Ossec

OSSEC是基于开源主机的入侵检测系统。它执行日志分析，文件完整性检查，策略监视，rootkit检测，实时警报和主动响应。它可以在大多数操作系统上运行，包括Linux，MacOS，Solaris，HP-UX，AIX和Windows。

具有免费许可证的Linux版Ossec的替代品