網(wǎng)絡(luò)入侵檢測(cè)：分析、發(fā)現(xiàn)和報(bào)告攻擊

定　價(jià)：￥36.00

作　者：	宋勁松編著
出版社：	國(guó)防工業(yè)出版社
叢編項(xiàng)：	信息安全焦點(diǎn)叢書(shū)
標(biāo)　簽：	暫缺

購(gòu)買(mǎi)這本書(shū)可以去

ISBN：	9787118035377	出版時(shí)間：	2004-09-01	包裝：	膠版紙
開(kāi)本：	26cm	頁(yè)數(shù)：	294	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　本書(shū)由淺入深，全面介紹了關(guān)于入侵檢測(cè)產(chǎn)品和技術(shù)的方方面面。全書(shū)共分16章，內(nèi)容由四大部分組成。第一部分為第1章至第3章，介紹入侵檢測(cè)的概念、選購(gòu)和使用等內(nèi)容。讀者通過(guò)這一部分能了解入侵檢測(cè)產(chǎn)品的現(xiàn)狀，成為一個(gè)成熟的使用者。第二部分為第4章至第8章，深入介紹一種開(kāi)放源碼的入侵檢測(cè)系統(tǒng)（IDS）——Snort的配置、使用、維護(hù)等內(nèi)容，幫助對(duì)IDS技術(shù)感興趣的讀者了解IDS的原理。第三部分為第9章至第13章，分析了Snort的代碼實(shí)現(xiàn)，從代碼層面剖析IDS的技術(shù)，適合IDS的開(kāi)發(fā)者和深入了解IDS技術(shù)的專(zhuān)業(yè)技術(shù)人員。第四部分為第14章至第16章，分析了IDS的弱點(diǎn)，系統(tǒng)討論了IDS的測(cè)試和發(fā)展趨勢(shì)。對(duì)IDS的欺騙、IDS的測(cè)試和IDS的前景是有一定IDS背景知識(shí)的人士所關(guān)心的熱點(diǎn)問(wèn)題，本書(shū)在這些問(wèn)題上用專(zhuān)門(mén)的章節(jié)進(jìn)行了深入的討論。本書(shū)可作為網(wǎng)絡(luò)管理員、對(duì)網(wǎng)絡(luò)安全產(chǎn)品和技術(shù)感興趣的人士、網(wǎng)絡(luò)安全開(kāi)發(fā)人員和專(zhuān)家的參考資料，也可作為高等院校相關(guān)專(zhuān)業(yè)高年級(jí)本科生和研究生的教學(xué)參考書(shū)。

