<a href="http://www.ntop.org/products/ndpi/">http://www.ntop.org/products/ndpi/</a><br><br>As it can be used as a standalone package perhaps it could  be used for Suricata in some way?<br><br>Kind Regards,<br>Kevin<br>