入侵检测与入侵防御

1 (p1): 第1章 网络入侵 1 (p1-1): 1.1 网络入侵的基本概念 1 (p1-1-1): 1.1.1 网络入侵的对象 2 (p1-1-2): 1.1.2 网络入侵的一般流程 3 (p1-1-3): 1.1.3 网络入侵方法分析 3 (p1-1-4): 1.1.4 网络入侵的发展趋势 5 (p1-2): 1.2 网络入侵的典型方法 5 (p1-2-1): 1.2.1 病毒木马 8 (p1-2-2): 1.2.2 恶意网页 10 (p1-2-3): 1.2.3 网络扫描 11 (p1-2-4): 1.2.4 Web攻击 17 (p1-2-5): 1.2.5 拒绝服务攻击 19 (p1-2-6): 1.2.6 缓冲区溢出攻击 20 (p1-2-7): 1.2.7 软件攻击 24 (p1-2-8): 1.2.8 僵尸网络入侵 27 (p1-2-9): 1.2.9 APT攻击 29 (p1-3): 1.3 典型的网络入侵事件 31 (p1-4): 1.4 网络入侵应对 32 (p1-5): 1.5 思考题 33 (p2): 第2章 入侵检测 33 (p2-1): 2.1 入侵检测的基本概念 33 (p2-2): 2.2 入侵检测的分类 34 (p2-2-1): 2.2.1 按数据源分类 40 (p2-2-2): 2.2.2 按分析方法分类 41 (p2-2-3): 2.2.3 按检测方式分类 42 (p2-2-4): 2.2.4 按检测结果分类 42 (p2-2-5): 2.2.5 按响应方式分类 43 (p2-2-6): 2.2.6 按分布方式分类 44 (p2-3): 2.3 入侵检测系统的基本模型 44 (p2-3-1): 2.3.1 通用入侵检测模型 46 (p2-3-2): 2.3.2 层次化入侵检测模型 49 (p2-3-3): 2.3.3 管理式入侵检测模型 50 (p2-4): 2.4 入侵检测系统的工作模式 52 (p2-5): 2.5 入侵检测系统的部署 53 (p2-6): 2.6 入侵检测过程 53 (p2-6-1): 2.6.1 信息收集 54 (p2-6-2): 2.6.2 信息分析 54 (p2-6-3): 2.6.3 告警与响应 55 (p2-7): 2.7 入侵检测系统的信息收集 55 (p2-7-1): 2.7.1 基于主机数据源 56 (p2-7-2): 2.7.2 基于网络数据源 57 (p2-7-3): 2.7.3 应用程序日志文件 58 (p2-7-4): 2.7.4 其他入侵检测系统的报警信息 58 (p2-7-5): 2.7.5 其他设备 59 (p2-8): 2.8 入侵检测系统的信息分析 59 (p2-8-1): 2.8.1 入侵分析的概念 60 (p2-8-2): 2.8.2 入侵分析模型 63 (p2-8-3): 2.8.3 入侵检测的分析方法 77 (p2-9): 2.9 告警与响应 77 (p2-9-1): 2.9.1 对响应的需求 79 (p2-9-2): 2.9.2 响应的类型 82 (p2-9-3): 2.9.3 联动响应机制 83 (p2-10): 2.10 思考题 84 (p3): 第3章 入侵防御 84 (p3-1): 3.1 入侵防御的基本概念 84 (p3-1-1): 3.1.1 入侵防御的定义 84 (p3-1-2): 3.1.2 入侵防御的分类 88 (p3-1-3): 3.1.3 入侵检测与入侵防御的区别 89 (p3-2): 3.2 入侵防御系统的功能 93 (p3-3): 3.3 入侵防御系统的原理与部署 93 (p3-3-1): 3.3.1 入侵防御系统的原理 96 (p3-3-2): 3.3.2 入侵防御系统的部署 96 (p3-4): 3.4 入侵防御系统的关键技术 97 (p3-4-1): 3.4.1 原始数据包分析 98 (p3-4-2): 3.4.2 IP分片重组技术 100 (p3-4-3): 3.4.3 TCP状态检测技术 104 (p3-4-4): 3.4.4 TCP流重组技术 105 (p3-4-5): 3.4.5 SA应用识别技术 106 (p3-4-6): 3.4.6 DDoS防范技术 110 (p3-4-7): 3.4.7 入侵防护技术 111 (p3-4-8): 3.4.8 应用管理技术 111 (p3-4-9): 3.4.9 高级威胁防御技术 112 (p3-5): 3.5 思考题 114 (p4): 第4章 典型案例 114 (p4-1): 4.1 企业网络入侵检测解决方案 114 (p4-1-1): 4.1.1 应用背景及需求分析 116 (p4-1-2): 4.1.2 解决方案及分析 119 (p4-2): 4.2 用户网络入侵防御解决方案 119 (p4-2-1): 4.2.1 应用背景及需求分析 120 (p4-2-2): 4.2.2 解决方案及分析 124 (p4-3): 4.3 思考题 125 (p5): 英文缩略语 128 (p6): 参考文献