1.理解入侵检测的作用和检测原理。 2.理解误用检测和异常检测的区别。 3.掌握Snort的安装、配置和使用等实用技术