網(wǎng)絡(luò)入侵檢測(cè)原理與技術(shù)

內(nèi)容概要

本書致力于提出一種提高網(wǎng)絡(luò)入侵檢測(cè)的檢測(cè)率、降低誤警率的理論和方法，并將其應(yīng)用于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)設(shè)計(jì)中。    本書詳細(xì)論述了網(wǎng)絡(luò)入侵檢測(cè)及其系統(tǒng)設(shè)計(jì)的原理和技術(shù)。在簡(jiǎn)要介紹了網(wǎng)絡(luò)入侵檢測(cè)的意義、方法、已有技術(shù)及存在的問題之后，分別對(duì)基于關(guān)鍵主機(jī)的異常檢測(cè)，濫用檢測(cè)的不確定性知識(shí)表達(dá)與推理、基于本體的網(wǎng)絡(luò)協(xié)同攻擊檢測(cè)，基于主動(dòng)知訓(xùn)庫系統(tǒng)的濫用檢測(cè)系統(tǒng)，網(wǎng)絡(luò)入侵檢測(cè)機(jī)器學(xué)習(xí)和分布式入侵檢測(cè)與信息融合等技術(shù)、原理與方法進(jìn)行了詳細(xì)的論述，最后對(duì)網(wǎng)絡(luò)入侵檢測(cè)技術(shù)的發(fā)展與趨勢(shì)進(jìn)行了分析。    本書是一本反映網(wǎng)絡(luò)入侵檢測(cè)技術(shù)最新研究成果的技術(shù)專著，內(nèi)容取材于多篇博士論文的研究成果，可供從事信息安全技術(shù)工作的技術(shù)人員和研究人員參考，也可作為信息安全技術(shù)及相關(guān)學(xué)科的研究生教材。

書籍目錄

第一章  導(dǎo)論  1.1  信息安全概念體系  1.2  信息安全保障體系  1.3  網(wǎng)絡(luò)入侵檢測(cè)技術(shù)  1.4  網(wǎng)絡(luò)入侵檢測(cè)的誤警分析  1.5  本書的主要工作與特色  參考文獻(xiàn)第二章  基于關(guān)鍵主機(jī)的異常檢測(cè)技術(shù)  2.1  基于關(guān)鍵主機(jī)的異常檢測(cè)系統(tǒng)體系結(jié)構(gòu)  2.2  基于系統(tǒng)調(diào)用序列的異常檢測(cè)方法  2.3  基于網(wǎng)絡(luò)輸入流的異常檢測(cè)方法  2.4  基于粗糙集的告警信息融合方法  參考文獻(xiàn)第三章  濫用檢測(cè)的不確定性知識(shí)表達(dá)與推理技術(shù)  3.1  基于模糊不確定性推理的入侵檢測(cè)方法  3.2  模糊攻擊知識(shí)庫的建立  3.3  基于模糊Petri網(wǎng)的攻擊知識(shí)表示與推理  3.4  基于Petri網(wǎng)的攻擊知識(shí)庫校驗(yàn)  3.5  基于模糊神經(jīng)網(wǎng)絡(luò)的知識(shí)更新與規(guī)則提取  參考文獻(xiàn)第四章 基于本體的網(wǎng)絡(luò)擊檢測(cè)技術(shù)  4.1  網(wǎng)絡(luò)安全本體  4.2  協(xié)同攻擊檢測(cè)的檢測(cè)方法  4.3  基于本體的協(xié)同攻擊檢測(cè)系統(tǒng)  4.4  入侵檢測(cè)本體對(duì)遺留或異構(gòu)Agent的重構(gòu)框架  參考文獻(xiàn)第五章  基于主動(dòng)知識(shí)庫系統(tǒng)的濫用檢測(cè)系統(tǒng)  5.1  主動(dòng)知識(shí)庫系統(tǒng)  5.2  基于主動(dòng)專家系統(tǒng)的濫用檢測(cè)系統(tǒng)  5.3  檢測(cè)知識(shí)的ECA規(guī)則表示  5.4  基于ECA規(guī)則的入侵檢測(cè)系統(tǒng)  參考文獻(xiàn)第六章  網(wǎng)絡(luò)入侵檢測(cè)機(jī)器學(xué)習(xí)方法  ……第七章  分布式入侵檢測(cè)與信息融合第八章  網(wǎng)絡(luò)入侵檢測(cè)技術(shù)的發(fā)展與趨勢(shì)

編輯推薦

《網(wǎng)絡(luò)入侵檢測(cè)原理與技術(shù)(第2版)》由北京理工大學(xué)出版社出版。

圖書封面

圖書標(biāo)簽Tags

無

評(píng)論、評(píng)分、閱讀與下載

---

    網(wǎng)絡(luò)入侵檢測(cè)原理與技術(shù) PDF格式下載

---