软件架构

数据分流软件架构如图1所示。

图1 数据分流软件架构

Suricata：网络流量分析工具，支持多线程的流量检测，根据预设的规则识别恶意流量。

Hyperscan：高性能正则表达式匹配引擎，通常作为Suricata等开源工具的下层应用。

多模匹配加速库：基于Hash算法和AC算法开发的加速库，可提升超大规模定长规则匹配或十万不定长规则匹配性能。