¿Cómo derivar las características KDD99 del archivo pcap DARPA?

Sistema de detección de intrusiones de edificios, pero desde dónde comenzar

He buscado mucho en el sistema de detección de intrusiones, pero ahora estoy confundido desde dónde debería comenzar. No sé si existe algún código reutilizable de código abierto, pero quiero crear un sistema de detección y prevención de ...