간단한 IDS 탐지 모듈에 관한 질문입니다.

shs0917의 이미지

요즘 자주 글을 올리게 되는군요..^^
간단하게 IDS를 구현하려고 하는데요.. 전체적인 구조를 어떻게 잡아야
할지를 잘 모르겠습다.. 기본적으로 패킷 캡쳐... 패킷 분석기.. 탐지기...
룰포맷 등등.. 이런걸 어떻게 효과적으로 배치(?)라고 해야 할까요??
많은 도움 부탁 드립니다..^^