snort 和 suricata 之间有什么真正的区别吗？

Question

期待在几个 FreeBSD 防火墙上部署 IDS/IPS，我很好奇 snort 和 suricata 之间的区别。我知道 Suricata 是多线程的，但在规则处理和其他工作方式方面，是否有任何真正的区别应该让我选择另一个？

Answer 1

主要区别在于 Suricata 在 IPS 模式下使用 GPU。它通常具有更高级的 IPS 模式，包括多任务处理，因此您可以获得高性能，允许在常规硬件上处理高达 10Gbe 的流量。它完全支持 Snort 规则。您可以在此处了解有关 Suricata 功能的更多信息：https : //suricata-ids.org/features/all-features/