Firewall Log Daemon是一个用C编写的程序，它实时监视IP链或IP表日志警告。程序将启动一个小型后台监控进程，通过读取由系统日志写的FIFO来分析和解决防火墙日志。它可以查询一批警告，并将它们用邮件发送给你，或是由一个脚本用来处理现存的日志文件或数据流。它的功能有主机名，端口，协议，和ICMP类型/代码检查，可以由用户定义模板来格式化输出-Firewall Log daemon is a C preparation procedures, which real-time moni

snortSnort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作。 -network Open Source