內容介紹
這是一本介紹黑客入侵檢測系統的書,全書內容共分為6章。第1章為概述部分,簡要回顧了入侵檢測系統的發展和主要技術分類。第2、3章對兩個具體的入侵檢測系統(IDES和NIDES)做了詳細的分析和介紹。在第4章中,給出了設計一個網路入侵檢測系統所需的基礎知識。第5章列出了一個實際入侵檢測系統Snort的主體原始碼目錄。最後一章,對Snort系統的原始碼做出了詳盡分析。
本書適用於計算機和信息安全
作品目錄
第1章 入侵檢測系統概述
1. 1 入侵檢測系統的現狀
1. 1. 1 濫用檢測與非規則檢測技術
1. 1. 2 基於主機與基於網路的入侵檢測
1. 1. 3 其他的若干問題
1. 2 進一步發展的若干方向