入侵檢測技術(shù)導(dǎo)論

定　價(jià)：￥27.00

作　者：	唐正軍編著
出版社：	機(jī)械工業(yè)出版社
叢編項(xiàng)：	信息科學(xué)與技術(shù)叢書信息安全系列
標(biāo)　簽：	PC安全 PC機(jī) 家庭與計(jì)算機(jī) 計(jì)算機(jī)與互聯(lián)網(wǎng)

購買這本書可以去

ISBN：	9787111140795	出版時(shí)間：	2004-04-01	包裝：	膠版紙
開本：	26cm	頁數(shù)：	272	字?jǐn)?shù)：

內(nèi)容簡介

　　這是一本介紹入侵檢測技術(shù)的入門書籍。全書共分為14章，內(nèi)容包括：黑客攻擊主要手段以及入侵檢測技術(shù)的相關(guān)問題；主要操作系統(tǒng)的文件系統(tǒng)和審計(jì)機(jī)制；基于主機(jī)的入侵檢測技術(shù)知識(shí)；RPC技術(shù)；早期著名的主機(jī)入侵檢測系統(tǒng)IDES/NIDES系統(tǒng)；另外一種類型的主機(jī)入侵檢測技術(shù)；網(wǎng)絡(luò)入侵檢測技術(shù)的基礎(chǔ)設(shè)計(jì)知識(shí)；早期的分布式入侵檢測系統(tǒng)AAFID系統(tǒng)。在本書的第12-14章中，作者闡述了獨(dú)立工作的成果。其中包括入侵檢測不對(duì)稱模型的引入、基于神經(jīng)網(wǎng)絡(luò)的入侵檢測技術(shù)以及智能化入侵檢測系統(tǒng)的架構(gòu)設(shè)計(jì)等。本書適用于計(jì)算機(jī)和信息安全專業(yè)的高校教師和研究生以及廣大網(wǎng)絡(luò)安全工程技術(shù)人員參考之用。[編輯推薦]入門檢測技術(shù)隨著整體信息安全技術(shù)的發(fā)展而不斷前行，更多的人投入到該領(lǐng)域內(nèi)的研究工作并取得了一定的成果。更多新的理論運(yùn)用到入侵檢測的研究領(lǐng)域，同時(shí)在具體產(chǎn)品或系統(tǒng)的開發(fā)上，也取得了很大進(jìn)步。但是，應(yīng)該看到的是，在總體迅速發(fā)展的背景下，核心技術(shù)和創(chuàng)新能力的發(fā)展并不樂觀。作者寫此書的目的就是希望更多的人通過本書入門，能夠在此基礎(chǔ)上做出更多具有原創(chuàng)性的工作。

