TWIDS可依據snort規則過濾本機封包，同時監控封包傳輸頻率，因此您可自行設計snort語法的過濾規則來保護您的電腦。
另外兩家研究機構則需使用者修改設定更新下載。Snort Rules ----- 需先註冊取得oinkcode此外，我們將固定不變的過濾規則置於TWIDS.rules檔案內。一旦規則檔案修改後，在一分鐘內，軟體會自動解譯讓TWIDS引擎進行過濾動作。 軟體過濾引擎主要依據 C:\TWIDS 目錄內的 TWIDS.ini 組態設定檔做為主要的功能設定。 如果您有接觸過Snort規則語法，可以自行參考或修改TWIDS.var的變數定義。 軟體在即時封包過濾的運作過程中，會將符合過濾規則的部份記錄於Logs目錄的Events-日期.txt 內， 而TWIDS引擎本身在編譯與執行時也會產差XSSrv.txt的日誌檔案，這個檔案僅供除錯參考。使用者可以看到自己電腦內有一個XSSrv.exe的執行程序處於執行狀態，它的工作是每分鐘自網路卡驅動程式取得過濾警示訊息，並將它記錄於日誌檔案內。另一個是XSAgt.exe執行程序，它用來做畫面右下角的即時訊息視窗，即每日自動下載規則檔案的工作。這兩個執行程序如果您逕行中止的話，則日誌檔案、事件顯示、自動下載三項功能會失效；但不會影響封包過濾傳輸功能，因為過濾功能是由網路卡之驅動程式完成。雖然核心過濾程式會即時過濾及封鎖封包，但基於執行效能的考量，軟體以每分鐘播報的方式顯示於軟體視窗上，這無損於核心程式的即時過濾封鎖功能。TWIDS Supported OptionsTWIDS Supported OptionsTWIDS.err 錯誤訊息說明TWIDS引擎編譯器主要支援下列Snort語法，如編譯錯誤會以代碼方式記錄於Error.log檔案內，使用者可依據行號、錯誤代碼等視情況修改或排除狀況。如遇到不支援的規則行，則TWIDS視為失效，不會強行自我解讀，也不影響其他規則行的讀取過濾。尚未支援的語法部份，將隨著更新版本進行改善。twids.errtwids.err使用限制TWIDS基於網路卡驅動過濾的原理運作，因此會耗損您使用電腦的頻寬速度，經過我們的測試，在2000條過濾規則的情況下會減少大約5%左右的網路卡傳輸效能，如果您經常使用網路芳鄰等協定在區網內傳輸較大檔案時，請先評估軟體過濾功能對您的影響。 軟體在VMware, Virtualbox等虛擬作業系統運作時，僅提供封包過濾警示，無法使用drop即時封鎖封包。