课程名称适应人群开源入侵检测软件snort部署及运维优化中级网络安全工程师，对centos操作系统有一定了解。Snort软件是一款优秀的开源入侵检测工具，丰富的规则库，及时的更新以及其开源的属性是网络安全工程师不能错过的一款安全利器。本课程最大的特点

课时名称课时知识点导入规则及配置文件本课时讲解如可下载并导入规则文件以及对软件的配置文件进行配置操作

课时名称课时知识点升级操作本课时讲解了如何对规则库及软件本身进行升级操作

课时名称课时知识点图形化展示本课时讲解了如何使用软件对告警日志进行图形化展示分析

课时名称课时知识点日志配置本课时讲解软件可以产生的几种常见日志格式如何配置

课时名称课时知识点Snort软件安装本课时实际演示在Centos 8-Stream中安装部署软件

课时名称课时知识点白名单本课时讲解了如何添加白名单对告警日志进行过滤

课时名称课时知识点高速引擎本课时对比了高速引擎于普通引擎的实际效果

课时名称课时知识点自启动及日志备份本课时讲解了如何配置软件自启动以及生成的日志如何自动备份

课时名称课时知识点网卡配置本课时讲解采集镜像流量的网卡如何配置及如何进行网络优化

课时名称课时知识点日志分析本课程讲解了如何打开日志文件并进行简单分析

课时名称课时知识点开源入侵软件snort介绍本课时对snort软件进行介绍并说明在部署前需要注意事项