zeek/zeek

强大的网络分析框架，用于实时流量监控、协议解析与安全审计，区别于传统 IDS，支持深度行为分析。