日益增长的网络安全威胁和网络攻击的破坏性、给企业带来严重的损失, 单纯的防火墙无法防范复杂多变的攻击。建议企业部署IDS(入侵检测系统)结合其他安全设备共同保护企业网络安全问题。IDS可以保护网络或操作系统上的可疑行为作出策略反应,及时切断入侵来源,记录并通过各种途径通知网络管理员,最大限度的保障系统安全。
本认证课程可以帮助学员了解IDS(入侵检测系统)的作用、功能、分类、技术原理和开源入侵检测和商业的入侵检测产品,掌握入侵检测系统的部署方式,通过功能强大的Snort为例进行搭建IDS,了解搭建Snort环境准备工作和安装,熟练掌握Snort配置和配置过程中的注意事项,理解和操作Snort三种模式配置,最后通过模拟黑客攻击验证IDS。