Snort® 是由 Sourcefire 开发的开源网络入侵防御与检测系统（IDS/IPS）。结合了特征码、协议和异常检测的优势，Snort 是目前全球部署最广泛的 IDS/IPS 技术。

提供 10 个替代方案

Suricata 是一款高性能的网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎。它是一款开源软件，由社区运营的非营利性基金会——开放信息安全基金会（OISF）所有。Suricata 由 OISF 及其支持厂商共同开发。

提供 6 个替代方案

Maltrail 是一个恶意流量检测系统，利用公开的（黑名单）列表，其中包含恶意和/或通常可疑的轨迹，以及来自各种杀毒软件报告和用户自定义列表的静态轨迹，轨迹可以是域名等任何内容。

网络入侵者与存在检测器。扫描连接到您网络的设备，若发现新的未知设备会发出警报。

DNIF通过将SIEM、UEBA和SOAR等技术整合到一个产品中，以极低的总体拥有成本，提供了高价值的解决方案。