背景及简介

OpenWAF 是在 openresty 基础上发布的，但安全不仅仅是针对 HTTP 协议的防护，而是全方位立体化的防护。 

因此，为了防护更多的协议，开始接触 suricata，用熟后，争取将 OpenWAF 集成到 suricata 上，再扩展其他协议防护。 

如果成功，那么将 OpenWAF 独立出来，形成单独的防护库，即支持 openresty（nginx） 又支持 suricata

《suricata简介》

Suricata是一个高性能的网络IDS，IPS和网络安全监控引擎。

IPS：入侵预防系统(IPS: Intrusion Prevention System)是电脑网络安全设施，是对防病毒软件（Antivirus Programs）和防火墙(Packet Filter, Application Gateway)的补充。 入侵预防系统(Intrusion-prevention system)是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。是新一代的侵入检测系统（IDS）。

Suricata是一个网络入侵检测和防护引擎，由开放信息安全基金会及其支持的厂商开发。该引擎是多线程的，内置支持IPV6。可加载现有的Snort规则和签名，支持Barnyard 和 Barnyard2 工具.

IDS：英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。依照一定的安全策略，通过软、硬件，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。

Barnyard：知名的开源IDS的日志工具，具有快速的响应速度，优异的数据库写入功能，是做自定义的入侵检测系统不可缺少的插件。

至于IDS和IPS的区别，可以查看下网络中其他文章，本人理解：

IDS只是发现攻击、产生报警，而IPS不但可以发现攻击，更重要的是针对攻击采取行动。