Программы rook.sf.net

ROOK — это многосемейная система обнаружения вторжений (IDS). ROOK может распознавать корреляции между сессиями (сеансы TCP, UDP и ICMP) для обнаружения событий сетевой безопасности.