入侵检测技术

本书作为信息安全系列教材，全面系统地介绍了信息安全领域主要内容之一的入侵检测技术。全书内容共分为14章。第1章是入侵检测概述；第2章是常见的入侵方法与手段；第3章是入侵检测系统模型；第4章是误用与异常入侵检测系统；第5章是串匹配与入侵检测；第6章是基于主机的入侵检测技术；第7章是基于网络的入侵检测技术；第8章是典型入侵检测技术介绍；第9章是分布式的入侵检测系统；第10章是入侵检测系统的相关标准与评估；第11章是典型入侵检测系统。第12章是典型入侵检测产品；第13章是Snort的分析与使用；第14章是入侵检测的发展。附录1是入侵检测中常用的英文解释。附录2是一个实验，内容是在Windows下使用Snort来配置一个网络入侵检测系统。本书可以作为大学本科相关专业的教材来使用，也可以作为计算机、通信、信息等领域研究人员和技术开发人员的参考书。