【TechTarget中国原创】确定了要安装Snort并决定了IDS传感器的位置后，必须决定网络传感器使用的操作系统。答案非常简单。
关于操作系统性能、稳定性和安全问题的激烈争论可以而且马上就会爆发。记住了这一点，决定使用带了非常安全的设备的操作系统的底线就是“使用你了解的”。对于你了解的操作系统，你可以更好的进行配置、加固、管理和解决问题。也可以更好的决定硬件和性能，而企业中的其他人也可能在需要的时候提供支持。如果你和企业实用几个操作系统，那么在内部作一些测试，或者选择运行最好的一个操作系统来配置你计划使用的硬件和IDS传感器。
以前也提到过，Snort IDS是在Linux和Mac OS X上开发测试的，而且经过了实用Linux和BSD的人群的测试。这三个平台是首批支持的，而且开发人员很熟悉这些平台。在Linux或者BSD上实用调制良好的Snort，就可以从较老的、慢速的或者便宜的硬件上获得可用性能，而在其他操作系统可能不可以。
最后，虽然学习新技术是我们都应该做的，但是保护网络的设备不是实验的好地方。