入侵者檢測

定　價：￥24.00

作　者：	（美）[T.埃斯卡米拉]Terry Escamilla著；吳焱等譯
出版社：	電子工業(yè)出版社
叢編項(xiàng)：
標(biāo)　簽：	計算機(jī)網(wǎng)絡(luò)

ISBN：	9787505353442	出版時間：	1999-07-01	包裝：
開本：	26cm	頁數(shù)：	206頁	字?jǐn)?shù)：

內(nèi)容簡介

　　隨著計算機(jī)應(yīng)用技術(shù)的迅速發(fā)展，和網(wǎng)絡(luò)日益深入到人們的生活中，而隨之產(chǎn)生的安全問題卻沒有得到應(yīng)有的重視，特別是在商業(yè)和生產(chǎn)領(lǐng)域，人們往往在遭到黑客攻擊之后才發(fā)現(xiàn)系統(tǒng)中的漏洞。本書介紹的是各種類型的網(wǎng)絡(luò)入侵檢測系統(tǒng)及其在不同環(huán)境中的應(yīng)用。本書共分為在三個部分。第一部分介紹了傳統(tǒng)的安全領(lǐng)域：識別與驗(yàn)證、訪問控制和防火墻的作用。第二部分詳細(xì)描述了三種主要的IDS，它們的作用已超越了傳統(tǒng)的“保護(hù)系統(tǒng)”的概念，目的是抓住系統(tǒng)內(nèi)部和外部的入侵者。第三部分回顧和總結(jié)全書內(nèi)容。當(dāng)你讀完這本書時，就會對入侵檢測產(chǎn)品的差異和互相覆蓋的部分有了一個清楚的了解。本書是網(wǎng)絡(luò)入侵檢測方面較高水平的實(shí)用書籍，適合于大型系統(tǒng)的管理員和計算機(jī)專業(yè)讀者。

作者簡介

暫缺《入侵者檢測》作者簡介

圖書目錄

第一部分  在入侵檢測之前:傳統(tǒng)的計算機(jī)安全
第一章  入侵檢測與經(jīng)典安全模型
回到起點(diǎn):經(jīng)典安全模型
計算機(jī)安全目標(biāo)
學(xué)會問一些難的問題
一個基本計算機(jī)安全模型
進(jìn)一步增強(qiáng)安全模型
用入侵檢測觀點(diǎn)分類的安全產(chǎn)品
入侵檢測的保護(hù)\檢測和反應(yīng)
如何發(fā)展
第二章  識別與難在系統(tǒng)中的作用
UNIX系統(tǒng)中的識別與驗(yàn)證
NT中的識別與驗(yàn)證
黑客如何發(fā)現(xiàn)口令安全中的弱點(diǎn)
用驗(yàn)證服務(wù)器改善I&A
提高I&A安全性的一些想法
入侵檢測的必要性
第三章  訪問控制在系統(tǒng)中的作用
配置問題
程序錯誤
什么是訪問控制?
UNIX中的訪問控制
NT中的訪問控制
黑客如何繞過訪問控制
超過SeOS的范圍
為什么仍需要入侵檢測
第四章  傳統(tǒng)網(wǎng)絡(luò)安全方法
網(wǎng)絡(luò)安全性的分層結(jié)構(gòu)
網(wǎng)絡(luò)安全實(shí)體的I&A
網(wǎng)絡(luò)訪問控制
Internet協(xié)議,簡稱IP
支持IP的協(xié)議
用戶數(shù)據(jù)報協(xié)議,簡稱UDP
傳輸控制協(xié)議,簡稱TCP
TCP/IP應(yīng)用安全性
防火墻在傳統(tǒng)安全中的作用
你的網(wǎng)絡(luò)安全性有多復(fù)雜?
為什么有了網(wǎng)絡(luò)安全性還需要入侵檢測?
第二部分  入侵檢測:優(yōu)于傳統(tǒng)意義上的安全
第五章  入侵檢測入其必要性
你有防護(hù)嗎?
入侵檢測的作用
入侵檢測:概念與定義
作姨準(zhǔn)備,查找黑客交易
第六章  系統(tǒng)上的入侵檢測有起且簡單
攻擊的分類
信息源的層次
商業(yè)IDS分層
怎樣獲得數(shù)據(jù)?
系統(tǒng)數(shù)據(jù)源
跟蹤活動路徑是困難的
簡單或復(fù)雜攻擊
準(zhǔn)備檢查缺陷
第七章  脆弱性掃描器
什么是掃描器?
掃描器的特征
掃描器如何工作
利用掃描器提高你的安全性
其他掃描器
你已做完了嗎?
第八章  UNIX系統(tǒng)及IDS
使用Stalker檢測黑客攻擊
利用計算機(jī)誤用檢測系統(tǒng)檢測黑客攻擊
考慮IDS的其它特征
利用審計日志發(fā)現(xiàn)攻擊
為什么你的系統(tǒng)仍然存在安全問題?
第九章  嗅探入侵者
網(wǎng)絡(luò)IDS是如何工作的
網(wǎng)絡(luò)IDS攻擊識別的
網(wǎng)絡(luò)IDS的優(yōu)點(diǎn)
網(wǎng)絡(luò)數(shù)據(jù)包嗅探的局限性
哪一種產(chǎn)品最靈敏?
入侵檢測對于網(wǎng)絡(luò)安全來說足夠了嗎?
第十章  NT的入侵檢測
NT安全回顧
NT IDS的數(shù)據(jù)源
需要在NT上監(jiān)控些什么
NT入侵檢測產(chǎn)品
進(jìn)一步的思考
第三部分  完善系統(tǒng)環(huán)境
第十一章  你已經(jīng)遭到攻擊!
做好準(zhǔn)備
發(fā)現(xiàn)與檢測
入侵響應(yīng)
你應(yīng)該蹤黑客嗎?
第十二章  入侵檢測并不是安全問題的終結(jié)
傳統(tǒng)計算機(jī)安全
IDS基本原理
IDS分類
改善IDS
結(jié)束語
參考書目