网络入侵检测原理与技术研究

　　本书比较全面系统地反映网络入侵检测技术的发展历史、国内外研究现状、研究内容以及取得的研究成果； 深入分析现有网络和应用存在的安全隐患，以及网络攻击的行为特征； 系统介绍各种网络入侵检测技术的工作原理； 鉴于无线移动网络的发展，本书另辟新章，系统介绍无线移动网络的特点，存在的安全隐患，面对的安全威胁，以及相应的检测技术；指出当前网络入侵检测技术研究的热点和难点。对于专业性的技术原理和算法，配以详尽的示例图和文字说明，将复杂的专业技术原理以浅显明了的方式表达出来。 对于普通读者，可以帮助其了解网络入侵检测技术的研究情况；对于研究人员，可以帮助其尽快了解该网络入侵检测技术的研究现状、技术原理、研究热点和难点，找到自己的研究方向。 图文并茂，表述生动，实用性强。

　　张宝军，浙江传媒学院新媒体学院讲师，工学博士（浙江大学计算机科学与技术专业）。IEEE会员，CCF会员。长期从事计算机网络及信息安全教学研究工作，研究内容涉及入侵检测、计算机病毒、密码学及网络安全协议各个方面。具备丰富的网络信息安全研发经验，参与过多个省部级重点项目的研发。2009年以来，发表学术论文十几篇，其中核心期刊4篇，SCI索引1篇，EI索引6篇，主持浙江省重点科技创新团队项目一项，参与浙江省自然科学基金一项，国家广电总局项目一项。

第1章绪论
11信息安全概述
111信息安全基本概念
112信息安全体系结构
12入侵检测概述
121入侵检测发展史
122国内外研究现状
123入侵检测的研究内容
124入侵检测技术分类
125入侵检测系统的度量标准
13本书的主要工作与特色第2章网络安全漏洞与攻击建模研究
21网络安全漏洞
211软件漏洞
212网络协议漏洞
213安全管理漏洞
22网络安全模型
23网络攻击概述
24网络攻击建模方法
241攻击树建模方法
242攻击网建模方法
243状态转移图建模方法
244攻击图建模方法
245网络攻击建模方法比较分析
25基于反向搜索的网络攻击图建模
251问题分析
252方法介绍
253模型定义
254模型描述
255算法实现
256实例与分析
257结论网络入侵检测原理与技术研究目录第3章入侵检测系统体系结构研究
31入侵检测系统的组成
32入侵检测系统的工作原理
33入侵检测系统结构的发展
331主机型入侵检测系统
332网络型入侵检测系统
333分布式入侵检测系统
34主体型入侵检测系统
341主体型IDS介绍
342主体型IDS模型
343主体型IDS比较分析
35基于多代理的混合式入侵检测系统模型
351模型特点
352模型介绍
353测试与分析
354结论第4章模式匹配算法研究
41引言
42常见模式匹配算法
421单模式匹配算法
422多模式匹配算法
43改进的WuManber算法
431问题分析
432研究现状
433改进方案
434算法描述
435算法实例
436实验与分析
437结论第5章入侵检测分类器研究
51引言
52SVM介绍
521统计学习理论概述
522SVM技术
53SVM分类器介绍
531传统SVM分类器
532SVM分类器问题分析
533一些改进的方案
54SSESFSVM分类器
541问题及解决方案
542SSESFSVM构造
543实验与分析
544结论第6章数据库入侵检测技术研究
61数据库系统体系结构
611从数据库用户的角度来看
612从数据库管理系统的角度来看
62数据库安全威胁
621口令入侵
622特权提升
623漏洞入侵
624SQL注入攻击
625窃取备份
63数据库安全机制
631用户标识和鉴别
632访问控制
633数据库加密
634数据库审计
635备份与恢复
636进出网络通道保护
637推理控制与隐私保护
64数据库入侵检测技术
641对数据推理的检测
642对存储篡改的检测
643基于数据挖掘的检测
644基于数据库事务级的检测
645基于数据库应用语义的检测第7章无线网络入侵检测技术研究
71无线网络的发展
72WLAN体系结构
73WLAN协议分析
731IEEE 80211协议
732IEEE 80211n协议
733IEEE 80211i协议
734WAPI协议
74WLAN安全问题
741无线网络与有线网络的安全差异
742WLAN安全威胁
743WLAN安全机制
744WLAN安全漏洞
75WLAN入侵检测技术
751WLAN入侵检测研究现状
752典型的WLAN入侵检测技术
753WLAN入侵检测系统模型
754无线入侵检测技术的发展展望
第8章入侵检测研究新动向
参考文献