hola no es necesario que para implementar snort se necesite dos tarjera de red puede tener unas solas tarjeta de red pero el equipo donde esta implementado snort tienes que estas dedicado al analisis de trafico aqui te dejo un proyecto implementado sonrt http://rediris.es/cert/doc/pdf/ids-uv.pdf