В пособии рассмотрены основные атаки злоумышленников на интра-сети и исследованы методы отражения их вторжений. Дана классификация систем обнаружения вторжений и указано их место в многоуровневой защите интрасетей. Проанализированы основы построения систем обнаружения вторжений и приведены примеры таких систем. Рассмотрены порядок реагирования на вторжения и связанные с этим организационно-правовые вопросы. Описан опыт создания учебно-исследовательской лаборатории по обнаружению вторжений. В приложениях приведена реферативная информация по системам обнаружения вторжений, перечислены Internet-ресурсы по данной тематике и даны интересные вопросы и ответы по безопасности данных в Word Wide Web. Для студентов и преподавателей высших учебных заведений, готовящих специалистов в области защиты информации, а также для слушателей курсов повышения квалификации в области обеспечения информационной безопасности сетей.
