下一代互聯(lián)網(wǎng)入侵防御產(chǎn)品原理與應(yīng)用

第1章 綜述\t1
1．1 網(wǎng)絡(luò)信息安全背景\t1
1．2 入侵防御的必要性\t7
1．2．1 典型的黑客攻擊過程\t7
1．2．2 主動(dòng)防御的必要性\t9
1．2．3 入侵防御過程\t13
1．2．4 入侵防御系統(tǒng)的優(yōu)勢(shì)\t15
1．3 入侵防御系統(tǒng)的相關(guān)概念\t17
1．3．1 入侵防御系統(tǒng)的分類\t17
1．3．2 入侵防御系統(tǒng)的主要功能\t18
1．4 入侵防御系統(tǒng)的發(fā)展歷程\t24
1．4．1 入侵檢測(cè)系統(tǒng)的發(fā)展\t25
1．4．2 入侵防御系統(tǒng)的發(fā)展\t26
1．4．3 下一代互聯(lián)網(wǎng)的防護(hù)需求\t28
第2章 入侵防御系統(tǒng)原理與技術(shù)\t32
2．1 入侵防御系統(tǒng)原理\t32
2．1．1 入侵防御系統(tǒng)總體架構(gòu)\t32
2．1．2 入侵防御系統(tǒng)原理概述\t33
2．1．3 NGIPS內(nèi)網(wǎng)安全檢測(cè)\t35
2．2 入侵防御系統(tǒng)技術(shù)詳解\t37
2．2．1 原始數(shù)據(jù)包分析\t37
2．2．2 IP分片重組技術(shù)\t39
2．2．3 TCP狀態(tài)檢測(cè)技術(shù)\t42
2．2．4 TCP流重組技術(shù)\t45
2．2．5 SA應(yīng)用識(shí)別技術(shù)\t48
2．2．6 DDoS防范技術(shù)\t49
2．2．7 入侵防護(hù)技術(shù)\t51
2．2．8 應(yīng)用管理技術(shù)\t53
2．2．9 信譽(yù)防護(hù)技術(shù)\t54
2．2．10 高級(jí)威脅防御技術(shù)\t56
2．2．11 其他相關(guān)技術(shù)\t58
2．3 入侵防御系統(tǒng)技術(shù)展望\t59
2．3．1 傳統(tǒng)威脅防護(hù)方法的優(yōu)點(diǎn)和不足\t59
2．3．2 技術(shù)發(fā)展趨勢(shì)\t62
2．3．3 產(chǎn)品發(fā)展趨勢(shì)\t63
2．3．4 新一代威脅防御\t65
第3章 入侵防御系統(tǒng)標(biāo)準(zhǔn)介紹\t70
3．1 標(biāo)準(zhǔn)編制情況概述\t70
3．1．1 標(biāo)準(zhǔn)的任務(wù)來源\t70
3．1．2 標(biāo)準(zhǔn)調(diào)研內(nèi)容\t70
3．1．3 參考國(guó)內(nèi)外標(biāo)準(zhǔn)情況\t73
3．2 標(biāo)準(zhǔn)內(nèi)容介紹\t74
3．2．1 總體說明\t74
3．2．2 產(chǎn)品功能要求\t79
3．2．3 產(chǎn)品自身安全要求\t97
3．2．4 產(chǎn)品保證要求\t108
3．2．5 環(huán)境適應(yīng)性要求\t125
3．2．6 性能要求\t127
第4章 入侵防御系統(tǒng)典型應(yīng)用\t132
4．1 產(chǎn)品應(yīng)用部署\t132
4．1．1 互聯(lián)網(wǎng)入口\t132
4．1．2 服務(wù)器前端\t133
4．1．3 旁路監(jiān)聽\t133
4．1．4 IPv6及其過渡場(chǎng)景\t134
4．2 產(chǎn)品應(yīng)用場(chǎng)合\t136
第5章 入侵防御系統(tǒng)的產(chǎn)品介紹\t145
5．1 華為NIP5000網(wǎng)絡(luò)智能防護(hù)系統(tǒng)\t145
5．1．1 產(chǎn)品簡(jiǎn)介\t145
5．1．2 產(chǎn)品特點(diǎn)\t146
5．1．3 產(chǎn)品架構(gòu)\t148
5．1．4 產(chǎn)品主要功能\t149
5．2 綠盟NIPS 網(wǎng)絡(luò)入侵防御系統(tǒng)\t155
5．2．1 產(chǎn)品簡(jiǎn)介\t155
5．2．2 體系結(jié)構(gòu)\t156
5．2．3 產(chǎn)品主要功能\t156
5．2．4 產(chǎn)品特點(diǎn)\t157
5．3 網(wǎng)神SecIPS入侵防御系統(tǒng)\t170
5．3．1 產(chǎn)品簡(jiǎn)介\t170
5．3．2 關(guān)鍵技術(shù)\t171
5．3．3 產(chǎn)品主要功能\t176
5．4 捷普IPS入侵防御系統(tǒng)\t178
5．4．1 產(chǎn)品簡(jiǎn)介\t178
5．4．2 體系結(jié)構(gòu)\t178
5．4．3 產(chǎn)品特點(diǎn)\t179
5．4．4 產(chǎn)品主要功能\t182
5．5 東軟NetEye入侵防御系統(tǒng)\t183
5．5．1 產(chǎn)品簡(jiǎn)介\t183
5．5．2 關(guān)鍵技術(shù)\t183
5．5．3 產(chǎn)品主要功能\t186
5．6 啟明星辰NGIPS8000-A入侵防御系統(tǒng)\t187
5．6．1 產(chǎn)品簡(jiǎn)介\t187
5．6．2 產(chǎn)品組成\t188
5．6．3 產(chǎn)品特點(diǎn)\t188
參考文獻(xiàn)\t191