snort是一个强大的轻量级的网络入侵检测系统它具有实时数据流量分析和日志IP网络数据包的能力，能够进行协议分析，对内容进行搜索匹配它能够检测各种不同的攻击方式，对攻击进行实时报警此外，snort具有很好的扩展性和可；都是不靠谱的，工具都是废物而已。
关于FastNetMon 这是一个基于多种抓包引擎NetFlow， IPFIX， sFLOW， netmap， PF_RING， PCAP的DoSDDoS攻击高效分析工具，可以探测和分析网络中的异常流量情况，同时可以通过外部脚本通知或阻断攻击 特性 可处理入；渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法这个过程包括对系统的任何弱点技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全。