VIP14

本课程属于：023-威胁检测与检测工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Snort网络入侵检测工程

共计 30 章节

可可资料掘金营 · 点击在线试看

课程导入与Snort工程全景

目标=Snort在NIDS/NIPS… · 核心能力 · 工程化落地边界

Snort课程导入

Snort架构与数据包处理流水线

目标=解码器 · 预处理器 · 检测引擎

实验环境搭建与源码编译

目标=依赖库准备 · 源码获取 · 编译选项

实验环境搭建源码编译

Snort运行模式与基础命令

目标=嗅探模式 · 包记录模式 · IDS模式

Snort运行模式

配置文件snort.conf工程化解析

目标=变量定义 · 预处理器配置 · 规则路径

snort.conf配置文件

规则语法基础

目标=规则头结构 · 动作类型 · 协议

规则语法基础目标=规则头结构

规则选项详解

目标=内容匹配 · PCRE · flow

规则选项详解目标=内容匹配

预处理器机制与工程配置

目标=frag3 · stream5 · http_inspect

预处理器机制工程配置

输出插件与告警日志工程

目标=alert_fast · alert_full · alert_unified2

输出插件告警日志工程

规则管理与版本控制

目标=规则集来源 · 规则分类 · 启用/禁用策略

规则管理版本控制

编写第一条自定义检测规则

目标=从真实流量样本出发 · 提取特征 · 编写规则

编写第一条自定义…目标=从真实流量…

基于PCRE的高级规则编写

目标=正则表达式在Snort中的语法 · 性能影响 · 锚定与转义

流量捕获与离线分析

目标=使用tcpdump · tcpreplay · Snort的pcap读取模式进行离线…

流量捕获离线分析

Snort IPS模式与Inline部署

目标=NFQUEUE · afpacket · DAQ模块选择

DAQ架构与数据采集工程

目标=DAQ模块类型 · 零拷贝采集 · 多队列RSS

性能调优与高吞吐工程

目标=规则分组 · 快速模式匹配 · 内存池

性能调优高吞吐工程

规则性能分析与优化

目标=使用perfmon · 规则统计 · fast_pattern

规则性能分析优化

告警关联与事件管理

目标=Barnyard2 · Snorby · BASE

告警关联事件管理

Snort与SIEM/SOAR集成

目标=将Snort告警接入安全信息与… · 实现关联分析 · 自动化响应与工单流转

分布式Snort部署工程

目标=多传感器架构 · 集中管理 · 规则同步

Snort规则集工程化维护

目标=规则分类分级 · 定期更新 · 变更评审

Snort规则集工程化维护

误报与漏报治理

目标=误报根因分析 · 白名单与抑制策略 · 阈值调优

误报漏报治理

加密流量下的检测策略

目标=TLS/SSL流量可见性限制 · JA3/JA3S指纹 · 证书特征

加密流量下的检测…TLS/SSL

Snort与Suricata对比及选型

目标=架构差异 · 规则兼容性 · 性能特征

Snort在云与虚拟化环境中的部署

目标=云网卡流量镜像 · 容器化部署 · Kubernetes DaemonS…

Snort虚拟化环境

Snort规则与威胁情报联动

目标=STIX/TAXII · MISP · IOC导入

Snort插件开发与扩展

目标=动态插件机制 · 自定义预处理器 · 输出插件开发

Snort插件开发

Snort安全加固与合规

目标=运行权限 · 配置保护 · 规则完整性

Snort安全加固

目标=企业边界NIDS工程：需求分析 · 传感器选型 · 规则策略设计

综合实战NIDS

目标=Snort IPS阻断与应急响… · 攻击模拟 · 告警验证

综合实战Snort