入侵检测

出版时间：2004-4  出版社：北京邮电  作者：罗守山 编  
Tag标签：无  

内容概要

入侵检测作为网络与信息安全领域的一项重要技术，是整个安全防护体系的重要组成部分。作为信息安全专业本科生教材，本书对入侵检测的理论与应用做了介绍。内容包括：网络安全的模型与技术介绍；入侵检测系统概述，包括入侵检测的发展历史与入侵检测系统基本模块介绍；一些黑客技术介绍；包括一些对基本攻击的描述与木马技术介绍；入侵检测的工作原理与方法介绍，包括基于数据挖掘技术的入侵检测模型、基于数据融合技术的入侵检测模型、可入侵容忍的分布式协同入侵检测系统体系结构、一个面向企业网的分布式入侵检测系统体系结构设计等；典型的入侵检测系统介绍；入侵检测的发展方向等。

书籍目录

第1章 概论 1.1 安全的含义及目标 1.2 传统的安全模型与技术 小结 习题一第2章 入侵检测系统 2.1 概述 2.2 入侵检测系统简介 2.3 入侵检测的必要性 2.4 入侵检测的发展历史 2.5 入侵检测系统的分类 2.6 入侵检测系统的功能与基本构成 2.7 入侵检测系统在系统安全中的地位 2.8 入侵检测系统的体系结构 小结 习题二第3章 入侵的方法与手段 3.1 计算机网络的主要漏洞 3.2 攻击分类与实现 3.3 木马 小结 习题三第4章 入侵检测的信息源第5章 入侵检测方法与应用第6章 典型的入侵检测系统介绍第7章 入侵检测系统的评价及发展方向参考文献

媒体关注与评论

书评入侵检测作为网络与信息安全领域的一项重要技术，是整个安全防护体系的重要组成部分。入侵检测系统作为一种安全产品，作用就是检测、识别网络和系统中存在入侵和攻击，并对攻击作出有效的响应，如阻止攻击的进行，对攻击进行记录、作出主动响应等。随着针对系统和网络的攻击增多，人们对入侵检测系统的研究也越来越多，越来越深入。

用户评论 (总计1条)

•   本书是本专业的教材，我是以了解入侵检测系统的目的去读取该书的。书中内容比较详细，对入侵检测系统的方法和分类都做了详细的说明。不过我感觉书中前半部分我看的懂，讲的入侵系统的简介历史和入侵的方法手段，特别是在对DOS攻击方面讲的比较详细，比较有意思。中间部分涉及到入侵检测系统的方法和模型时，比较深奥，也比较枯燥。全部是一些模型和数学公式，我也看不懂。后面的第六章和第七章对当前的入侵检测系统进行介绍和发展方向时，讲述的比较详细，也比较有意思。我的博客评价地址：[...]