入侵检测与入侵防御

✍ Scribed by 杨东晓、熊瑛、车碧琛

• Publisher: 清华大学出版社
• Year: 2020
• Tongue: Chinese
• Leaves: 141
• Series: 网络空间安全重点规划丛书
• Category: Library

✦ Synopsis

本书共分 4 章。首先介绍网络人侵的基本概念及典型方法,以及典型的网络人侵事件;接着介绍人侵检测的基本概念、分类,人侵检测系统的基本模型、工作模式、部署方式。其中重点讲解了人侵检测信息收集、信息分析、告警与响应 3 个过程;然后介绍入侵防御的定义、分类以及与人侵检测的区别,人侵防御系统的功能、原理与部署、关键技术;最后介绍入侵检测和人侵防御的典型应用案例,并结合详细案例对需求和解决方案进行详细分析解读,帮助读者更牢固地掌握网络人侵及其检测和防御知识。本书每章后均附有思考题总结该章知识点,以便为读者的进一步阅读提供思路。

本书由奇安信集团针对高校网络空间安全专业的教学规划组织编写,适合作为高校信息安全、网络空间安全等相关专业的教材,以及网络工程、计算机技术应用型人才培养与认证教材,也适合作为负责网络安全运维的网络管理人员和对网络空间安全感兴趣的读者的基础读物。

✦ Table of Contents

封面
扉页
内容简介
版权页
编审委员会
出版说明
前言
目录
第1章　网络入侵
1.1　网络入侵的基本概念
1.2　网络入侵的典型方法
1.3　典型的网络入侵事件
1.4　网络入侵应对
1.5　思考题
第2章　入侵检测
2.1　入侵检测的基本概念
2.2　入侵检测的分类
2.3　入侵检测系统的基本模型
2.4　入侵检测系统的工作模式
2.5　入侵检测系统的部署
2.6　入侵检测过程
2.7　入侵检测系统的信息收集
2.8　入侵检测系统的信息分析
2.9　告警与响应
2.10　思考题
第3章　入侵防御
3.1　入侵防御的基本概念
3.2　入侵防御系统的功能
3.3　入侵防御系统的原理与部署
3.4　入侵防御系统的关键技术
3.5　思考题
第4章　典型案例
4.1　企业网络入侵检测解决方案
4.2　用户网络入侵防御解决方案
4.3　思考题
正文结束
英文缩略语
参考文献