1. 具有嗅探功能。 2. 能够对数据包进行过滤 3. 能够分析数据包，甚至能够对系统日志进行检测和分析。 4. 设定检测的规则，可以参考snort的规则。 5. 可以根据用户自己设置的规则进行报警、记录、甚至响应。 6. 能够生成入侵检测系统的日志，记录各种检测到的事件。 -1. With sniffer functionality. 2. Capable of packet filtering 3. Be able to analyze the data packet