vc pode utilizar o snort também tem ótimas fnções ara sua necessidade, mas o dude se bem configurado, não gera tanto trafego e não minha pequena opnião só perde para o sistema de gerenciamento da sisco!

Muito bom indico