现在的电脑一开机就连上互联网了，很多都是裸奔，尤其是Linux系统，很少有易用的防火墙、恶意软件防护工具、入侵检测和记录工具。

我希望系统自带一个免费的（收费合理，让工薪人能接受的也行，比如每月不超过10元那种）入侵检测系统。不要Snort那种，这东西对一般个人用户而言，它就是个破坏器或者半成品，或者是用来区分“专业人士”和普通用户的工具，根本就不好用。

这个工具应记录一切外来连接，只要其符合条件：非请自入的、尝试“撞门”的、外来连接要传送文件且文件不大、尝试扫描端口的、尝试传来特定代码的、尝试使用恶意软件的、等等，对本机主动发起的对外连接，应记录是何用户通过何程序何时发起的连接对方是哪里（IP）是何（端口、程序）试图传递何物（文件？字符串？特定代码段？。。。）？何方向？（传入还是传出？）是否成功？诸如此类的，某些方面如同上网行为管理。

这个工具应作为深度系统的标配。建议普通版免费，专业版收费。专业版比如能在入侵检测到风险情况下，按策略采取防御措施，如关闭连接、关闭端口等等。