Рассматриваются системы анализа сетевого трафика для обнаружения атак, которые позволяют выявить действия злоумышленника в сети, упрощают расследование произошедших инцидентов и осуществляют проактивный поиск угроз. Практические работы состоят из теоретической и практической части, контрольных вопросов. Для студентов группы специальностей 10.00.00 «Информационная безопасность».