作者簡介

暫缺《入侵檢測技術(shù)導(dǎo)論》作者簡介

圖書目錄

出版說明
前言
第1章  概述
  1.1  主要入侵攻擊手段簡介
  1.1.1  黑客入侵的步驟
  1.1.2  黑客攻擊的原理和方法
  1.2  入侵檢測與P2DR安全模型
  1.3  入侵檢測技術(shù)分類
  1.3.1  主機(jī)、網(wǎng)絡(luò)和分布式入侵檢測
  1.3.2  濫用和異常入侵檢測
  1.4  入侵檢測系統(tǒng)的CIDF模型
  1.4.1  CIDF的體系結(jié)構(gòu)
  1.4.2  CIDF的通信機(jī)制
  1.4.3  CIDF語言
  1.4.4  CIDF的API接口
  1.5  入侵檢測系統(tǒng)的管理、評(píng)測問題
  1.6  相關(guān)的法律問題
第2章  UNIX/Linux系統(tǒng)介紹
  2.1  UNIX系統(tǒng)簡介
  2.2  日益流行的Unix操作系統(tǒng)
  2.3  Linux文件系統(tǒng)
  2.3.1  Linux文件結(jié)構(gòu)
  2.3.2  Linux文件系統(tǒng)管理
第3章  審計(jì)機(jī)制及文件格式
  3.1  UNIX操作系統(tǒng)
  3.1.1  UNIX操作系統(tǒng)的日志分類
  3.1.2  連接時(shí)間日志生成機(jī)制及文件格式
  3.1.3  進(jìn)程日志生成機(jī)制及文件格式
  3.1.4  syslog日志工具機(jī)制及文件格式
  3.2  Windows 2000操作系統(tǒng)
  3.2.1  Windows 2000操作系統(tǒng)日志分類
  3.2.2  事件日志文件格式
第4章  RPC(遠(yuǎn)程過程調(diào)用)
  4.1  RPC的產(chǎn)生及特點(diǎn)
  4.1.1  RPC概述
  4.1.2  RPC的原理和實(shí)現(xiàn)機(jī)制
  4.2  RPC的數(shù)據(jù)表示格式
  4.2.1  XDR的工作原理
  4.2.2  XDR流
  4.2.3  XDR過濾器
  4.3  RPC協(xié)議
  4.3.1  RPC信息協(xié)議
  4.3.2  RPC鑒別協(xié)議
  4.3.3  端口映射器程序協(xié)議
  4.4  RPC的程序設(shè)計(jì)
  4.5  RPC語言編譯器(rpcgen)
第5章  IDES/NIDES系統(tǒng)實(shí)例
  5.1  引言
  5.2  IDES設(shè)計(jì)模型
  5.3  審計(jì)數(shù)據(jù)
  5.4  鄰域接口
  5.4.1  IDES審計(jì)記錄生成器(Agen)
  5.4.2  審計(jì)記錄池(arpool)
  5.4.3  IDES審計(jì)記錄的格式設(shè)計(jì)
  5.4.4  與IDES處理單元的連接
  5.5  統(tǒng)計(jì)異常檢測器
  5.5.1  入侵檢測測量值
  5.5.2  統(tǒng)計(jì)分析算法
  5.6  IDES專家系統(tǒng)
  5.6.1  PBEST概述
  5.6.2  PBEST的基本語法
  5.6.3  進(jìn)一步的語法介紹
  5.7  IDES用戶接口
  5.8  進(jìn)一步的發(fā)展：NIDES系統(tǒng)
  5.8.1  系統(tǒng)結(jié)構(gòu)概述
  5.8.2  系統(tǒng)設(shè)計(jì)描述
第6章  STAT——基于狀態(tài)轉(zhuǎn)移分析的系統(tǒng)
  6.1  系統(tǒng)簡介
  6.2  總體架構(gòu)設(shè)計(jì)
  6.2.1  預(yù)處理器
  6.2.2  知識(shí)庫
  6.2.3  推理引擎
  6.2.4  決策引擎
  6.3  審計(jì)記錄預(yù)處理器
  6.3.1  BSM審計(jì)記錄格式
  6.3.2  STAT審計(jì)記錄格式
  6.3.3  對(duì)BSM審計(jì)記錄的過濾操作
  6.3.4  預(yù)處理器模塊的算法流程
  6.4  系統(tǒng)知識(shí)庫
  6.4.1  事實(shí)庫(Fact-Base)
  6.4.2  規(guī)則庫(Rule-Base)
  6.5  推理引擎
  6.6  決策引擎
第7章網(wǎng)絡(luò)協(xié)議族介紹
  7.1  分層協(xié)議模型
  7.1.1  通信協(xié)議
  7.1.2  計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議的分層模型