作者簡(jiǎn)介

暫缺《網(wǎng)絡(luò)入侵檢測(cè)：分析、發(fā)現(xiàn)和報(bào)告攻擊》作者簡(jiǎn)介

圖書(shū)目錄

第1章入侵檢測(cè)概論
1. 1 IDS是什么
1. 1. 1 為何需要IDS
1. 1. 2 IDS能做什么
1. 1. 3 從不同角度看IDS
1. 2 如何檢測(cè)入侵
1. 2. 1 信息來(lái)源
1. 2. 2 檢測(cè)辦法
1. 3 IDS的分類(lèi)
1. 3. 1 NIDS
1. 3. 2 HIDS
1. 4 IDS的發(fā)展歷史
第2章 IDS產(chǎn)品介紹
2. 1 NFR公司的NID
2. 1. 1 NID探測(cè)器
2. 1. 2 NFRNID控制臺(tái)
2. 1. 3 產(chǎn)品特點(diǎn)
2. 1. 4 NID能識(shí)別的攻擊
2. 1. 5 第三方評(píng)價(jià)
2. 2 啟明星辰天闐IDS
2. 2. 1 基本功能
2. 2. 2 擴(kuò)展功能
2. 2. 3 產(chǎn)品特性
2. 3 綠盟冰之眼IDS
2. 3. 1 產(chǎn)品新特點(diǎn)
2. 3. 2 產(chǎn)品功能
2. 4 Snort
第3章 IDS的部署和使用
3. 1 選擇IDS的原則
3. 2 IDS的部署
3. 3 IDS的使用
3. 3. 1 環(huán)境要求
3. 3. 2 IDS的日常維護(hù)
3. 3. 3 策略配置
3. 3. 4 監(jiān)控管理
3. 3. 5 日志管理
3. 3. 6 維護(hù)管理
第4章 Snort介紹和安裝
4. 1 Snort介紹
4. 2 Snort安裝
4. 2. 1 安裝libpcap
4. 2. 2 Linux平臺(tái)的安裝
4. 2. 3 Windows平臺(tái)的安裝
第5章 Snort配置
5. 1 命令行參數(shù)
5. 2 snort. conf文件
5. 3 規(guī)則頭
5. 3. 1 規(guī)則行為
5. 3. 2 支持的協(xié)議
5. 3. 3 源和目的地址
5. 3. 4 源和目的端口
5. 3. 5 方向操作符
5. 3. 6 activate和dynamic規(guī)則
5. 4 規(guī)則體
5. 4. 1 content選項(xiàng)
5. 4. 2 流控制
5. 4. 3 IP選項(xiàng)集合
5. 4. 4 TCP選項(xiàng)集合
5. 4. 5 ICMP選項(xiàng)集合
5. 4. 6 規(guī)則識(shí)別選項(xiàng)集合
5. 4. 7 其他規(guī)則選項(xiàng)
5. 5 調(diào)整規(guī)則
5. 5. 1 配置規(guī)則變量
5. 5. 2 取消規(guī)則
5. 5. 3 BPF包過(guò)濾器
第6章 Snort預(yù)處理器
6. 1 包重組的預(yù)處理
6. 1. 1 stream4預(yù)處理器
6. 1. 2 frag2預(yù)處理器
6. 2 協(xié)議解碼預(yù)處理器
6. 2. 1 Telnet預(yù)處理器
6. 2. 2 HTTP預(yù)處理器
6. 2. 3 RPC預(yù)處理器
6. 3 異常檢測(cè)預(yù)處理器
6. 3. 1 端口掃描
6. 3. 2 BO木馬
6. 3. 3 非規(guī)則檢測(cè)
6. 4 實(shí)驗(yàn)階段的預(yù)處理器
6. 4. 1 arpspoof
6. 4. 2 asn1_decode
6. 4. 3 fnord
6. 4. 4 portscan2和conversation
6. 4. 5 perfmonitor
第7章 Snort輸出插件
7. 1 關(guān)鍵組件介紹
7. 2 輸出插件選項(xiàng)
7. 2. 1 缺省的日志方式
7. 2. 2 Syslog
7. 2. 3 PCAP日志
7. 2. 4 Snortdb
7. 2. 5 unified日志
7. 2. 6 Cerebus
7. 2. 7 Barnyard
第8章 Snort升級(jí)維護(hù)
8. 1 打補(bǔ)丁
8. 2 更新規(guī)則
8. 2. 1 找到新規(guī)則
8. 2. 2 合并規(guī)則
8. 2. 3 參考信息
第9章 Snort代碼構(gòu)架
9. 1 Snort整體工作流程
9. 2 包結(jié)構(gòu)
9. 3 main主函數(shù)
9. 4 主要接口函數(shù)定義
9. 4. 1 主程序模塊
9. 4. 2 協(xié)議分解模塊
9. 4. 3 預(yù)處理模塊
9. 4. 4 規(guī)則解析及檢測(cè)引擎模塊
9. 4. 5 日志記錄及告警模塊
第10章 Snort檢測(cè)引擎
10. 1 檢測(cè)引擎
10. 2 數(shù)據(jù)包解碼
10. 2. 1 解碼流程
10. 2. 2 以太包解碼
10. 2. 3 IP包解碼
10. 2. 4 TCP包解碼
第11章 Snort規(guī)則處理代碼
11. 1 規(guī)則解析
11. 1. 1 ParseRuleFile函數(shù)
11. 1. 2 ParseRule函數(shù)
11. 1. 3 ProcessHeadNode函數(shù)
11. 2 規(guī)則匹配
第12章 Snort預(yù)處理代碼
12. 1 Snort的插件概念
12. 2 預(yù)處理器模板和Telnet協(xié)議插件
12. 2. 1 插件解析
12. 2. 2 Telnet協(xié)商插件
12. 3 預(yù)處理插件介紹：IP分片
12. 4 預(yù)處理插件介紹：portscan
12. 5 預(yù)處理插件介紹：httpdecode
第13章 Snort日志模塊代碼
第14章 IDS的弱點(diǎn)
14. 1 使IDS誤報(bào)的攻擊
14. 2 使IDS漏報(bào)的攻擊
14. 2. 1 基于TCP／IP連接的攻擊
14. 2. 2 基于溢出程序的變形攻擊
14. 2. 3 基于Web服務(wù)的變形攻擊
第15章 IDS的測(cè)試
15. 1 1DS產(chǎn)品的認(rèn)證
15. 1. 1 公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心
15. 1. 2 國(guó)家保密局涉密信息系統(tǒng)安全保密測(cè)評(píng)中心
15. 1. 3 國(guó)家信息安全測(cè)評(píng)認(rèn)證中心
15. 1. 4 解放軍信息安全測(cè)評(píng)認(rèn)證中心
15. 1. 5 認(rèn)證內(nèi)容
15. 2 測(cè)試標(biāo)準(zhǔn)
15. 2. 1 NSS測(cè)試標(biāo)準(zhǔn)
15. 2. 2 公安部測(cè)試標(biāo)準(zhǔn)
15. 3 測(cè)試方法
15. 3. 1 測(cè)試環(huán)境搭建
15. 3. 2 性能測(cè)試
15. 3. 3 告警功能測(cè)試
15. 3. 4 IDS躲避測(cè)試
15. 3. 5 事件風(fēng)暴測(cè)試
15. 3. 6 控制臺(tái)功能測(cè)試
15. 3. 7 審計(jì)功能測(cè)試
15. 3. 8 產(chǎn)品安全性
第16章 IDS產(chǎn)品的發(fā)展趨勢(shì)
16. 1 IPS
16. 1. 1 IPS概述
16. 1. 2 NAI IntruShield分析
16. 1. 3 NetscreenIDP分析
16. 1. 4 TippingPointUnityOne分析
16. 1. 5 CyberwallPLUS分析
16. 2 管理平臺(tái)
16. 2. 1 SIM
16. 2. 2 NetForensics產(chǎn)品介紹
16. 3 硬件IDS
16. 3. 1 NP和FPGA技術(shù)
16. 3. 2 硬件IDS的體系結(jié)構(gòu)