est ce que quelqu'un peut m'aider a comprendre un peut comment faire la comparaison entre les fichier ".roles" de SNORT est les trames entrantes, et comment peut on juger qu'une trame est qualifier attaque ou non???