What is SuricataSuricata是一个免费,开源,成熟,高性能,稳定的网络威胁检测引擎系统功能包括:实时入侵检测(IDS)、内联入侵预防(IPS)、网络安全监控(NSM)和离线pcap处理...Suricata依靠强大的可扩展性的规则和特征语言过滤网络流量,并支持LUA脚本语言输出文件格式为YAML或JSON,方便与其他数据库或安全数据分析平台集成Suricata采用社区驱动开发,有利于版本的维护和新特性的迭代...Proofpoint和Intel规则)和VRT ruleset(snort规则),支持 Barnyard 和 Barnyard2 工具High Performance单个suricata示例可检测千兆网络流量...Modbus, ENIP/CIP, DNP3, NFS, NTP, DHCP, TFTP, KRB5, IKEv2, SIP, SNMP, RDP, RFB, MQTTHTTP engine实现基于libhtp有状态的...autoinspection-recursion-limit: 3000Statistics每隔8s中会向stats.log file写入包数数据:关闭suricata时,也可以看到总的收发包数和丢包数capture mode不同,显示的数目有可能有差别