入侵檢測

 第1章  概論
 1.1  安全的含義及目標
 1.2  傳統(tǒng)的安全模型與技術
 小結
 習題一
 第2章  入侵檢測系統(tǒng)
 2.1  概述
 2.2  入侵檢測系統(tǒng)簡介
 2.3  入侵檢測的必要性
 2.4  入侵檢測的發(fā)展歷史
 2.5  入侵檢測系統(tǒng)的分類
 2.6  入侵檢測系統(tǒng)的功能與基本構成
 2.7  入侵檢測系統(tǒng)在系統(tǒng)安全中的地位
 2.8  入侵檢測系統(tǒng)的體系結構
 小結
 習題二
 第3章  入侵的方法與手段
 3.1  計算機網(wǎng)絡的主要漏洞
 3.2  攻擊分類與實現(xiàn)
 3.3  木馬
 小結
 習題三
 第4章  入侵檢測的信息源
 4.1  概述
 4.2  基于主機的信息源
 4.3  基于網(wǎng)絡的信息源
 4.4  數(shù)據(jù)的獲取
 小結
 習題四
 第5章  入侵檢測方法與應用
 5.1  入侵檢測的基本原理和主要方法
 5.2  基本的入侵檢測方法
 5.3  基于數(shù)據(jù)挖掘技術的入侵檢測模型
 5.4  基于數(shù)據(jù)融合技術的入侵檢測模型
 5.5  可入侵容忍的分布式協(xié)同入侵檢測系統(tǒng)
 5.6  面向企業(yè)網(wǎng)的分布式IDS體系結構設計
 5.?  其他人侵檢測方法介紹
 小結
 習題五
 第6章  典型的入侵檢測系統(tǒng)介紹
 6.1  概述
 6.2  IDS原型系統(tǒng)介紹
 6.3  IDS商業(yè)產(chǎn)品介紹
 6.4  免費IDS產(chǎn)品介紹
 小結
 習題六
 第7章  入侵檢測系統(tǒng)的評價及發(fā)展方向
 7.1  概述
 7.2  IDS的評價標準
 7.3  對IDS的測試與評估
 7.4  IDS產(chǎn)品的選擇
 7.5  入侵檢測信息交換格式介紹
 7.6  形式化描述簡介
 7.7  IDS的發(fā)展方向
 小結
 習題七
 參考文獻