snort でネットワーク進入探知システム構築

Snort はネットワークを流れるパケットを検査するシステム（IDS - Intrusion Detection System）です。
Snort は拡張性が高いプラグインを持ち、シグネチャベースのルールエンジンを採用しています。
またアラートを通知する方法として syslog やファイル、データベースに記録するなどを選択することができます。