名称 入侵检测系统及实例剖析
索引号 TP393.08/68
分类号 TP393.08
TP393.08(电子邮件(E-mail))
TP393.0(一般性问题)
TP393(计算机网络)
TP39(计算机的应用)
TP3(计算技术、计算机技术)
TP(自动化技术计算技术技术)
T(工业技术)
作者 韩东海、王超等、
出版社 北京:清华大学出版社,2002.11
ISBN 7-302-05392-8
页数 278页
价格 CNY28.00
标签 计算机网络安全技术、hacker、ids、snort、信息安全、想读、
简介
注解 本书分为原理篇、使用篇和分析篇三大部分。原理篇介绍了入侵检测的基本原理,主要包括面对的威胁、分类检测的方法及其关键技术。使用篇选取常用的开放源代码系统-Snort和AAFID系统,介绍了系统的总体框架和主要设计思想,分析篇是本书的重点,结合具体的应用实例对系统的源代码进行逐一剖析,全部源代码完全公开。
书籍简介

本书是一本系统介绍入侵检测系统理论与实际应用的中高级参考用书。全书分为原理篇、使用篇和分析篇三大部分。原理篇介绍了入侵检测的基本原理,主要包括面对的威胁、分类检测的方法及其关键技术。使用篇选取常用的开放源代码系统——Snort和AAFID系统,介绍了系统的总体框架和主要设计思想,分析篇是本书的重点,结合具体的应用实例对系统的源代码进行逐一剖析,全部源代码完全公开。 本书有助于计算机网络安全从业人员加深对入侵检测的理解,积累技术相关的设计与开发经验,对于广大的程序员提高编程水平也大有裨益,是极佳案头参考用书。同时也适用于各大专院校计算机专业的教师和高年级学生。

书籍目录

第一篇 入侵检测的原理
第一章 入侵检测相关基本概念
第二章 基于异常的入侵检测系统
第三章 基于误用的入侵检测系统
第四章 标准及主要入侵检测系统分析
第二篇 常用入侵检测系统的使用
第五章 Snort的安装、配置与使用
第六章 Snort的规则
……
第三篇 源代码分析
第九章 Snort总体结构分析
第十章 Snort关键模块剖析
……
后记
附录A 术语
附录B 函数及结构索引
附录C 参考文献