本书致力于带领读者由浅入深循序渐进地进入Snort这个奇妙的世界，一砖一瓦地教会读者如何搭建自己的互联网城堡。本书面向的对象为具有基本网络技术知识的读者，即使读者以前从未接触过IDS，书中穿插的实例也能带领您成为IDS高手。当然，如果您是一位资深网管，正在为自己的网络寻找一种性价比高的安全解决方案，相信本书将会是通往它的捷径。同时，对于已学习过网络课程的大中专在校生，本书也可作为入侵检测课程的专业教材或信息安全课程的授课辅助材料。

全书共11章，主要内容包括四个方面，较为全面地介绍了Snort入侵检测系统的安装部署、配置、调整及使用，基本涵盖了Snort有关的方方面面。

本书的特点是实用性非常强，概念准确、实例丰富，能够培养读者建立一套实用IDs的实际动手能力。另外，本书深入到snort的具体技术细节中，是一本不可多得的全面掌握Snort的技术图书。

本书面向的对象为具有基本网络技术知识的读者，即使读者以前从未接触过IDS，书中穿插的实例也能帮助读者成为IDS高手。对于资深网管，本书能提供一种性价比高的安全解决方案。同时，对于已学习过网络课程的大中专在校生，本书也可作为入侵检测或信息安全课程的授课辅助材料。

第1章　入侵检测基础概念

 1.1　入侵检测系统的作用

 1.2　IDS的标准结构

 1.3　如何检测入侵

 1.4　IDS的分类

1.4.1 NIDS

1.4.2 HIDS

1.4.3 DIDS

 1.5　攻击的来源

 1.6　IDS的部署和使用

1.6.1　IDS的选择

1.6.2　IDS的部署

第2章　Snort应用基础

 2.1 Snort简介

 2.2 Snort原理

2.2.1 整体结构

2.2.2 Snort在网络层次模型中的位置

 2.3　代码流程

 2.4　内部工作流程

2.4.1　捕获网络流量

2.4.2 包解码器

2.4.3　预处理器

2.4.4　规则解析和探测引擎

2.4.5　报警输出模块

 2.5　Snort的部署

2.5.1　部署策略

2.5.2　操作系统平台的选择

2.5.3　三层体系结构

2.5.4　三位一体的集成式安装

第4章　Snort的分离式安装

第5章　Snort的使用

第6章　规则语法及使用

第7章　IDS攻击与Snort预处理器

第8章　输出插件和数据分析工具

第9章　Snort管理工具

第10章　IDS测试评估

第11章　Snort入侵检测实例分析

参考文献