• Snort — це найпоширеніша у світі система виявлення вторгнень із відкритим кодом із понад 500 000 завантажень — пакет, який може виконувати аналіз протоколів, обробляти пошук і зіставлення вмісту, а також виявляти різноманітні атаки та зондування• Спираючись на роки досвіду безпеки та багатьох реалізацій Snort, автори ведуть читачів через встановлення, налаштування та керування Snort у напруженому робочому середовищі• Не потрібен досвід роботи з системами виявлення вторгнень (IDS)• Показує мережевим адміністраторам, як спланувати впровадження IDS, визначити, як Snort вписується в середовище керування безпекою, розгортає Snort у системах Linux і Windows, розуміє та створює правила виявлення Snort, створює звіти за допомогою ACID та інших інструментів і виявляє природу та джерело атак у режимі реального часу• CD-ROM містить Snort, ACID , а також різноманітні інструменти керування