标签：开源 安全 软件

1. 概述与选型原则 - 目标：保护韩国境内或面向韩国用户的服务器（Web、数据库、应用）。 - 原则：需求优先（合规/响应时间/成本），评估检测能力、误报率、资源消耗与运维成本。 2. 常见产品与分类 - 开源：Wazuh（主机入侵检测）、OSSEC、Suricata/Zeek（网络检测）、ModSecurity（WAF）。 - 商用（韩国