Log/Monitoring - Система обнаружения вторжений(IDS: Snort, Bro) кто что посоветует?

[Serje_ing]

Здравствуйте! Собираюсь поставить данную систему на шлюз ЛВС. Хотел бы услышать совет, отзыв, от тех, кто уже использует. Есть желание с ее помощью обнаруживать скомпрометированные хосты и отключать им доступ в глобальную сеть.