本书为"入侵检测与入侵防御"课程的配套实验指导教材。全书分为5章，主要内容包括入侵检测与入侵防御系统的基本配置、入侵检测系统功能配置、入侵防御系统功能配置、入侵检测与入侵防御系统数据分析和综合课程设计。
本书由奇安信集团联合高校针对高校网络空间安全专业的教学规划组织编写，可作为网络空间安全、信息安全等专业"入侵检测与入侵防御"相关实验课程的教材，也可作为网络空间安全相关领域研究人员的基础读物。

杨东晓，国防科大电子工程专业毕业，16年网络安全领域相关产品研究、开发、规划、管理经验，现任职于奇安信集团，负责网络空间安全教育及人才培养工作。

章入侵检测与入侵防御系统的基本配置1
1.1入侵防御系统基本设置实验1
1.2入侵防御系统维护升级实验11
1.3入侵防御系统网络接口配置实验24
1.4入侵防御系统配置文件实验28
1.5IDS&IPS的功能和部署38

第2章入侵检测系统功能配置39
2.1入侵检测系统旁路部署实验39
2.2入侵检测系统流量监控实验46
2.3入侵检测系统SQL注入攻击检测实验54

第3章入侵防御系统功能配置63
3.1入侵防御系统配置向导实验63
3.2入侵防御系统基于时间管理的应用组管理实验68
3.3入侵防御系统敏感数据管控实验78
3.4入侵防御系统URL管控实验86
3.5入侵防御系统安全防御管控实验90
3.6入侵防御系统邮件管控实验99
3.7入侵防御系统DDoS防护实验118

第4章入侵检测与入侵防御系统数据分析141
4.1入侵防御系统业务分析实验141
4.2入侵防御系统流量监控实验149
4.3入侵防御系统事件监控实验157
4.4入侵防御系统会话监控实验167
4.5入侵防御系统报表管理实验172
4.6入侵防御系统事件取证实验180
4.7IDS和IPS的数据分析189

第5章综合课程设计191