入侵检测技术

图书标准信息

• 作者 唐正军、李建华 著
• 出版社 清华大学出版社
• 出版时间 2004-04
• 版次 1
• ISBN 9787302082828
• 定价 24.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 226页
• 字数 299千字
• 正文语种 简体中文

【内容简介】

　　本书全面细致地讲述了入侵检测的各项技术，概念清晰，行文流畅。全书共分十二章。第一章和第二章主要介绍了入侵检测相关的历史和概念。第三章对入侵检测的信息来源，技术分类等做了简要的介绍。第四章和第五章对基于主机的入侵检测技术和基于网络的入侵检测技术进行了介绍。第六章介绍了混合型入侵检测技术的特点。第七章对若干先进入侵检测算法的应用情况做了简要的介绍。第八章对分布式入侵检测架构的设计问题进行了分析讨论；第九章和第十章分别对入侵检测系统在设计时所要考虑的若干实际问题和入侵检测的响应问题进行了介绍。第十一章和第十二章对相关的法律问题和未来的技术发展前景做了介绍和展望。
　　本书适合作为计算机、信息安全、通信等相关专业的高年级本科生和研究生的数学用书，也可供广大网络安全工程技术人员参考。

【作者简介】

　　唐正军，现在上海交通大学信息与通信工程流动站从事博士后研究工作。近5年来发表学术论文20篇，出版网络安全相关技术著作3部，并参加国家自然科学基金儿863计划等国家重大项目多项。同时，申请技术专利和软件版权各1项。
　　李建华，现任国家863计划信息安全技术专家组专家、电子政务试点示范工程总体专家组专家、国家保密局顾问专家、中国电子政务标准化总体组专家、国家依靠安全标准化专家委员会成员、上海交通大学信息安全工程学院常务副院长、上海交通大学电子政务与信息安全工程研究中心主任。主持及参加完成了省部级以上科研项目虐0余项，在国内外期刊、学术会议上发表学术论文100余篇，其中EI/SCI收录30余篇，并申请国家技术专利23项。

【目录】

第1章入侵检测技术的历史
1.1主机审计——入侵检测的起点
1.2入侵检测基本模型的建立
1.3技术发展的历程
习题
第2章入侵检测的相关概念
2.1入侵的定义
2.2什么是入侵检测
2.3入侵检测与P2DR模型
习题
第3章入侵检测技术的分类
3.1入侵检测的信息源
3.2分类方法
3.3具体的入侵检测系统
习题
第4章基于主机的入侵检测技术
4.1审计数据的获取
4.2用于入侵检测的统计模型
4.3入侵检测的专家系统
4.4基于状态转移分析的入侵检测技术
4.5文件完整性检查
4.6系统配置分析技术
习题
第5章基于网络的入侵检测技术
5.1分层协议模型与TCP/IP协议
5.2网络数据包的截获
5.3检测引擎的设计
习题
第6章混合型的入侵检测技术
6.1采用多种信息源
6.2采用多种检测方法
习题
第7章先进入侵检测技术
7.1采用先进检测算法的必要性
7.2神经网络与入侵检测技术
7.3数据挖掘与入侵检测技术
7.4数据融合与入侵检测技术
7.5计算机免疫学与入侵检测技术
7.6进化计算与入侵检测技术
习题
第8章分布式的入侵检测架构
8.1应用背景
8.2需要解决的关键问题
8.3分布式检测架构的基础设计
8.4进一步的发展
习题
第9章入侵检测系统的设计考虑
9.1用户需求分析
9.2系统安全设计原则
9.3系统设计的生命周期
习题
第10章入侵检测的响应问题
10.1响应策略的确定
10.2选择恰当的响应类型
10.3响应组件的设计
习题
第11章相关的法律问题
11.1网络空间中的法律问题
11.2入侵证据的保全
11.3处理入侵证据的方法
习题
第12章未来需求与技术发展前景
12.1技术的发展趋势
12.2现有入侵检测技术的局限性
12.3入侵检测的发展前景
习题
参考文献