Intrusion Detection

第1章 入侵检测技术的历史

1.1 主机审计——入侵检测的起点

1.2 入侵检测基本模型的建立

1.3 技术发展的历程

习题

第2章 入侵检测的相关概念

2.1 入侵的定义

2.2 什么是入侵检测

2.3 入侵检测与p2dr模型

习题

第3章 入侵检测技术的分类

3.1 入侵检测的信息源

3.2 分类方法

3.3 具体的入侵检测系统

习题

第4章 基于主机的入侵检测技术

4.1 审计数据的获取

4.2 用于入侵检测的统计模型

4.3 入侵检测的专家系统

4.4 基于状态转移分析的入侵检测技术

.4.5 文件完整性检查

4.6 系统配置分析技术

习题

第5章 基于网络的入侵检测技术

5.1 分层协议模型与tcp/ip协议

5.2 网络数据包的截获

5.3 检测引擎的设计
习题

第6章 混合型的入侵检测技术

6.1 采用多种信息源

6.2 采用多种检测方法

习题

第7章 先进入侵检测技术

7.1 采用先进检测算法的必要性

7.2 神经网络与入侵检测技术

7.3 数据挖掘与入侵检测技术

7.4 数据融合与入侵检测技术

7.5 计算机免疫学与入侵检测技术

7.6 进化计算与入侵检测技术

习题

第8章 分布式的入侵检测架构

8.1 应用背景

8.2 需要解决的关键问题

8.3 分布式检测架构的基础设计

8.4 进一步的发展

习题

第9章 入侵检测系统的设计考虑

9.1 用户需求分析

9.2 系统安全设计原则

9.3 系统设计的生命周期

习题

第10章 入侵检测的响应问题

10.1 响应策略的确定

10.2 选择恰当的响应类型

10.3 响应组件的设计

习题

第11章 相关的法律问题

11.1 网络空间中的法律问题

11.2 入侵证据的保全

11.3 处理入侵证据的方法

习题

第12章 未来需求与技术发展前景

12.1 技术的发展趋势

12.2 现有入侵检测技术的局限性

12.3 入侵检测的发展前景

习题

参考文献