入侵检测

第1章 概述1.1 网络安全的主要威胁1.1.1 互联网已经进入木马/病毒经济时代1.1.2 “0Day”等漏洞和系统缺陷令人防不胜防1.1.3 社会工程学的攻击手段成为病毒入侵的重要途径1.1.4 网络内部原因所引起的安全威胁1.2 攻击行为分析1.3 主动安全防御技术概述1.3.1 主动安全防御的基本思想1.3.2 常见主动防御技术习题1第2章 入侵检测系统基础知识2.1 入侵检测系统的基本组成2.1.1 入侵检测的一般过程2.1.2 入侵检测系统模型及组件2.2 入侵检测系统的分类2.2.1 按IDS数据源的分类方式2.2.2 按IDS所采用的分析技术分类2.2.3 其它分类方式2.3 基于主机的入侵检测系统2.3.1 基于主机的入侵检测系统的工作原理2.3.2 基于主机的IDS的优缺点2.3.3 基于主机的入侵检测系统的分类2.3.4 基于主机的入侵检测系统的体系结构2.3.5 基于主机的入侵检测系统的模型分析2.4 基于网络的入侵检测系统2.4.1 基于网络的入侵检测系统的工作原理2.4.2 基于网络的IDS的优缺点2.4.3 基于网络的入侵检测系统的体系结构2.4.4 基于网络的入侵检测系统的模型分析2.5 分布式入侵检测系统2.5.1 分布式入侵检测系统的设计思想2.5.2 分布式入侵检测系统的体系结构2.5.3 分布式入侵检测系统的典型方案分析12.5.4 分布式入侵检测系统的典型方案分析2习题2第3章 入侵检测系统中的主要技术3.1 攻击防范技术3.1.1 网络安全防范的正确策略3.1.2 密码学基本方法的应用3.1.3 漏洞探测法3.1.4 信息流的控制3.1.5 诱骗法3.1.6 其它常见攻击防范技术3.2 入侵检测技术3.2.1 审计跟踪及分析法3.2.2 包过滤方法3.2.3 入侵检测相关的数学模型3.2.4 入侵检测系统的检测方式3.2.5 误用检测3.2.6 异常检测3.2.7 混合式检测3.2.8 IPS的高级检测技术3.2.9 信息的主动收集3.3 入侵响应技术3.3.1 响应策略的制定3.3.2 常见响应方式3.3.3 主动响应技术3.4 自动恢复技术3.4.1 自动恢复技术的相关概念3.4.2 自动恢复技术实例说明3.5 入侵取证与反取证技术3.5.1 计算机入侵取证技术3.5.2 网络入侵取证技术3.5.3 反取证技术3.6 新一代入侵检测产品引入的关键性技术习题3第4章 入侵检测标准4.1 通用入侵检测框架4.1.1 IDS的体系结构4.1.2 CIDF的通信机制4.1.3 CIDF语言4.1.4 CIDF的API接口4.2 IDWG的建议草案4.2.1 入侵检测消息交换格式4.2.2 入侵检测交换协议4.2.3 隧道轮廓4.3 两种标准草案之间的联系