Одно из самых больших отличий suricata от snort это то, что suricata умеет распараллеливаться на n-ядер, snort же съедает 1 ядро и все.
Не так давно перебрался на suricata как раз по этим причинам.