土法炼钢兴趣小组的算法知识备份

【网络工程】网络入侵检测与防御：Suricata、签名与异常检测

2025-07-28 | network | #ids #ips #suricata #snort #network-security #intrusion-detection

IDS 和 IPS 是网络安全的纵深防御层。本文从 IDS/IPS 的工程差异、Suricata 的多线程架构与部署模式、Snort 规则语法与自定义签名编写、基于异常的流量基线检测、Eve JSON 日志分析与 SIEM 集成，到性能调优和容量规划，系统讲解网络入侵检测与防御的工程实践。