开源主机完整性监控
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Samhain 是 Samhain Labs 提供的开源主机型入侵检测系统（HIDS），核心定位是主机完整性与入侵迹象监控。正文明确提到其能力包括文件完整性检查、日志文件监控与分析、端口监控、检测异常 SUID 可执行文件以及隐藏进程。它既可在单台主机上独立运行，也设计用于网络内多台、可能运行不同操作系统的主机集中监控。
从防护类型看，Samhain 更偏传统但关键的主机安全防线，适用于发现文件篡改、异常权限程序、隐藏进程和日志异常。管理层面，Beltane 是其 Web 化集中管理控制台，可浏览客户端消息、确认告警消息，并更新集中存储的文件签名数据库。不过 Beltane 要求已有 Samhain client/server 安装，且需要中央服务器保存签名数据库，并启用 SQL 数据库日志，因此它不是开箱即用的云服务，而是面向有运维能力的自建环境。
正文未披露软件收费，Samhain 明确是开源项目；如需安装或维护支持，可咨询 Samhain Services 的商业支持。支持渠道包括在线文档、用户手册、FAQ、HOWTO、用户论坛、邮件列表、公告列表和 bug report 邮箱。优点是社区与文档入口较完整，缺点是商业支持价格、SLA、响应时间和支付方式均未说明。
优点在于功能聚焦、覆盖主机完整性监控的关键项，并支持集中日志和维护，适合服务器、内部网络、多主机环境的安全运维。缺点是部署依赖 client/server、SQL 数据库和签名库管理，对新手不算友好；同时正文未见合规认证、云原生集成、SIEM/API 对接等信息。它更适合有 Linux/Unix 运维经验、重视自托管和开源可控的安全团队，不太适合希望购买托管式 EDR/HIDS 的企业。
正文未提供中国大陆访问、支付或镜像信息，实际可用性应以本地网络测试为准。若需要更活跃生态或更完整商业化方案，可比较 Wazuh、OSSEC、Tripwire、AIDE 等替代品。
本测评基于公开资料整理,不构成购买建议,请以 la-samhna.com 官网实际信息为准。
Samhain HIDS 开源安全工具，有技术参考价值。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。