Aturan snort dibagi menjadi dua bagian logis, header aturan dan opsi aturan. Header aturan berisi tindakan aturan, protokol, alamat IP dan netmask sumber dan tujuan, serta informasi port sumber dan tujuan.