Um sistema de prevenção de intrusão (Intrusion Prevention
System – IPS) é um ativo importante de um sistema de
segurança. O Snort é o principal sistema de IPS de código
aberto, e ele utiliza a seguinte biblioteca de coleta de dados
para pacotes entrando e saindo de um host como padrão: