Порекомендуйте ids для установки на инет.шлюз локалки, которая я бы отслеживала вирусный и подозрительный трафик идущий с рабочих станций пользователей. Одно время пользовался snort, но показаласть громозким и сложным в поддержке. Что можете предложить?