обнаруживать попытки неавторизованного доступа или повышения привилегий,
появление вредоносного ПО, отслеживать открытие нового порта и т. д.
В отличие от межсетевого экрана, контролирующего только параметры сессии
(IP, номер порта и состояние связей), IDS «заглядывает» внутрь пакета
(до седьмого уровня OSI), анализируя передаваемые данные. Вряд ли подсказал,но что важнее - безопасность,или возможность поиграть?