特性列表

Suricata

Suricata是OISF开发的高性能开源IDP，支持多线程，针对多模式字符串规则和单字符串规则匹配采用Hyperscan进行算法优化。

KDADK-MMPM

KDADK（ Kunpeng Data Analytics Development Kit ）是华为开发的高性能数据分析开发套件，MMPM（ Million-rule Multi-Pattern Matcher ）是其中的超大规模规则匹配库，可有效处理千万数量级的规则匹配。

Hyperscan

Hyperscan是Intel开发并开源的高性能正则表达式匹配库，利用x86向量指令做了极致优化。华为基于鲲鹏平台做了arm指令集适配和优化，并针对实际数据分流业务规则集的弱点做了算法革新（例如短规则旁路混合模型）。