Suricata是一個免費青抛、開源、成熟酬核、快速蜜另、健壯的網(wǎng)絡(luò)威脅檢測引擎适室。Suricata引擎能夠進行實時入侵檢測(IDS)、內(nèi)聯(lián)入侵預(yù)防(IPS)举瑰、網(wǎng)絡(luò)安全監(jiān)控(NSM)和離線pcap處理捣辆。Suricata使用強大而廣泛的規(guī)則和簽名語言來檢查網(wǎng)絡(luò)流量，并提供強大的Lua腳本支持來檢測復(fù)雜的威脅此迅。使用標(biāo)準(zhǔn)的輸入和輸出格式(如YAML和JSON)汽畴，使用現(xiàn)有的SIEMs、Splunk耸序、Logstash/Elasticsearch忍些、Kibana和其他數(shù)據(jù)庫等工具進行集成將變得非常簡單。Suricat...