suricata

Suricata 是一款开源的高性能网络入侵检测与防御系统（IDS/IPS）及网络安全监控（NSM）引擎。它基于规则匹配（支持 Snort 兼容规则）、多线程架构和实时流量分析，具备深度包检测（DPI）、TLS 解密、HTTP/SSL/DNS 协议解析、自动协议识别及旁路/内联部署能力，采用 C 语言开发，强调稳定性与安全可靠性。适用于企业级网络边界防护、SOC 安全运营、威胁狩猎及合规性审计等场景，可作为独立安全组件或与 SIEM、SOAR 平台集成使用。