Метою цієї дисципліни є вивчення основних понять систем виявлення та запобігання вторгнень, архітектури таких систем та набуття практичних навичок їх реалізації.
Перелік основних тем: Технології мережевого захисту. Honeypot. Host-based Intrusion Prevention System (HIPS). Групи мережевих загроз. Intrusion Detection System (IDS) та Intrusion Prevention System (IPS) архітектура, функції, види. Фільтри мережевого трафіку (розробка), Методи виявлення загроз та їх ліквідації (розробка). Інтелектуальний аналіз даних з метою виявлення та запобігання загрозам (нейронні мережі, SVM, статистичні аналізатори тощо).
Навчальна дисципліна складається з двох модулів: Системи виявлення вторгнень (1) та Системи запобігання вторгнень (2).