中文名: Snort輕量級入侵檢測系統全攻略
作者: 陳偉&周繼軍&許德武
圖書分類: 網絡
資源格式: PDF
版本: 掃描版
出版社: 北京郵電大學出版社
書號: 9787563519668
發行時間: 2009年8月6日
地區: 大陸
語言: 簡體中文
簡介:



內容介紹：
　　全書共11章，主要內容包括四個方面，較為全面地介紹了snort入侵檢測系統的安裝部署、配置、調整及使用，基本涵蓋了snort有關的方方面面。.
　　 本書的特點是實用性非常強，概念准確、實例豐富，能夠培養讀者建立一套實用ids的實際動手能力。另外，本書深入到snort的具體技術細節中，是一本不可多得的全面掌握snort的技術圖書。..
　　 本書面向的對象為具有基本網絡技術知識的讀者，即使讀者以前從未接觸過ids，書中穿插的實例也能幫助讀者成為ids高手。對於資深網管，本書能提供一種性價比高的安全解決方案。同時，對於已學習過網絡課程的大中專在校生，本書也可作為入侵檢測或信息安全課程的授課輔助材料。...
內容截圖：

網盤下載
我的圖書館1
我的圖書館2
（長期更新各類圖書）



目錄:


第1章 入侵檢測基礎概念.
1.1 入侵檢測系統的作用
1.2 ids的標准結構
1.3 如何檢測入侵
1.4 ids的分類
1.5 攻擊的來源
1.6 ids的部署和使用
第2章 snort應用基礎
2.1 snort簡介
2.2 snort原理
2.3 代碼流程
2.4 內部工作流程
2.5 snort的部署
第3章 面向小型網絡的集成式安裝
3.1 安裝snort ids所需軟件
3.2 windows下的集成式安裝
3.3 linux下的集成式安裝
第4章 snort的分離式安裝
4.1 分離式安裝中的安全連接
4.2 建立服務器
.4.3 建立傳感器
4.4 建立管理員控制台
第5章 snort的使用
5.1 配置文件
5.2 命令行參數
5.3 snort的工作模式
5.4 snort的報警模式
5.5 輸出與日志
5.6 在隱秘模式下運行snort
5.7 系統調整
第6章 規則語法及使用
6.1 規則語法回顧
6.2 加載規則文件
6.3 規則頭
6.4 規則體
6.5 獲取規則
6.6 調整和組織規則
6.7 升級與合並規則
6.8 編寫規則
6.9 測試規則
第7章 ids攻擊與snort預處理器
7.1 ids攻擊
7.2 snort攻擊工具介紹..
7.3 ids逃避技術和對策
7.4 對ids本身的攻擊
7.5 ids攻擊實例
7.6 預處理器基礎
7.7 包重組的預處理器選項
7.8 協議解碼和規范化的預處理器選項
7.9 非規則和異常檢測預處理器選項
7.10 調整和優化預處理器
第8章 輸出插件和數據分析工具
8.1 輸出插件
8.2 輸出插件選項
8.3 數據庫實例——mysql數據庫的輸出
8.4 barnyard
8.5 syslog-ng的安裝和配置使用
8.6 swatch
8.7 acid
8.8 snortsnarf
第9章 snort管理工具
9.1 1dscenter
9.2 policy manager
9.3 snortcenter
第10章 ids測試評估
10.1 ids測試的性能指標
10.2 測試方法
10.3 測試工具
10.4 測試案例
10.5 ids產品測試認證機構
10.6 測試標准
第11章 snort入侵檢測實例分析
11.1 捕獲p2p濫用
11.2 監控發現蠕蟲活動
11.3 檢測sql注入和跨站腳本攻擊
參考文獻...