Snort能夠對網絡上的數據包進行抓包分析，但區別於其它嗅探器的是，它能根據所定義的規則進行響應及處理。

　　Snort 通過對獲取的數據包，進行各規則的分析後，根據規則鏈，可採取：Activation（報警並啟動另外一個動態規則鏈）、Dynamic（由其它的規則包調用）、

Alert（報警），Pass（忽略），Log（不報警但記錄網絡流量）五種響應的機制。

　　Snort有數據包嗅探，數據包分析，數據包檢測，響應處理等多種功能，每個模塊實現不同的功能，各模塊都是用插件的方式和Snort相結合，功能擴展方便。

　　Snort通過在網絡TCP/IP的5層結構的數據鏈路層進行抓取網絡數據包，抓包時需將網卡設置為混雜模式，根據操作系統的不同採用libpcap或winpcap函數從

網絡中捕獲數據包；然後將捕獲的數據包送到包解碼器進行解碼。