入侵檢測與入侵防御

定　價：￥35.00

作　者：	楊東曉，熊瑛，車碧琛著
出版社：	清華大學出版社
叢編項：	網(wǎng)絡(luò)空間安全重點規(guī)劃叢書
標　簽：	暫缺

購買這本書可以去

京東 (￥35.00)

ISBN：	9787302542056	出版時間：	2020-02-01	包裝：	平裝
開本：	16開	頁數(shù)：	129	字數(shù)：

內(nèi)容簡介

　　《入侵檢測與入侵防御/網(wǎng)絡(luò)空間安全重點規(guī)劃叢書》共分4章。首先介紹網(wǎng)絡(luò)入侵的基本概念及典型方法，以及典型的網(wǎng)絡(luò)入侵事件；接著介紹入侵檢測的基本概念、分類，入侵檢測系統(tǒng)的基本模型、工作模式、部署方式，其中重點講解了入侵檢測信息收集、信息分析、告警與響應3個過程；然后介紹入侵防御的定義、分類以及與入侵檢測的區(qū)別，入侵防御系統(tǒng)的功能、原理與部署、關(guān)鍵技術(shù)；最后介紹入侵檢測和入侵防御的典型應用案例，并結(jié)合詳細案例對需求和解決方案進行詳細分析解讀，幫助讀者更牢固地掌握網(wǎng)絡(luò)入侵及其檢測和防御知識。《入侵檢測與入侵防御/網(wǎng)絡(luò)空間安全重點規(guī)劃叢書》每章后均附有思考題總結(jié)該章知識點，以便為讀者的進一步閱讀提供思路?！度肭謾z測與入侵防御/網(wǎng)絡(luò)空間安全重點規(guī)劃叢書》由奇安信集團針對高校網(wǎng)絡(luò)空間安全專業(yè)的教學規(guī)劃組織編寫，適合作為高校信息安全、網(wǎng)絡(luò)空間安全等相關(guān)專業(yè)的教材，以及網(wǎng)絡(luò)工程、計算機技術(shù)應用型人才培養(yǎng)與認證教材，也適合作為負責網(wǎng)絡(luò)安全運維的網(wǎng)絡(luò)管理人員和對網(wǎng)絡(luò)空間安全感興趣的讀者的基礎(chǔ)讀物。

作者簡介

暫缺《入侵檢測與入侵防御》作者簡介

圖書目錄

第1章網(wǎng)絡(luò)入侵
1．1 網(wǎng)絡(luò)入侵的基本概念
1．1．1 網(wǎng)絡(luò)入侵的對象
1．1．2 網(wǎng)絡(luò)入侵的一般流程
1．1．3 網(wǎng)絡(luò)入侵方法分析
1．1．4 網(wǎng)絡(luò)入侵的發(fā)展趨勢
1．2 網(wǎng)絡(luò)入侵的典型方法
1．2．1 病毒木馬
1．2．2 惡意網(wǎng)頁
1．2．3 網(wǎng)絡(luò)掃描
1．2．4 Web攻擊
1．2．5 拒絕服務攻擊
1．2．6 緩沖區(qū)溢出攻擊
1．2．7 軟件攻擊
1．2．8 僵尸網(wǎng)絡(luò)入侵
1．2．9 APT攻擊
1．3 典型的網(wǎng)絡(luò)入侵事件
1．4 網(wǎng)絡(luò)入侵應對
1．5 思考題
第2章入侵檢測
2．1 入侵檢測的基本概念
2．2 入侵檢測的分類
2．2．1 按數(shù)據(jù)源分類
2．2．2 按分析方法分類
2．2．3 按檢測方式分類
2．2．4 按檢測結(jié)果分類
2．2．5 按響應方式分類
2．2．6 按分布方式分類
2．3 入侵檢測系統(tǒng)的基本模型
2．3．1 通用人侵檢測模型
2．3．2 層次化入侵檢測模型
2．3．3 管理式入侵檢測模型
2．4 入侵檢測系統(tǒng)的工作模式
2．5 入侵檢測系統(tǒng)的部署
2．6 入侵檢測過程
2．6．1 信息收集
2．6．2 信息分析
2．6．3 告警與響應
2．7 入侵檢測系統(tǒng)的信息收集
2．7．1 基于主機數(shù)據(jù)源
2．7．2 基于網(wǎng)絡(luò)數(shù)據(jù)源
2．7．3 應用程序日志文件
2．7．4 其他入侵檢測系統(tǒng)的報警信息
2．7．5 其他設(shè)備
2．8 入侵檢測系統(tǒng)的信息分析
2．8．1 入侵分析的概念
2．8．2 入侵分析模型
2．8．3 入侵檢測的分析方法
2．9 告警與響應
2．9．1 對響應的需求
2．9．2 響應的類型
2．9．3 聯(lián)動響應機制
2． 10思考題
第3章入侵防御
3．1 入侵防御的基本概念
3．1．1 入侵防御的定義
3．1．2 入侵防御的分類
3．1．3 入侵檢測與入侵防御的區(qū)別
3．2 入侵防御系統(tǒng)的功能
3．3 入侵防御系統(tǒng)的原理與部署
3．3．1 入侵防御系統(tǒng)的原理
3．3．2 入侵防御系統(tǒng)的部署
3．4 入侵防御系統(tǒng)的關(guān)鍵技術(shù)
3．4．1 原始數(shù)據(jù)包分析
3．4．2 IP分片重組技術(shù)
3．4．3 TCP狀態(tài)檢測技術(shù)
3．4．4 TCP流重組技術(shù)
3．4．5 SA應用識別技術(shù)
3．4．6 DDoS防范技術(shù)
3．4．7 入侵防護技術(shù)
3．4．8 應用管理技術(shù)
3．4．9 高級威脅防御技術(shù)
3．5 思考題
第4章典型案例
4．1 企業(yè)網(wǎng)絡(luò)入侵檢測解決方案
4．1．1 應用背景及需求分析
4．1．2 解決方案及分析
4．2 用戶網(wǎng)絡(luò)入侵防御解決方案
4．2．1 應用背景及需求分析
4．2．2 解決方案及分析
4．3 思考題
英文縮略語
參考文獻