Можно ли использовать Suricata в качестве эффективного IPS на одном сервере?

Я искал эффективную систему предотвращения вторжений (IPS) для сервера Ubuntu 14.04, что-то вроде того, что Symantec или F-Prot могли бы предложить для сервера Windows. Я связался с крупными компаниями, которые утверждают, что поддерживают продукты для Ubuntu и других дистрибутивов Linux, но в конечном итоге они являются только антивирусами и не предлагают никакой защиты от известных уязвимостей.

Я нашел документацию по Snort и Suricata в сочетании с менеджерами правил, такими как PulledPork и OinkMaster, но когда я углубился в это, мне показалось, что они должны были превратить сервер в выделенное аппаратное решение IPS для сети.

1. Можно ли использовать Suricata на существующем веб-сервере, чтобы просто обеспечить защиту от вторжений на этот сервер?
2. Существует ли образец конфигурации для этого сценария?
3. Будет ли это замедлять работу так, чтобы это было нецелесообразно?