snort的工作环境是有7个软件一起工作的
因为最初它是运行在LINUX下的，所以没有形成一个完整的安装包，
在安装完这些软件后，还需要进行一些必要的配置，即每个文件中的某些文件要进行修改。
另外它也没有图形界面，是在DOS下的操作

它作为一款网络入侵检测软件，赢得了广大用户和爱好者的喜爱，开放源码，轻量级的，占用资源少，现在可以检测到TCP UDP ICMP ，以后还会支持更多的协议。
它有一个强大的开发团队