網(wǎng)絡(luò)入侵檢測原理與技術(shù)

內(nèi)容概要

本書致力于提出一種提高網(wǎng)絡(luò)入侵檢測的檢測率、降低誤警率的理論和方法，并將其應(yīng)用于網(wǎng)絡(luò)入侵檢測系統(tǒng)設(shè)計中。    本書詳細(xì)論述了網(wǎng)絡(luò)入侵檢測及其系統(tǒng)設(shè)計的原理和技術(shù)。在簡要介紹了網(wǎng)絡(luò)入侵檢測的意義、方法、已有技術(shù)及存在的問題之后，分別對基于關(guān)鍵主機(jī)的異常檢測，濫用檢測的不確定性知識表達(dá)與推理、基于本體的網(wǎng)絡(luò)協(xié)同攻擊檢測，基于主動知訓(xùn)庫系統(tǒng)的濫用檢測系統(tǒng)，網(wǎng)絡(luò)入侵檢測機(jī)器學(xué)習(xí)和分布式入侵檢測與信息融合等技術(shù)、原理與方法進(jìn)行了詳細(xì)的論述，最后對網(wǎng)絡(luò)入侵檢測技術(shù)的發(fā)展與趨勢進(jìn)行了分析。    本書是一本反映網(wǎng)絡(luò)入侵檢測技術(shù)最新研究成果的技術(shù)專著，內(nèi)容取材于多篇博士論文的研究成果，可供從事信息安全技術(shù)工作的技術(shù)人員和研究人員參考，也可作為信息安全技術(shù)及相關(guān)學(xué)科的研究生教材。

書籍目錄

第一章  導(dǎo)論  1.1  信息安全概念體系  1.2  信息安全保障體系  1.3  網(wǎng)絡(luò)入侵檢測技術(shù)  1.4  網(wǎng)絡(luò)入侵檢測的誤警分析  1.5  本書的主要工作與特色  參考文獻(xiàn)第二章  基于關(guān)鍵主機(jī)的異常檢測技術(shù)  2.1  基于關(guān)鍵主機(jī)的異常檢測系統(tǒng)體系結(jié)構(gòu)  2.2  基于系統(tǒng)調(diào)用序列的異常檢測方法  2.3  基于網(wǎng)絡(luò)輸入流的異常檢測方法  2.4  基于粗糙集的告警信息融合方法  參考文獻(xiàn)第三章  濫用檢測的不確定性知識表達(dá)與推理技術(shù)  3.1  基于模糊不確定性推理的入侵檢測方法  3.2  模糊攻擊知識庫的建立  3.3  基于模糊Petri網(wǎng)的攻擊知識表示與推理  3.4  基于Petri網(wǎng)的攻擊知識庫校驗(yàn)  3.5  基于模糊神經(jīng)網(wǎng)絡(luò)的知識更新與規(guī)則提取  參考文獻(xiàn)第四章 基于本體的網(wǎng)絡(luò)擊檢測技術(shù)  4.1  網(wǎng)絡(luò)安全本體  4.2  協(xié)同攻擊檢測的檢測方法  4.3  基于本體的協(xié)同攻擊檢測系統(tǒng)  4.4  入侵檢測本體對遺留或異構(gòu)Agent的重構(gòu)框架  參考文獻(xiàn)第五章  基于主動知識庫系統(tǒng)的濫用檢測系統(tǒng)  5.1  主動知識庫系統(tǒng)  5.2  基于主動專家系統(tǒng)的濫用檢測系統(tǒng)  5.3  檢測知識的ECA規(guī)則表示  5.4  基于ECA規(guī)則的入侵檢測系統(tǒng)  參考文獻(xiàn)第六章  網(wǎng)絡(luò)入侵檢測機(jī)器學(xué)習(xí)方法  ……第七章  分布式入侵檢測與信息融合第八章  網(wǎng)絡(luò)入侵檢測技術(shù)的發(fā)展與趨勢

編輯推薦

《網(wǎng)絡(luò)入侵檢測原理與技術(shù)(第2版)》由北京理工大學(xué)出版社出版。

圖書封面

圖書標(biāo)簽Tags

無

評論、評分、閱讀與下載

---

    網(wǎng)絡(luò)入侵檢測原理與技術(shù) PDF格式下載

---