| 开本：16开 |
| 纸张：胶版纸 |
| 包装：平装 |
| 是否套装：否 |
| 国际标准书号ISBN：9787505374140 |
| 所属分类：图书>计算机/网络>信息安全 |
正版旧书，保证质量，此书为单本而非一套，电子发票！重磅推荐
内容简介
这是国内第一本全面覆盖网络入侵检测系统从设计基础到源码实现的技术书籍。本书所介绍的知识清晰全面，从入侵检测的概念、网络数据流的捕获技术开始，到入侵检测的不同方法，如基于专家系统的入侵检测、基于统计分析的入侵检测等等，最后是对系统具体源代码实现内核的深入剖析，可使用户对于入侵检测技术有一个比较全面的理解。读者如果想要学习入侵检测技术，可以从阅读本书中介绍的知识开始。
目 录
目 录第章 概述 入侵检测系统的组成部分 滥用入侵检测系统 非规则入侵检测系统 两种分析技术的比较 入侵检测系统的层次体系 进一步发展的若干方向 宽带高速网络的实时入侵检测技术 大规模分布式入侵检测技术 入侵检测的数据融合技术 先进检测算法的应用 面临的挑战 第章 网络编程基础知识 分层协议模型 开放系统互联参考模型 参考模型 网络编程技术概述 协议 网络接口层协议 协议和协议 协议 协议 协议 协议 第章 网络数据包截获机制分析 基本的网络数据包截获机制 高效的数据包截获过滤机制 概述 的工作原理 虚拟机的实现 程序源代码 数据包截获的库函数接口 概述 库函数接口 采用库的数据包截获实例 第章 入侵检测引擎的设计 系统概述 什么是系统 的系统设计 的审计记录格式 用于入侵检测的统计分析测量值 用户测量值 目标系统 远程主机 基于统计分析的分析算法 分数值（） 分数值如何从单个测量值获得 单个测量值类型 与联系的启发式描述 从计算的算法 计算的频率分布 计算活动强度测量值的值 计算审计记录分布测量值的值 计算类别测量值的统计值 计算序数测量值的值 相关的数据结构及函数接口 数据结构 函数接口 第章 专家系统的应用 概述 由一个简单实例开始 的基本语法 更详细的语法介绍 专家系统的外部接口 一个示例 语法图表 带参数的调用 第章 入侵检测规则语言的设计 概述 语言的词法元素 字符集 注释 运算符 变量 保留字 常量 语言的数据类型 概述 的表达式 概述 算术运算符 赋值运算符 位运算符 逻辑运算符 关系运算符 其他运算符 语句 概述
中的函数 中的函数声明 概述 函数的声明 过滤器的声明 作用域 声明与赋值 访问 数据包变量 变量组 变量组 变量组 变量组 变量组 变量组 变量组 变量组 变量组 异常 长度异常 校验和异常 协议异常 内部异常第章 入侵检测系统实例 系统的基本工作原理 系统功能概述 系统环境构成 系统架构 引擎组件 后端组件 警报 查询 后台进程 分布式环境中的应用 如何使用系统 启动 系统 终止 系统 使用控制台 查询数据 建立简单查询 打印查询结果 限制查询 保存查询 载入查询 将数据导出到数据库 使用查询附件（ ） 查看警告 概述 理解警告组件 使用警告查看器 配置包与后端组件 启用包与后端组件 禁用包与后端组件 配置磁盘空间 配置值 添加包与后端组件 删除包或后端组件 配置警告 理解警告组 改变警告规则 建立新规则 配置访问控制 理解访问控制 理解用户管理 设置权限 配置用户账户 监控性能 理解系统状态报表 查看系统历史状态 查看系统状态报表 包与后端组件列表 具有可配置值的后端组件 邮件 网络统计 网络服务 攻击特征 拒绝服务（）检测 产品特定模块 入侵检测 扫描器 理解数据类型 术语表 第章 网络入侵检测系统的具体实现 概述 系统概述 系统程序架构 初始化、主函数和命令行解析 初始化、主函数和命令行参数分析例程 使用方法 数据结构 （） （） （） 主函数（） （） 协议解析例程分析 协议解析器（）例程 数据结构（） （） （） （） （） 其他的数据链路层协议解析例程 （） （） （） （） （） （）、（） （） （） 如何编写的规则 规则头 规则选项 预处理器 输出模块 高级规则概念 规则解析例程分析 规则（）解析例程 数据结构（） 数据结构（） （）、（） 数据结构（） （） （） 规则解析器（） 规则链表头处理例程（） （） （） （）和（） （） （） （） （） （） （） （） （） 检测引擎例程分析 检测引擎（ ）例程 （） （） （） （） （） （） （） （） （） （） （） （） （） （） （） 插件模块管理例程分析 插件（）管理例程 （） （） （） （） （） （） （） （） （） （） （） （） （） （） （） （） （） （） （） （）和（） 预处理器插件模块分析 预处理器（）插件模块 数据结构（） 预处理器插件管理例程 （） 预处理器主模块（） 一组用于端口扫描（）预处理器插件的数据结构 预处理器插件管理例程 （） 预处理器插件管理例程 （） 预处理器主模块（） （） （） （） （） （） （） （） 其他的连接管理例程 几个工具例程 规则选项关键字插件模块分析 规则选项关键字（）插件模块 参数解析例程（） 插件模块（）、（）和（） 数据结构（） 插件管理例程 参数解析例程（） 插件处理模块（） 参数解析例程（） 插件处理模块（） （） （） 参数解析例程（） 插件主处理模块（） 插件主模块（） （）和（） 其他的选项关键字插件处理模块 输出插件模块分析 输出（）插件模块 主处理模块（） （） （） （）和（） 主处理函数（） （） 参数解析例程（） （） 主处理函数（） （）和（）
显示全部信息
商品详情
网络入侵检测系统的设计与实现
作者 唐正军 编
出版社 电子工业出版社
出版日期
字数
页码
版次
装帧 平装
开本 其他
纸张 胶版纸
内容简介
这是国内第一本全面覆盖网络入侵检测系统从设计基础到源码实现的技术书籍。本书所介绍的知识清晰全面，从入侵检测的概念、网络数据流的捕获技术开始，到入侵检测的不同方法，如基于专家系统的入侵检测、基于统计分析的入侵检测等等，最后是对系统具体源代码实现内核的深入剖析，可使用户对于入侵检测技术有一个比较全面的理解。读者如果想要学习入侵检测技术，可以从阅读本书中介绍的知识开始。
目 录
目 录第章 概述 入侵检测系统的组成部分 滥用入侵检测系统 非规则入侵检测系统 两种分析技术的比较 入侵检测系统的层次体系 进一步发展的若干方向 宽带高速网络的实时入侵检测技术 大规模分布式入侵检测技术 入侵检测的数据融合技术 先进检测算法的应用 面临的挑战 第章 网络编程基础知识 分层协议模型 开放系统互联参考模型 参考模型 网络编程技术概述 协议 网络接口层协议 协议和协议 协议 协议 协议 协议 第章 网络数据包截获机制分析 基本的网络数据包截获机制 高效的数据包截获过滤机制 概述 的工作原理 虚拟机的实现 程序源代码 数据包截获的库函数接口 概述 库函数接口 采用库的数据包截获实例 第章 入侵检测引擎的设计 系统概述 什么是系统 的系统设计 的审计记录格式 用于入侵检测的统计分析测量值 用户测量值 目标系统 远程主机 基于统计分析的分析算法 分数值（） 分数值如何从单个测量值获得 单个测量值类型 与联系的启发式描述 从计算的算法 计算的频率分布 计算活动强度测量值的值 计算审计记录分布测量值的值 计算类别测量值的统计值 计算序数测量值的值 相关的数据结构及函数接口 数据结构 函数接口 第章 专家系统的应用 概述 由一个简单实例开始 的基本语法 更详细的语法介绍 专家系统的外部接口 一个示例 语法图表 带参数的调用 第章 入侵检测规则语言的设计 概述 语言的词法元素 字符集 注释 运算符 变量 保留字 常量 语言的数据类型 概述 的表达式 概述 算术运算符 赋值运算符 位运算符 逻辑运算符 关系运算符 其他运算符 语句 概述
