Suricata

Suricata是一种主流的数据分流开源方案，其核心能力是网络流量威胁监测和分析，主要工作流程包含：数据包解析与流管理、调用检测引擎（如Hyperscan）进行规则匹配、数据包处理与响应、统计与日志记录。

其详细部署方式及使用案例参见Suricata部署指南。