網(wǎng)絡入侵檢測系統(tǒng)原理與應用

第1章 綜述
1.1 為什么需要入侵檢測系統(tǒng)
1.1.1 黑客的產生嚴重威脅了信息的安全
1.1.2 黑客防范技術應運而生
1.1.3 采用入侵檢測系統(tǒng)的必要性
1.2 怎樣實施入侵檢測
1.2.1 選擇合適的入侵檢測系統(tǒng)
1.2.2 選擇入侵檢測系統(tǒng)的幾個關鍵問題
1.3 入侵檢測系統(tǒng)發(fā)展歷程

第2章 入侵檢測系統(tǒng)的實現(xiàn)
2.1 傳統(tǒng)網(wǎng)絡面臨的安全問題
2.1.1 網(wǎng)絡中普遍的黑客入侵手段
2.1.2 傳統(tǒng)威脅防護方法的優(yōu)缺點
2.1.3 入侵檢測系統(tǒng)的出現(xiàn)
2.2 入侵檢測系統(tǒng)與技術
2.2.1 入侵檢測系統(tǒng)概述
2.2.2 入侵檢測技術分類
2.2.3 入侵檢測技術發(fā)展階段
2.2.4 入侵檢測系統(tǒng)基本原理
2.2.5 入侵檢測系統(tǒng)分類
2.3 入侵檢測系統(tǒng)技術詳解
2.3.1 模式匹配
2.3.2 協(xié)議分析
2.3.3 碎片重組
2.3.4 異常檢測
2.3.5 誤用檢測
2.3.6 入侵誘騙
2.3.7 數(shù)據(jù)挖掘
2.4 入侵檢測系統(tǒng)技術展望
2.4.1 入侵檢測系統(tǒng)面臨的挑戰(zhàn)
2.4.2 技術發(fā)展趨勢
2.4.3 產品發(fā)展趨勢

第3章 入侵檢測系統(tǒng)標準介紹
3.1 標準編制情況概述
3.1.1 入侵檢測系統(tǒng)標準簡介
3.1.2 入侵檢測系統(tǒng)標準發(fā)展
3.2 GBT 20275-2006標準介紹
3.3 標準比較
3.3.1 GBT 20275-2006同GAT 403.1-2002、GAT 403.2-2002
3.3.2 等級和保證要求
3.4 GBT 20275-2006標準檢測方法
3.4.1 第一級
3.4.2 第二級
3.4.3 第三級

第4章 入侵檢測系統(tǒng)典型應用
4.1 產品應用部署
4.1.1 單一內網(wǎng)環(huán)境部署策略
4.1.2 多內網(wǎng)環(huán)境部署策略
4.1.3 DMZ區(qū)重點監(jiān)控
4.1.4 多網(wǎng)段監(jiān)控
4.1.5 透明部署模式
4.1.6 網(wǎng)絡分級監(jiān)控
4.2 產品應用場合
4.2.1 政府行業(yè)中入侵檢測系統(tǒng)應用介紹
4.2.2 高校中入侵檢測系統(tǒng)應用介紹
4.2.3 金融行業(yè)中入侵檢測系統(tǒng)應用介紹

第5章 入侵檢測系統(tǒng)的產品介紹
5.1 網(wǎng)絡衛(wèi)士入侵檢測系統(tǒng)TopSentry3000
5.1.1 產品簡介
5.1.2 產品實現(xiàn)關鍵技術
5.1.3 產品特點
5.2 網(wǎng)神SecIDS 3600入侵檢測系統(tǒng)
5.2.1 產品簡介
5.2.2 產品實現(xiàn)關鍵技術
5.2.3 產品特點
5.3 天闐威脅檢測與智能分析系統(tǒng)
5.3.1 產品簡介
5.3.2 產品實現(xiàn)關鍵技術
5.3.3 產品特點
5.4 KILL入侵檢測系統(tǒng)
5.4.1 產品簡介
5.4.2 產品實現(xiàn)關鍵技術
5.4.3 產品特點
5.5 網(wǎng)威網(wǎng)絡入侵檢測系統(tǒng)NPIDS
5.5.1 產品簡介
5.5.2 產品實現(xiàn)關鍵技術
5.5.3 產品特點
5.6 銳捷入侵檢測系統(tǒng)RG-IDS
5.6.1 產品簡介
5.6.2 產品實現(xiàn)關鍵技術
5.6.3 產品特點
5.7 方正入侵檢測系統(tǒng)
5.7.1 產品簡介
5.7.2 產品實現(xiàn)關鍵技術
5.7.3 產品特點
5.8 藍盾百兆入侵檢測系統(tǒng)BD-NIDS
5.8.1 產品簡介
5.8.2 產品實現(xiàn)關鍵技術
5.8.3 產品特點
5.9 捷普入侵檢測系統(tǒng)
5.9.1 產品簡介
5.9.2 產品實現(xiàn)關鍵技術
5.9.3 產品特點
5.10 NetEye入侵檢測系統(tǒng)
5.10.1 產品簡介
5.10.2 產品實現(xiàn)關鍵技術
5.10.3 產品特點
5.11 黑盾網(wǎng)絡入侵檢測系統(tǒng)
5.11.1 產品簡介
5.11.2 產品實現(xiàn)關鍵技術
5.11.3 產品特點
5.12 其他入侵檢測系統(tǒng)
5.12.1 網(wǎng)絡智能入侵檢測系統(tǒng) Secoway NIP 1000
5.12.2 綠盟網(wǎng)絡入侵檢測系統(tǒng)
5.12.3 網(wǎng)御入侵檢測系統(tǒng)
參考文獻