推荐理由
入侵检测作为网络与信息安全领域的一项重要技术，是整个安全防护体系的重要组成部分。入侵检测系统作为一种安全产品，作用就是检测、识别网络和系统中存在入侵和攻击，并对攻击作出有效的响应，如阻止攻击的进行，对攻击进行记录、作出主动响应等。随着针对系统和网络的攻击增多，人们对入侵检测系统的研究也越来越多，越来越深入。
先读为快
入侵检测作为网络与信息安全领域的一项重要技术，是整个安全防护体系的重要组成部分。作为信息安全专业本科生教材，本书对入侵检测的理论与应用做了介绍。内容包括：网络安全的模型与技术介绍；入侵检测系统概述，包括入侵检测的发展历史与入侵检测系统基本模块介绍；一些黑客技术介绍；包括一些对基本攻击的描述与木马技术介绍；入侵检测的工作原理与方法介绍，包括基于数据挖掘技术的入侵检测模型、基于数据融合技术的入侵检测模型、可入侵容忍的分布式协同入侵检测系统体系结构、一个面向企业网的分布式入侵检测系统体系结构设计等；典型的入侵检测系统介绍；入侵检测的发展方向等。
目录
第1章 概论
1.1 安全的含义及目标
1.2 传统的安全模型与技术
小结
习题一
第2章 入侵检测系统
2.1 概述
2.2 入侵检测系统简介
2.3 入侵检测的必要性
2.4 入侵检测的发展历史
2.5 入侵检测系统的分类
2.6 入侵检测系统的功能与基本构成
2.7 入侵检测系统在系统安全中的地位
2.8 入侵检测系统的体系结构
小结
习题二
第3章 入侵的方法与手段
3.1 计算机网络的主要漏洞
3.2 攻击分类与实现
3.3 木马
小结
习题三
第4章 入侵检测的信息源
第5章 入侵检测方法与应用
第6章 典型的入侵检测系统介绍
第7章 入侵检测系统的评价及发展方向
参考文献
