普通高等教育“十五”国家级规划教材·信息安全专业系列教材：入侵检测

　　第1章 概论
　　1.1 安全的含义及目标
　　1.2 传统的安全模型与技术
　　小结
　　习题一
　　第2章 入侵检测系统
　　2.1 概述
　　2.2 入侵检测系统简介
　　2.3 入侵检测的必要性
　　2.4 入侵检测的发展历史
　　2.5 入侵检测系统的分类
　　2.6 入侵检测系统的功能与基本构成
　　2.7 入侵检测系统在系统安全中的地位
　　2.8 入侵检测系统的体系结构
　　小结
　　习题二
　　第3章 入侵的方法与手段
　　3.1 计算机网络的主要漏洞
　　3.2 攻击分类与实现
　　3.3 木马
　　小结
　　习题三
　　第4章 入侵检测的信息源
　　第5章 入侵检测方法与应用
　　第6章 典型的入侵检测系统介绍
　　第7章 入侵检测系统的评价及发展方向
　　参考文献

　　入侵检测作为网络与信息安全领域的一项重要技术，是整个安全防护体系的重要组成部分。作为信息安全专业本科生教材，《普通高等教育十五国家级规划教材：入侵检测》对入侵检测的理论与应用做了介绍。内容包括：网络安全的模型与技术介绍；入侵检测系统概述，包括入侵检测的发展历史与入侵检测系统基本模块介绍；一些黑客技术介绍；包括一些对基本攻击的描述与木马技术介绍；入侵检测的工作原理与方法介绍，包括基于数据挖掘技术的入侵检测模型、基于数据融合技术的入侵检测模型、可入侵容忍的分布式协同入侵检测系统体系结构、一个面向企业网的分布式入侵检测系统体系结构设计等；典型的入侵检测系统介绍；入侵检测的发展方向等。