Snort é um dos melhores e mais utilizados IPS/IDS do mercado. Ele possui uma série de features e configurações que o tornam uma solução e tanta quando o assunto é segurança.
Há poucos livros e cursos disponíveis no mercado para ele, e que eu me lembre, o http://spookerlabs.blogspot.com.br/ está ministrando um à distância.

Mas eis que encontrei a apostila para o curso oficial do Snort pelas minhas andanças, e ela está disponível para download logo abaixo.

O dowload desta apostila pode ser feito a partir do seguinte link. Bons estudos!!!