费用说明
在 CentOS 上常用的嗅探/入侵检测工具（如Snort、tcpdump）本体是免费开源的；但部分增强功能（尤其是Snort 的付费规则集）需要订阅或付费。也就是说，软件可以免费使用，想要更全的检测能力通常要付费获取规则或订阅服务。
常见嗅探工具与费用
- Snort：开源免费，支持嗅探器/日志/入侵检测三种模式；规则分为三类——Community rules（免费）、Registered rules（免费注册可用）、Subscriber rules（付费订阅）。
- tcpdump：命令行抓包工具，系统自带或仓库安装，免费。
- Wireshark：图形化协议分析器，支持导入抓包文件深入分析，免费。
选型建议
- 只需基础抓包与排查：优先用tcpdump，必要时配合Wireshark做深度分析，零成本。
- 需要入侵检测/规则匹配：用Snort，先用Community rules满足基本需求；对检测覆盖率有更高要求时，再考虑注册或订阅Registered/Subscriber rules。