Suricata 网络入侵检测和阻止引擎

Suricata 是一个网络入侵检测和阻止引擎，由开放信息安全基金会以及它所支持的提供商说开发。该引擎是多线程的，内置 IPv6 的支持，可加载预设规则，支持 BarnYard 和 Barnyard2 工具。

Suricata 4.0 发布，开源入侵检测系统: Suricata 4.0 发布了。Suricata 是一个网络入侵检测和阻止引擎，由开放信息安全基金会以及它所支持的提供商说开发。该引擎是多线程的，内置 IPv6 的支持，可加载预设规则，支持 Barnyard 和 Barnyard2 工具。该版本改进了对HTTP、ssh和其他协议中的威胁的检测，提升TLS安全性，增加对NFS的支持，和可扩展事件格式（EVE）JSO
发布于 2017-07-28 00:20:08 | 151 次阅读
Suricata 3.2 发布，开源入侵检测系统: Suricata 3.2 发布了，主要的更新如下：bypasspre-filter — fast packet keywordsTLS improvementsSCADA/ICS protocol additions: DNP3 CIP/ENIPSHA1/SHA256 for file matching, logging & extraction
发布于 2016-12-02 04:27:31 | 135 次阅读
Suricata 3.0 发布，开源入侵检测系统: Suricata 3.0 发布了，主要新特性和改进包括：提升了检测选项，包括 multi-tenancy 和 xbits性能和伸缩性的大幅提升大幅提升检测精度和可靠性显著提升 Lua 脚本化能力多种输出的提升，包括更多的 JSONNETMAP 捕获方法的支持，这对 FreeBSD 用户比较有用SMTP 检测和文件抽取Suricata 是一个网络入侵检测和阻止引擎，由开放信
发布于 2016-01-28 00:26:23 | 757 次阅读