zeek

Zeek is a powerful network analysis framework that is much different from the typical IDS you may know.

AI 简介

Zeek 是一个面向网络流量深度分析与安全监控的开源框架，区别于传统基于签名的入侵检测系统。它通过内置多协议解析器实现应用层语义分析，支持使用领域专用脚本语言编写灵活的监测策略，并具备高状态保持能力与高性能处理能力，适用于大规模网络环境下的持续监控、威胁狩猎与数字取证分析。