入侵检测软件

我现在想做一个入侵检测软件，是基于网络的入侵检测工具。主要是想到网络层抓取数据包来分析数据包，我听师兄说那要涉及到网络驱动程序开发，我一直没有做个这方面的，大家能不能给我推荐两本书啊。。。。万分感激