免費入侵偵測解決方案–Snort for Windows之建置與管理

現今網路環境中的威脅日趨多元，因此也迫使管理者必須要採用各式各樣的解決方案來對抗這些網路威脅。一直以來IDS總是扮演著企業網路的監督者，無時無刻的監視著企業網路，在網路發生風吹草動的時候，給予管理者第一線的提醒。然而一套好的IDS所費不貲，而真正的成本又在於當需要大量部署建置時，所累積的高額授權費用是一般企業所無法負擔的，因此企業在部署建置IDS時，如何避免花費過高的成本，並且可以完成IDS的部署建置，實在是令管理者面臨兩難的問題。

Snort -- Open Source之IDS，Snort是管理者解決此問題的最佳答案。Snort為Open Source Project，其功能與一般市售之IDS相同，均為用來偵測網路異常事件之警報系統。由於Snort為Open Source Project，因此使用Snort不需要支付任何的費用，並且由於Snort計畫一直不斷持續的進行，因此管理者也不需要擔心在採用了Snort之後會有缺乏後續更新版本的問題。在考量有限成本的情況下，Snort會是管理者在架設IDS的最佳選擇。

本課程之目的在於讓您認識了解到何謂IDS，並且以Snort作為實際驗證的產品，讓您可以了解到如何架設Snort IDS，並且藉由Snort偵測企業網路中的異常事件，以便管理者可以在最短的時間內立即反應。

1.對IDS有興趣者

2.欲了解Snort IDS安裝／架設者

3.需要藉由Snort IDS對企業網路進行安全監控者

1.了解TCP/ IP通訊協定

2.具Windows系統安裝／架設及管理實務

1.認識了解何謂IDS

2.認識了解Snort IDS

3.如何規劃Snort IDS之架設

4.於Windows環境中安裝／架設Snort IDS

5.Snort IDS規則之更新與管理