123,123

內(nèi)容簡(jiǎn)介

　　全書共11章，主要內(nèi)容包括四個(gè)方面，較為全面地介紹了Snort入侵檢測(cè)系統(tǒng)的安裝部署、配置、調(diào)整及使用，基本涵蓋了Snort有關(guān)的方方面面。本書的特點(diǎn)是實(shí)用性非常強(qiáng)，概念準(zhǔn)確、實(shí)例豐富，能夠培養(yǎng)讀者建立一套實(shí)用IDs的實(shí)際動(dòng)手能力。另外，本書深入到snort的具體技術(shù)細(xì)節(jié)中，是一本不可多得的全面掌握Snort的技術(shù)圖書。本書面向的對(duì)象為具有基本網(wǎng)絡(luò)技術(shù)知識(shí)的讀者，即使讀者以前從未接觸過(guò)IDS，書中穿插的實(shí)例也能幫助讀者成為IDS高手。對(duì)于資深網(wǎng)管，本書能提供一種性價(jià)比高的安全解決方案。同時(shí)，對(duì)于已學(xué)習(xí)過(guò)網(wǎng)絡(luò)課程的大中專在校生，本書也可作為入侵檢測(cè)或信息安全課程的授課輔助材料。

作者簡(jiǎn)介

暫缺《Snor輕量級(jí)入侵檢測(cè)系統(tǒng)全攻略》作者簡(jiǎn)介

圖書目錄

第1章　入侵檢測(cè)基礎(chǔ)概念
1.1　入侵檢測(cè)系統(tǒng)的作用
1.2　IDS的標(biāo)準(zhǔn)結(jié)構(gòu)
1.3　如何檢測(cè)入侵
1.4　IDS的分類
1.4.1 NIDS
1.4.2 HIDS
1.4.3 DIDS
1.5　攻擊的來(lái)源
1.6　IDS的部署和使用
1.6.1　IDS的選擇
1.6.2　IDS的部署
第2章　Snort應(yīng)用基礎(chǔ)
2.1 Snort簡(jiǎn)介
2.2 Snort原理
2.2.1 整體結(jié)構(gòu)
2.2.2 Snort在網(wǎng)絡(luò)層次模型中的位置
2.3　代碼流程
2.4　內(nèi)部工作流程
2.4.1　捕獲網(wǎng)絡(luò)流量
2.4.2 包解碼器
2.4.3　預(yù)處理器
2.4.4　規(guī)則解析和探測(cè)引擎
2.4.5　報(bào)警輸出模塊
2.5　Snort的部署
2.5.1　部署策略
2.5.2　操作系統(tǒng)平臺(tái)的選擇
2.5.3　三層體系結(jié)構(gòu)
2.5.4　三位一體的集成式安裝
第3章　面向小型網(wǎng)絡(luò)的集成式安裝
3.1　安裝Snort IDS所需軟件
　　3.1.1　傳感器層軟件
3.1.2　服務(wù)器層軟件
3.1.3 集成工具包
3.1.4　管理員控制臺(tái)
3.1.5　Snort管理工具
3.1.6 各類庫(kù)
3.1.7　Snort虛擬機(jī)
3.2　windows下的集成式安裝
3.2.1 安裝Snort和Winpcap包
3.2.2 AppServ
3.2.3 安裝Adodb、jpgraph和ACID
3.2.4 配置Snort
3.2.5 系統(tǒng)測(cè)試
3.3　Linux下的集成式安裝
3.3.1 Linux平臺(tái)下軟件的一般安裝方法
3.3.2　安裝Snort
3.3.3　安裝IDS配套軟件
3.3.4　MySQL的安裝和配置
3.3.5 Adodb、ACID的安裝和配置
3.3.6 Linux下的安裝測(cè)試
第4章　Snort的分離式安裝
4.1　分離式安裝中的安全連接
4.1.1 openSSL
4.1.2 Stunnel
4.1.3 ODenSSH
4.1.4　其他SSH軟件
4.2　建立服務(wù)器
4.2.1 安裝指南
4.2.2 Linux平臺(tái)下安裝配置
4.2.3　Windows平臺(tái)下安裝配置
4.3　建立傳感器
4.3.1　安裝指南
4.3.2　安裝傳感器
4.4　建立管理員控制臺(tái)
4.4.1 PuTTY的安裝和使用
4.4.2 ScreenCRT的安裝和使用
第5章　Snort的使用
5.1　配置文件
5.1.1 定義和使用變量
　　……
第6章　規(guī)則語(yǔ)法及使用
第7章　IDS攻擊與Snort預(yù)處理器
第8章　輸出插件和數(shù)據(jù)分析工具
第9章　Snort管理工具
第10章　IDS測(cè)試評(píng)估
第11章　Snort入侵檢測(cè)實(shí)例分析
參考文獻(xiàn)