入侵检测

第1章 概论

1.1 安全的含义及目标

1.2 传统的安全模型与技术

小结

习题一

第2章 入侵检测系统

2.1 概述

2.2 入侵检测系统简介

2.3 入侵检测的必要性

2.4 入侵检测的发展历史

2.5 入侵检测系统的分类

2.6 入侵检测系统的功能与基本构成

2.7 入侵检测系统在系统安全中的地位

2.8 入侵检测系统的体系结构

小结

习题二

第3章 入侵的方法与手段

3.1 计算机网络的主要漏洞

3.2 攻击分类与实现

3.3 木马

小结

习题三

第4章 入侵检测的信息源

第5章 入侵检测方法与应用

第6章 典型的入侵检测系统介绍

第7章 入侵检测系统的评价及发展方向

参考文献

入侵检测作为网络与信息安全领域的一项重要技术，是整个安全防护体系的重要组成部分。作为信息安全专业本科生教材，《普通高等教育十五国家级规划教材：入侵检测》对入侵检测的理论与应用做了介绍。内容包括：网络安全的模型与技术介绍；入侵检测系统概述，包括入侵检测的发展历史与入侵检测系统基本模块介绍；一些黑客技术介绍；包括一些对基本攻击的描述与木马技术介绍；入侵检测的工作原理与方法介绍，包括基于数据挖掘技术的入侵检测模型、基于数据融合技术的入侵检测模型、可入侵容忍的分布式协同入侵检测系统体系结构、一个面向企业网的分布式入侵检测系统体系结构设计等；典型的入侵检测系统介绍；入侵检测的发展方向等。

肭旨觳庾魑缬胄畔踩煊虻囊幌钪匾际酰钦霭踩阑ぬ逑档闹匾槌刹糠帧Ｈ肭旨觳庀低匙魑恢职踩罚饔镁褪羌觳狻⑹侗鹜绾拖低持写嬖谌肭趾凸セ鳎⒍怨セ髯鞒鲇行У南煊Γ缱柚构セ鞯慕校怨セ鹘屑锹肌⒆鞒鲋鞫煊Φ取Ｋ孀耪攵韵低澈屯绲墓セ髟龆啵嗣嵌匀肭旨觳庀低车难芯恳苍嚼丛蕉啵嚼丛缴钊搿