课程介绍
日益增长的网络安全威胁和网络攻击的破坏性、给企业带来严重的损失， 单纯的防火墙无法防范复杂多变的攻击。建议企业部署IDS（入侵检测系统）结合其他安全设备共同保护企业网络安全问题。IDS可以保护网络或操作系统上的可疑行为作出策略反应，及时切断入侵来源，记录并通过各种途径通知网络管理员，最大限度的保障系统安全。
本认证课程可以帮助学员了解IDS（入侵检测系统）的作用、功能、分类、技术原理和开源入侵检测和商业的入侵检测产品，掌握入侵检测系统的部署方式，通过功能强大的Snort为例进行搭建IDS，了解搭建Snort环境准备工作和安装，熟练掌握Snort配置和配置过程中的注意事项，理解和操作Snort三种模式配置，最后通过模拟黑客攻击验证IDS。
课程目标
- 了解IDS（入侵检测系统）的作用、功能、分类、技术原理
- 掌握入侵检测系统的部署方式
- 掌握Snort配置和配置过程中的注意事项
