免费的IDS你来用——入侵检测系统Snort（续）

通过上期的介绍,我们已经让Snort运行起来了,如果读者认为这样就完成了全部的工作。那就大错特错了。我们建立IDS的目的不仅是获取网络流量、检测入侵企图，更重要的是对这些数据进行分析从而做出最后的决策。入侵检测的重要性不仅在于能够记录事件，还在于对一些入侵尝试做出相应的保护。