VIP14
本课程属于：023-威胁检测与检测工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Suricata入侵检测工程实践

共计 30 章节
可可资料掘金营 · 点击在线试看
01
Suricata工程实践导论
目标=Suricata在入侵检测体系… · 核心能力 · 工程化落地挑战与课程实战路线图
Suricata工程实践导论
02
Suricata架构与运行机制
目标=多线程流水线 · 数据包捕获 · 流管理
Suricata架构
03
实验环境搭建
目标=在物理机 · 虚拟机和容器中部署Suricata · 配置网卡
实验环境搭建目标=
04
Suricata配置文件精讲
目标=suricata.yaml核心… · 默认值 · 调优参数与工程环境中的配置管理策略
Suricata配置文件精讲
05
规则语法基础
目标=Suricata规则头部 · 动作 · 协议
规则语法基础Suricata
06
规则载荷检测
目标=content · uricontent · pcre
规则载荷检测content
07
流与状态检测
目标=flow · flowbits · flowint
状态检测flow
08
协议解析与规则编写
目标=针对HTTP · DNS · TLS
协议解析规则编写
09
文件提取与检测
目标=file_data · filemagic · filestore
文件提取检测
10
规则管理与版本控制
目标=使用suricata-upda… · Git · CI流水线管理规则集的分发
规则管理版本控制
11
规则性能优化
目标=fast_pattern · prefilter · 规则分组
规则性能优化fast
12
告警输出与日志分析
目标=eve.json · fast.log · unified2等输出格式解析与告警…
告警输出日志分析
13
使用EVE JSON进行工程化分析
目标=日志采集 · 字段提取 · 告警聚合与可视化分析流程
EVEJSON
14
Suricata与ELK集成
目标=Filebeat · Logstash · Elasticsearch
SuricataELK
15
Suricata与SIEM/SOAR集成
目标=通过syslog · Kafka · API将告警接入安全运营平台并实现自…
SuricataSIEM/SOAR
16
自定义规则开发流程
目标=从威胁情报 · PCAP和漏洞信息到可部署规则的完整…
自定义规则开发流…目标=从威胁情报
17
PCAP分析与规则调试
目标=使用suricata -r · pcap日志 · rule profiling定位规则…
PCAP分析
18
阈值与抑制配置
目标=threshold.confi… · suppress · rate_filter在降低告警噪声…
阈值抑制配置
19
流表与资源管理
目标=flow-timeouts · flow表大小 · 内存分配与高负载场景下的稳定性调优
流表资源管理
20
高性能捕获与负载均衡
目标=AF_PACKET · PF_RING · DPDK
高性能捕获负载均衡
21
多实例与集群部署
目标=通过多进程 · 多网卡 · 负载均衡实现大规模网络流量的分布式检…
多实例集群部署
22
Suricata在云与容器环境中的部署
目标=Kubernetes · Docker · 云原生流量镜像与策略管理
Suricata容器环境
23
加密流量检测
目标=TLS指纹 · JA3/JA3S · 证书分析与加密流量中的威胁检测规则实…
加密流量检测TLS
24
威胁情报与规则联动
目标=MISP · STIX/TAXII · IP信誉库与Suricata规则自动…
威胁情报规则联动
25
Suricata与网络取证
目标=利用PCAP · 流日志 · 文件提取和告警关联进行事件回溯与取证…
Suricata网络取证
26
规则测试与质量保证
目标=使用suricata -T · 单元测试 · PCAP回归测试确保规则正确性与稳定…
规则测试质量保证
27
监控与运维
目标=通过stats.log · Prometheus · Grafana监控Suricata性…
监控运维
28
故障排查与应急响应
目标=常见启动失败 · 丢包 · 规则不生效
故障排查应急响应
29
红蓝对抗中的Suricata实践
目标=模拟攻击流量 · 绕过检测 · 规则对抗与检测能力评估
Suricata红蓝对抗
30
综合工程实战
目标=设计并实现一套完整的Suric… · 涵盖部署 · 规则
综合工程实战Suric