Система обнаружения атак

доброго времени суток... хотелось бы услышать мнения о той или иной ids, например snort, shadow и тд. у кого что стоит...кому что нравится..преимущества и недостатки...