《入侵者检测》求取 ⇩

第一部分在入侵检测之前:传统的计算机安全1

第1章 入侵检测与经典安全模型2

回到起点:经曲安全模型2

计算机安全目标3

学会问一些难的问题4

一个基本计算机安体模型6

进一步增强安全模型8

用入侵检测观点分类的安全产品13

入侵检测的保护、检测和反应16

如何发展16

UNIX系统中的识别与验证17

第2章 识别与验证在系统中的作用17

NT中的只别与验证23

黑客如何发现口令安全中的弱点26

用验证服务器改善I A31

提高I A*安全性的一些相法43

人侵检测必要性47

第3章 访问控制在系统中作用49

配置问题49

程序错误50

什么是访问控制？50

UNIX中的访问控制53

NT中的访问控制59

黑客台何绕过访问控制63

如何改善防问控制64

超过SeOS 的范围68

为什么仍需要人侵检测68

第4章 传统网络安全方法70

网络安全性的分层结构70

网络安全实体的I A73

网络访问控制77

Internet协议（Inetrnet Protocol），简称IP79

支持IP的协议86

用户数据协议（User Datagram Protocol）,简称UDP87

传输控制协议（Transmission Control Protocol）,简称TCP88

TCP/IP应有安全性90

防火墙在传统定全中的作用90

你的网络安全性有多复杂？94

为什么有了网络安全性还需要入侵检测？95

第二部分入侵检测：优于传统意义上的安全96

第5章 入侵检测及其秘要性97

你有防护吗？97

人侵检测的作用100

入侵检测：概念与定义104

作好准备，查找黑客交易109

攻击的分类111

第6章 系统上的入侵检测有趣且简单111

信息源的层次117

商业IDS分层117

怎样获得数据？118

系统数据源120

跟踪活动路径会是因难的123

简单攻击蔌复杂攻击126

准备检查缺陷127

第7章 脆弱性的扫描器128

什么是扫描器？128

扫描器的特征128

扫描器如何工作130

利用扫描器提高你的安全性131

其他扫描器138

你已做完了吗？139

第8章 UNIX系统级IDS140

用Stalket使检测黑客攻击140

利用计算机误用检测系统检测黑客攻击145

考虑IDS的其它特征149

利用审计日志发现击151

为什么你的系统仍然存在字全问题？162

第9章 嗅探入侵者163

网络IDS是如何工作的163

网络IDS攻击识别165

网络IDS的优点166

网络数据包嗅探的局限性167

哪.种产品最灵敏？170

入侵检测对于网络安全来说足够了吗？174

第10章 NT的入侵检测175

NT安全回顾175

NT IDS的数据源175

需要在NT上监控些什么178

NT入侵检测产品182

进一步的思考186

第三部分完善系统环境188

做好准备189

第11章 你已经遭到击189

发现与检测191

入侵响应191

你应该追踪黑客吗？193

第12章 入侵检测并不是安全问题的终结194

传统计算机安全194

IDS基本原理196

IDS分类196

改善IDS198

结束语202

参考书目203