SSHGuard 通过监控服务的日志活动来工作。当检测到危险行为的消息时，它会使用本地防火墙阻止源地址。SSHGuard 使用一种智能解析器，可同时透明地识别多种日志格式（syslog、syslog-ng...）

提供 17 个替代方案

Snort® 是由 Sourcefire 开发的开源网络入侵防御与检测系统（IDS/IPS）。结合了特征码、协议和异常检测的优势，Snort 是目前全球部署最广泛的 IDS/IPS 技术。

提供 10 个替代方案

Suricata 是一款高性能的网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎。它是一款开源软件，由社区运营的非营利性基金会——开放信息安全基金会（OISF）所有。Suricata 由 OISF 及其支持厂商共同开发。

提供 6 个替代方案

Verisys文件完整性监控系统是一款功能强大的Windows和Linux系统软件解决方案，广泛应用于多个行业，包括符合PCI和SOX标准及保障数据完整性。

提供 3 个替代方案

开源的Tripwire软件是一种安全性和数据完整性工具，可用于监控和报警一系列系统上的特定文件更改。

提供 10 个替代方案

Prelude 是一个通用的安全信息与事件管理（SIEM）系统。它能够独立于产生安全事件的产品品牌或许可证，收集、标准化、排序、聚合、关联并报告所有安全相关事件。

提供 6 个替代方案

ModSecurity 是一个开源的 Web 应用防火墙。它可嵌入 Web 服务器中运行，也可作为独立的网络设备使用，能够检测并阻止针对 Web 应用程序的攻击。

提供 8 个替代方案

一款功能强大且文档齐全的开源SIEM，提供支持服务包购买选项。

Maltrail 是一个恶意流量检测系统，利用公开的（黑名单）列表，其中包含恶意和/或通常可疑的轨迹，以及来自各种杀毒软件报告和用户自定义列表的静态轨迹，轨迹可以是域名等任何内容。

基于 Linux 的 SMB 网关，注重安全。配备易于使用的基于 Web 的配置工具，具备众多附加功能，如邮件服务器、VPN 服务器、流量整形、深度包检测、流量防病毒等。

来自InterSect联盟的Snare Server是一款专有日志监控解决方案，基于开源Snare代理，提供集中式的审计事件收集、分析、报告和存档系统。

DNIF通过将SIEM、UEBA和SOAR等技术整合到一个产品中，以极低的总体拥有成本，提供了高价值的解决方案。