Hallo Grenzwert,
ja das stimmt, wenn Snort auf mehreren Kernen arbeiten würde,
würde die Last auf den CPU Verteilen und vielleicht wäre dann mehr Durchsatz möglich.
Von Endian habe ich erfahren das eine alternative gesucht worden ist,
hierbei wurde Suricata angesehen, aufgrund irgend welcher Probleme, welche mir nicht bekannt sind, wurde davon wieder abgeraten.
Es ist wohl möglich, Snort MultiThreading zu machen, ob das mal passiert für mehr Durchsatz ist abzuwarten.
Auch wenn Snort alle Pakete durchsucht, Performance sollte nicht darunter leiden.
gruß