  7.1.3  協(xié)議的分層原理
  7.1.4  分層協(xié)議開放系統(tǒng)的通信機(jī)制
  7.2  開放系統(tǒng)互連參考模型OSI/ISO
  7.3  TCP/IP參考模型
  7.4  TCP/IP協(xié)議
  7.4.1  網(wǎng)絡(luò)接口層協(xié)議
  7.4.2  ARP協(xié)議和RARP協(xié)議
  7.4.3  IP協(xié)議
  7.4.4  ICMP協(xié)議
  7.4.5  TCP協(xié)議
  7.4.6  UDP協(xié)議
第8章  數(shù)據(jù)流捕獲技術(shù)
  8.1  基本的網(wǎng)絡(luò)數(shù)據(jù)截獲機(jī)制
  8.1.1  利用以太網(wǎng)絡(luò)的廣播特性進(jìn)行截獲
  8.1.2  基于路由器的網(wǎng)絡(luò)數(shù)據(jù)截獲技術(shù)
  8.2  BPF過濾機(jī)制分析
  8.2.1  BPF模型概述
  8.2.2  BPF過濾虛擬機(jī)設(shè)計(jì)
  8.3  基于Libpcap庫的通用數(shù)據(jù)捕獲技術(shù)
  8.3.1  Libpcap庫函數(shù)介紹
  8.3.2  Windows平臺(tái)下的Winpcap庫
第9章  檢測引擎設(shè)計(jì)
  9.1  NFR的N-code語言
  9.2  Bro事件檢測引擎
  9.3  協(xié)議分析加命令解析的檢測引擎設(shè)計(jì)
第10章  Snort系統(tǒng)分析
  10.1  系統(tǒng)架構(gòu)分析
  10.2  重要的全局?jǐn)?shù)據(jù)結(jié)構(gòu)
  10.2.1  Packet數(shù)據(jù)結(jié)構(gòu)
  10.2.2  PV數(shù)據(jù)結(jié)構(gòu)
  10.3  協(xié)議解析器組件
  10.4  規(guī)則檢測組件
  10.4.1  構(gòu)造規(guī)則鏈表Parse RulesFile()和ParseRule()
  10.4.2  構(gòu)建快速規(guī)則匹配引擎fpCreateFastPacketDetection()
  10.4.3  快速檢測接口函數(shù)fpEvalPacket()
  10.5  預(yù)處理器
  10.5.1  預(yù)處理模塊的基本架構(gòu)
  10.5.2  Spp_bo模塊
  10.5.3  Spp_arpspoof模塊
  10.5.4  Spp_Http Decode模塊
  10.5.5  Spp_frag2模塊
  10.5.6  Spp_stream4模塊
  10.6  輸出插件
  10.6.1  概述
  10.6.2  輸出插件的初始化
  10.6.3  輸出插件的調(diào)用
第11章  AAFID分布式系統(tǒng)
  11.1  AAFID系統(tǒng)簡介
  11.1.1  基本情況
  11.1.2  系統(tǒng)結(jié)構(gòu)
  11.2  AAFID的代理與過濾器
  11.2.1  AAFID代理簡介
  11.2.2  代理的編寫
  11.2.3  簡單代理編寫實(shí)例
  11.2.4  AAFID的過濾器
  11.3  AAFID總體結(jié)構(gòu)分析
  11.3.1  AAFID的總體結(jié)構(gòu)
  11.3.2  AAFID的總體流程
  11.4  關(guān)鍵模塊剖析
  11.4.1  基礎(chǔ)功能模塊
  11.4.2  其他模塊
第12章  入侵檢測的不對(duì)稱模型
  12.1  基本模型與不對(duì)稱指數(shù)
  12.2  入侵檢測的不對(duì)稱性
  12.3  不對(duì)稱模型與信息論
第13章  基于神經(jīng)網(wǎng)絡(luò)的入侵檢測技術(shù)
  13.1  概述
  13.2  基本檢測算法描述
  13.3  關(guān)鍵詞表的選擇
  13.4  量化參數(shù)對(duì)檢測性能的影響
  13.5  BP網(wǎng)絡(luò)與徑向基函數(shù)(RBF)網(wǎng)絡(luò)
  13.6  檢測性能與不對(duì)稱指數(shù)
第14章  智能化入侵檢測系統(tǒng)的設(shè)計(jì)
  14.1  系統(tǒng)總體模塊結(jié)構(gòu)
  14.2  數(shù)據(jù)包截獲和規(guī)則檢測模塊
  14.3  特征矢量生成器與網(wǎng)絡(luò)會(huì)話模塊
  14.4  ANN檢測引擎設(shè)計(jì)
附錄  入侵檢測技術(shù)FAQ