Snort的体系结构主要包括数据包解码器、（）和（）。

体系结构，包括一组部件以及部件之间的联系。自1964年G. Amdahl首次提出体系结构这个概念，人们对计算机系统开始有了统一而清晰的认识，为从此以后计算机系统的设计与开发奠定了良好的基础。近四十年来， 体系结构学科得到了长足的发展， 其内涵和外延得到了极大的丰富。特别是网络计算技术的发展，使得网络计算体系结构成为当今一种主要的计算模式结构。微电子技术的飞速发展使芯片级体系结构研究成为一个挑战性课题。体系结构与系统软件，应用软件，程序设计语言的紧密结合与相互作用也使今天的计算机与以往有很大的不同，并触发了大量的前沿技术、相关产品开发与基础研究课题。

解码器（decoder），是一种能将数字视音频数据流解码还原成模拟视音频信号的硬件/软件设备。像视频的mpeg4，音频的mp3，ac3，dts等这些编码器可以将原始数据压缩存放，但这也还都是常用的编码格式，还有些专业的编码格式，一般家庭基本不会用到。为了在家用设备或者电脑上重放这些视频和音频则需要用到解码软件，一般称为插件。比如mpeg4解码插件ffdshow，ac3解码插件ac3fliter等。只有装了各种解码插件你的电脑才能播放这些图像和声音。在多媒体方面，编码器主要把模拟视音频信号压缩数据编码文件，而解码器把数据编码文件转为模拟视音频信号的过程。

包(Packet)是TCP/IP协议通信传输中的数据单位，一般也称“数据包”。TCP/IP协议是工作在OSI模型第三层(网络层)、第四层(传输层)上的，帧工作在第二层(数据链路层)。上一层的内容由下一层的内容来传输，所以在局域网中，“包”是包含在“帧”里的。