网络入侵检测原理与技术

《网络入侵检测原理与技术》是2010年北京理工大学出版社出版的图书，作者是胡昌振。 本书讲述了信息安全概念体系、基本范畴、信息安全、信息保障与信息对抗的关系。

• 书名 网络入侵检测原理与技术
• 作者 胡昌振
• ISBN 9787564006341
• 页数 235
• 出版社 北京理工大学出版社

内容简介

　　本书详细论述了网络入侵检测及其系统设计来自的原理和技术。在简要介绍了网络入侵检测的意义、360百科方法、已有技术及存在的问题之后，分别对基于关键主机的异常检测，滥用检测的不确定性知识表达与推理、基于本体的网络协同攻击检测，基于主动知训库系统的滥用检测系统，网络入侵检测机器学习和分布式入侵检测与信息融合等技术、原理与方法进行了详细的论述，最后对网络入侵检测技术的发展与趋势进酸今它行了分析。本书是一本反映网转更书定助春盟哪络入侵检测技术最新研究成果的技术专著，内容取材于多篇博士论文的研究成果，可供从查沉核权望缺事信息安全技术工作的技术人员和研究人员参考，也可作为信息安全技术及相关学科的研究生教材。

目录

　　第一章 导论

　　1.1 信息安全概念体系

　　1.1.1 信息安全的基本范道光终岩畴

　　1.1.2 信息安全、信调京当息保障与信息对抗的关系

　　1.1.3 信息安全的基本类型

　　1.1.4 信许燃审提社哥溶之久宣业息安全的工程概念

　　1.2 信息安全保障体系

　　1.2.1 家国括任微动府陆装刻粒信息安全保障体系的时间一空间一功能特性

　　1.2.2 信息安全保障模型

　　1.2.3 信息安全保障体系结构

　　1.3 网络入侵检测技术

　　1.3.1 网络入侵检测系统分类

　　1.3.2 异常检测常用技术

　　1.3.3 滥用检测技术

　　1关源鱼先切参婷天销.4 网络入侵检测的误警分析

　　1.4.1 网络入侵检测方法分类

　　1.4.2 网络入侵检测环境分析

　　1.4.3 网络入侵检测系统产生误警的原因

　　1.4.4 知识工程是解决网络入侵检测误警问题的技术途径

　　1.5 本书的主要工作与特色

　　参考文献

　　第二章 基于关键主机的异常检测技举响孩继老减术

　　2.1 基于关键主机的异常检测系统体系结构

　　2.1.1 基于关键主机的异常检测系统设计需建吸球求

　　2.1.2 基于关键主机的仍据反率圆又京茶践若异