入侵检测理论与技术

书籍简介:

本书为《长江学者论丛》之一。本书从理论和技术两个方面对入侵检测相关知识进行了全面和系统的介绍。本书是作者及其所领导的北京邮电大学信息安全中心近十年来的科研成果之总结。书中大部分内容在国内外同类书籍中是首次出现，其体系架构、描述方式和材料取舍都充分考虑了我国现阶段入侵检测方面学术界与工业界的特色。全书共分六章，分别对常见入侵与防御、入侵检测基础、大规模分布式入侵检测系统（LDIDS）框架结构、LDIDS的互动协议与接口标准、LDIDS的任务分派机制、LDIDS的数据融合和入侵管理等进行了介绍。全书内容覆盖了包括网络安全的主要威胁、常见网络攻击、DDOS攻击与防御、智能型分布式防御、入侵检测（IDS）基础知识、IDS标准、IDS系统模型、基于进程行为的IDS、基于网络数据分析的IDS、LDIDS模型、LDIDS的数据采集层、LDIDS的数据分析层、LDIDS的数据融合层、LDIDS的协调管理层、安全部件互动协议SCXP、SCIMF数据模型、移动代理及其在IDS中的应用、入侵防御和入侵容忍关键技术等入侵检测理论与技术方面的主要内容。另外，书中介绍的许多算法、协议、方案等都是可以直接应用于工程实践，书中提出的许多理论问题也有助于激发更多的后继研究。本书可作为信息安全、信息与计算科学等专业研究生及高年级大学生的教学参考书，也可供上述领域相关科技工作者参考使用。

书籍规格:

书籍信息归属:

入侵检测理论与技术是高等教育出版社于2006.09出版的中图分类号为 TP393.08 的主题关于 计算机网络－安全技术 的书籍。