Snor輕量級入侵檢測系統(tǒng)全攻略

定　價：￥39.00

作　者：	孫偉，周繼軍，許德武編著
出版社：	北京郵電大學(xué)出版社
叢編項：
標(biāo)　簽：	信息安全

購買這本書可以去

ISBN：	9787563519668	出版時間：	2009-07-01	包裝：	平裝
開本：	16開	頁數(shù)：	314	字?jǐn)?shù)：

內(nèi)容簡介

　　全書共11章，主要內(nèi)容包括四個方面，較為全面地介紹了Snort入侵檢測系統(tǒng)的安裝部署、配置、調(diào)整及使用，基本涵蓋了Snort有關(guān)的方方面面。本書的特點是實用性非常強，概念準(zhǔn)確、實例豐富，能夠培養(yǎng)讀者建立一套實用IDs的實際動手能力。另外，本書深入到snort的具體技術(shù)細(xì)節(jié)中，是一本不可多得的全面掌握Snort的技術(shù)圖書。本書面向的對象為具有基本網(wǎng)絡(luò)技術(shù)知識的讀者，即使讀者以前從未接觸過IDS，書中穿插的實例也能幫助讀者成為IDS高手。對于資深網(wǎng)管，本書能提供一種性價比高的安全解決方案。同時，對于已學(xué)習(xí)過網(wǎng)絡(luò)課程的大中專在校生，本書也可作為入侵檢測或信息安全課程的授課輔助材料。

作者簡介

暫缺《Snor輕量級入侵檢測系統(tǒng)全攻略》作者簡介

圖書目錄

第1章　入侵檢測基礎(chǔ)概念
1.1　入侵檢測系統(tǒng)的作用
1.2　IDS的標(biāo)準(zhǔn)結(jié)構(gòu)
1.3　如何檢測入侵
1.4　IDS的分類
1.4.1 NIDS
1.4.2 HIDS
1.4.3 DIDS
1.5　攻擊的來源
1.6　IDS的部署和使用
1.6.1　IDS的選擇
1.6.2　IDS的部署
第2章　Snort應(yīng)用基礎(chǔ)
2.1 Snort簡介
2.2 Snort原理
2.2.1 整體結(jié)構(gòu)
2.2.2 Snort在網(wǎng)絡(luò)層次模型中的位置
2.3　代碼流程
2.4　內(nèi)部工作流程
2.4.1　捕獲網(wǎng)絡(luò)流量
2.4.2 包解碼器
2.4.3　預(yù)處理器
2.4.4　規(guī)則解析和探測引擎
2.4.5　報警輸出模塊
2.5　Snort的部署
2.5.1　部署策略
2.5.2　操作系統(tǒng)平臺的選擇
2.5.3　三層體系結(jié)構(gòu)
2.5.4　三位一體的集成式安裝
第3章　面向小型網(wǎng)絡(luò)的集成式安裝
3.1　安裝Snort IDS所需軟件
　　3.1.1　傳感器層軟件
3.1.2　服務(wù)器層軟件
3.1.3 集成工具包
3.1.4　管理員控制臺
3.1.5　Snort管理工具
3.1.6 各類庫
3.1.7　Snort虛擬機(jī)
3.2　windows下的集成式安裝
3.2.1 安裝Snort和Winpcap包
3.2.2 AppServ
3.2.3 安裝Adodb、jpgraph和ACID
3.2.4 配置Snort
3.2.5 系統(tǒng)測試
3.3　Linux下的集成式安裝
3.3.1 Linux平臺下軟件的一般安裝方法
3.3.2　安裝Snort
3.3.3　安裝IDS配套軟件
3.3.4　MySQL的安裝和配置
3.3.5 Adodb、ACID的安裝和配置
3.3.6 Linux下的安裝測試
第4章　Snort的分離式安裝
4.1　分離式安裝中的安全連接
4.1.1 openSSL
4.1.2 Stunnel
4.1.3 ODenSSH
4.1.4　其他SSH軟件
4.2　建立服務(wù)器
4.2.1 安裝指南
4.2.2 Linux平臺下安裝配置
4.2.3　Windows平臺下安裝配置
4.3　建立傳感器
4.3.1　安裝指南
4.3.2　安裝傳感器
4.4　建立管理員控制臺
4.4.1 PuTTY的安裝和使用
4.4.2 ScreenCRT的安裝和使用
第5章　Snort的使用
5.1　配置文件
5.1.1 定義和使用變量
　　……
第6章　規(guī)則語法及使用
第7章　IDS攻擊與Snort預(yù)處理器
第8章　輸出插件和數(shù)據(jù)分析工具
第9章　Snort管理工具
第10章　IDS測試評估
第11章　Snort入侵檢測實例分析
參考文獻(xiàn)