加了snort自己配置规则几乎可以全部检测入侵行为如ddos,arp,icmp,crack pwd,cve常见的payload等行为

可以加深度学习(cnn,神经网络），模型构造，训练等检测恶意流量中是存储模型中的恶意数据如url,ip,mac地址等信息。

经验心得

这系列功能的开发历程特别有意思，完全是被网友们的需求推着一步步升级的 ，从最初的 1.0 版本开始，大家各种 “加需求” 的建议就没断过，一路迭代到现在，想想还挺有成就感的哈哈哈。最开始功能很简单，只是做基础的字符串包含匹配；后来根据实际场景优化，升级成了更灵活的正则匹配；再往后技术迭代，又融入了人工智能开发的思路；到现在，还接入了各种第三方软件调用，功能越来越完善。比如加入 Snort 后，通过自定义配置规则，几乎能全覆盖各类入侵行为的检测：像 DDoS 攻击、ARP 欺骗、ICMP 异常探测、暴力破解尝试，以及常见 CVE 漏洞的攻击 Payload 等，都能精准识别拦截，实用性一下子提升了不少。