プログラム rook.sf.net

ROOK は、マルチセッション ベースの侵入検知システム(IDS)です。ROOK は、セッション間の相関関係 (TCP、UDP、および ICMP セッション) を認識して、ネットワーク セキュリティ イベントを検出できます。