snortSnort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作。 -network Open Source

本书共14章，详细分析了snort2.2在windows系统下的源代码，对数据包截获、系统初始化、数据包处理、系统配置和规则库建立于匹配等等，详细的进行了分析。对源代码中重要的函数一句句的注释分析。-The book has 14 chapters, detailed analysis snort2.2 of source code in windows system, packet capture, system initialization, packet processing, syste