suricata 指南

Suricata简介与源码编译安装

最新推荐文章于 2025-08-06 23:42:44 发布

原创最新推荐文章于 2025-08-06 23:42:44 发布 · 1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#suricata

suricata 专栏收录该内容

1 篇文章

订阅专栏

本文介绍了开源高性能网络IDS、IPS和网络安全监控引擎Suricata，它由开放的信息安全基金会所有，多线程且支持IPv6等。同时重点讲解了通过源码方式编译安装Suricata的过程，包括下载源码和编译，编译部分还提及依赖包及以Centos7为例的编译方法。

suricata入门

简介
安装

简介

suricata是一个开源的高性能的网络IDS、IPS和网络安全监控引擎，开放的信息安全基金会所有。该引擎是多线程的，内置 IPv6 的支持，可加载预设规则，支持 Barnyard 和 Barnyard2 工具。

安装

suricata可以通过二进制形式安装，也可以通过源码方式编译安装。这里我们主要讲如何通过源码方式编译安装。

下载源码

最新的源码为suritata-6.0.1,点击链接下载()。源码也可以通过以下链接下载：
git://phalanx.openinfosecfoundation.org/oisf.git
https://github.com/OISF/suricata

编译

依赖包

编译工具
make gcc (or clang) pkg-config
基础功能依赖以下包：
libjansson, libpcap, libpcre, libmagic, zlib, libyaml
特性依赖包
libnss, libgeoip, liblua5.1, libhiredis, libevent
RUST支持，需要安装 rustc, cargo

编译方法

以Centos7 为例，执行以下步骤

安装依赖包

sudo yum -y install gcc libpcap-devel pcre-devel libyaml-devel file-devel \
  zlib-devel jansson-devel nss-devel libcap-ng-devel libnet-devel tar make \
  libnetfilter_queue-devel lua-devel PyYAML libmaxminddb-devel rustc cargo \
  lz4-devel

执行编译

进入suricata源码目录
# ./configure --prefix=/usr --sysconfdir=/etc --localstatedir=/var --enable-nfqueue --enable-lua
#  make & make install