中的函数 中的函数声明 概述 函数的声明 过滤器的声明 作用域 声明与赋值 访问 数据包变量 变量组 变量组 变量组 变量组 变量组 变量组 变量组 变量组 变量组 异常 长度异常 校验和异常 协议异常 内部异常第章 入侵检测系统实例 系统的基本工作原理 系统功能概述 系统环境构成 系统架构 引擎组件 后端组件 警报 查询 后台进程 分布式环境中的应用 如何使用系统 启动 系统 终止 系统 使用控制台 查询数据 建立简单查询 打印查询结果 限制查询 保存查询 载入查询 将数据导出到数据库 使用查询附件（ ） 查看警告 概述 理解警告组件 使用警告查看器 配置包与后端组件 启用包与后端组件 禁用包与后端组件 配置磁盘空间 配置值 添加包与后端组件 删除包或后端组件 配置警告 理解警告组 改变警告规则 建立新规则 配置访问控制 理解访问控制 理解用户管理 设置权限 配置用户账户 监控性能 理解系统状态报表 查看系统历史状态 查看系统状态报表 包与后端组件列表 具有可配置值的后端组件 邮件 网络统计 网络服务 攻击特征 拒绝服务（）检测 产品特定模块 入侵检测 扫描器 理解数据类型 术语表 第章 网络入侵检测系统的具体实现 概述 系统概述 系统程序架构 初始化、主函数和命令行解析 初始化、主函数和命令行参数分析例程 使用方法 数据结构 （） （） （） 主函数（） （） 协议解析例程分析 协议解析器（）例程 数据结构（） （） （） （） （） 其他的数据链路层协议解析例程 （） （） （） （） （） （）、（） （） （） 如何编写的规则 规则头 规则选项 预处理器 输出模块 高级规则概念 规则解析例程分析 规则（）解析例程 数据结构（） 数据结构（） （）、（） 数据结构（） （） （） 规则解析器（） 规则链表头处理例程（） （） （） （）和（） （） （） （） （） （） （） （） （） 检测引擎例程分析 检测引擎（ ）例程 （） （） （） （） （） （） （） （） （） （） （） （） （） （） （） 插件模块管理例程分析 插件（）管理例程 （） （） （） （） （） （） （） （） （） （） （） （） （） （） （） （） （） （） （） （）和（） 预处理器插件模块分析 预处理器（）插件模块 数据结构（） 预处理器插件管理例程 （） 预处理器主模块（） 一组用于端口扫描（）预处理器插件的数据结构 预处理器插件管理例程 （） 预处理器插件管理例程 （） 预处理器主模块（） （） （） （） （） （） （） （） 其他的连接管理例程 几个工具例程 规则选项关键字插件模块分析 规则选项关键字（）插件模块 参数解析例程（） 插件模块（）、（）和（） 数据结构（） 插件管理例程 参数解析例程（） 插件处理模块（） 参数解析例程（） 插件处理模块（） （） （） 参数解析例程（） 插件主处理模块（） 插件主模块（） （）和（） 其他的选项关键字插件处理模块 输出插件模块分析 输出（）插件模块 主处理模块（） （） （） （）和（） 主处理函数（） （） 参数解析例程（） （） 主处理函数（） （）和（）
显示全部信息
商品详情
网络入侵检测系统的设计与实现
作者 唐正军 编
出版社 电子工业出版社
出版日期
字数
页码
版次
装帧 平装
开本 其他
纸张 胶版纸