Zeek.

开源的网络安全监控工具(原名 Bro),将网络流量转换为面向协议、结构化的日志,并通过脚本进行威胁检测。 它属于网络安全的 防御与运营 分类。

开源的网络安全监控工具(原名 Bro),将网络流量转换为面向协议、结构化的日志,并通过脚本进行威胁检测。

Zeek 由 Vern Paxson 在 LBNL 于 1995 年以 Bro 之名创建,是一款开源的网络安全监控工具。它将大流量解析为结构化日志(conn、http、dns、ssl、kerberos、files 等),并提供事件驱动的强大脚本语言。与纯签名型 IDS 不同,Zeek 更强调行为、基线与协议语义,因此非常适合 SOC 分析、事件响应、威胁猎捕与科研。它常部署在企业、ISP 和高校网络的镜像点,并可与 Suricata、SIEM 及 Corelight 等平台集成。运营者通过 Zeek 脚本丰富数据、触发 notice 并向下游检测管线输送线索。

针对 Zeek 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: Bro, Zeek NSM, Corelight。