入侵檢測(cè)技術(shù)導(dǎo)論

出版說明
前言
第1章  概述
  1.1  主要入侵攻擊手段簡介
  1.1.1  黑客入侵的步驟
  1.1.2  黑客攻擊的原理和方法
  1.2  入侵檢測(cè)與P2DR安全模型
  1.3  入侵檢測(cè)技術(shù)分類
  1.3.1  主機(jī)、網(wǎng)絡(luò)和分布式入侵檢測(cè)
  1.3.2  濫用和異常入侵檢測(cè)
  1.4  入侵檢測(cè)系統(tǒng)的CIDF模型
  1.4.1  CIDF的體系結(jié)構(gòu)
  1.4.2  CIDF的通信機(jī)制
  1.4.3  CIDF語言
  1.4.4  CIDF的API接口
  1.5  入侵檢測(cè)系統(tǒng)的管理、評(píng)測(cè)問題
  1.6  相關(guān)的法律問題
第2章  UNIX/Linux系統(tǒng)介紹
  2.1  UNIX系統(tǒng)簡介
  2.2  日益流行的Unix操作系統(tǒng)
  2.3  Linux文件系統(tǒng)
  2.3.1  Linux文件結(jié)構(gòu)
  2.3.2  Linux文件系統(tǒng)管理
第3章  審計(jì)機(jī)制及文件格式
  3.1  UNIX操作系統(tǒng)
  3.1.1  UNIX操作系統(tǒng)的日志分類
  3.1.2  連接時(shí)間日志生成機(jī)制及文件格式
  3.1.3  進(jìn)程日志生成機(jī)制及文件格式
  3.1.4  syslog日志工具機(jī)制及文件格式
  3.2  Windows 2000操作系統(tǒng)
  3.2.1  Windows 2000操作系統(tǒng)日志分類
  3.2.2  事件日志文件格式
第4章  RPC(遠(yuǎn)程過程調(diào)用)
  4.1  RPC的產(chǎn)生及特點(diǎn)
  4.1.1  RPC概述
  4.1.2  RPC的原理和實(shí)現(xiàn)機(jī)制
  4.2  RPC的數(shù)據(jù)表示格式
  4.2.1  XDR的工作原理
  4.2.2  XDR流
  4.2.3  XDR過濾器
  4.3  RPC協(xié)議
  4.3.1  RPC信息協(xié)議
  4.3.2  RPC鑒別協(xié)議
  4.3.3  端口映射器程序協(xié)議
  4.4  RPC的程序設(shè)計(jì)
  4.5  RPC語言編譯器(rpcgen)
第5章  IDES/NIDES系統(tǒng)實(shí)例
  5.1  引言
  5.2  IDES設(shè)計(jì)模型
  5.3  審計(jì)數(shù)據(jù)
  5.4  鄰域接口
  5.4.1  IDES審計(jì)記錄生成器(Agen)
  5.4.2  審計(jì)記錄池(arpool)
  5.4.3  IDES審計(jì)記錄的格式設(shè)計(jì)
  5.4.4  與IDES處理單元的連接
  5.5  統(tǒng)計(jì)異常檢測(cè)器
  5.5.1  入侵檢測(cè)測(cè)量值
  5.5.2  統(tǒng)計(jì)分析算法
  5.6  IDES專家系統(tǒng)
  5.6.1  PBEST概述
  5.6.2  PBEST的基本語法
  5.6.3  進(jìn)一步的語法介紹
  5.7  IDES用戶接口
  5.8  進(jìn)一步的發(fā)展：NIDES系統(tǒng)
  5.8.1  系統(tǒng)結(jié)構(gòu)概述
  5.8.2  系統(tǒng)設(shè)計(jì)描述
第6章  STAT——基于狀態(tài)轉(zhuǎn)移分析的系統(tǒng)
  6.1  系統(tǒng)簡介
  6.2  總體架構(gòu)設(shè)計(jì)
  6.2.1  預(yù)處理器
  6.2.2  知識(shí)庫
  6.2.3  推理引擎
  6.2.4  決策引擎
  6.3  審計(jì)記錄預(yù)處理器
  6.3.1  BSM審計(jì)記錄格式
  6.3.2  STAT審計(jì)記錄格式
  6.3.3  對(duì)BSM審計(jì)記錄的過濾操作
  6.3.4  預(yù)處理器模塊的算法流程
  6.4  系統(tǒng)知識(shí)庫
  6.4.1  事實(shí)庫(Fact-Base)
  6.4.2  規(guī)則庫(Rule-Base)
  6.5  推理引擎
  6.6  決策引擎
第7章網(wǎng)絡(luò)協(xié)議族介紹
  7.1  分層協(xié)議模型
  7.1.1  通信協(xié)議
  7.1.2  計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議的分層模型
  7.1.3  協(xié)議的分層原理
  7.1.4  分層協(xié)議開放系統(tǒng)的通信機(jī)制
  7.2  開放系統(tǒng)互連參考模型OSI/ISO
  7.3  TCP/IP參考模型
  7.4  TCP/IP協(xié)議
  7.4.1  網(wǎng)絡(luò)接口層協(xié)議
  7.4.2  ARP協(xié)議和RARP協(xié)議
  7.4.3  IP協(xié)議
  7.4.4  ICMP協(xié)議
  7.4.5  TCP協(xié)議
  7.4.6  UDP協(xié)議
第8章  數(shù)據(jù)流捕獲技術(shù)
  8.1  基本的網(wǎng)絡(luò)數(shù)據(jù)截獲機(jī)制
  8.1.1  利用以太網(wǎng)絡(luò)的廣播特性進(jìn)行截獲
  8.1.2  基于路由器的網(wǎng)絡(luò)數(shù)據(jù)截獲技術(shù)
  8.2  BPF過濾機(jī)制分析
  8.2.1  BPF模型概述
  8.2.2  BPF過濾虛擬機(jī)設(shè)計(jì)
  8.3  基于Libpcap庫的通用數(shù)據(jù)捕獲技術(shù)
  8.3.1  Libpcap庫函數(shù)介紹
  8.3.2  Windows平臺(tái)下的Winpcap庫
第9章  檢測(cè)引擎設(shè)計(jì)
  9.1  NFR的N-code語言
  9.2  Bro事件檢測(cè)引擎
  9.3  協(xié)議分析加命令解析的檢測(cè)引擎設(shè)計(jì)
第10章  Snort系統(tǒng)分析
  10.1  系統(tǒng)架構(gòu)分析
  10.2  重要的全局?jǐn)?shù)據(jù)結(jié)構(gòu)
  10.2.1  Packet數(shù)據(jù)結(jié)構(gòu)
  10.2.2  PV數(shù)據(jù)結(jié)構(gòu)
  10.3  協(xié)議解析器組件
  10.4  規(guī)則檢測(cè)組件
  10.4.1  構(gòu)造規(guī)則鏈表Parse RulesFile()和ParseRule()
  10.4.2  構(gòu)建快速規(guī)則匹配引擎fpCreateFastPacketDetection()
  10.4.3  快速檢測(cè)接口函數(shù)fpEvalPacket()
  10.5  預(yù)處理器
  10.5.1  預(yù)處理模塊的基本架構(gòu)
  10.5.2  Spp_bo模塊
  10.5.3  Spp_arpspoof模塊
  10.5.4  Spp_Http Decode模塊
  10.5.5  Spp_frag2模塊
  10.5.6  Spp_stream4模塊
  10.6  輸出插件
  10.6.1  概述
  10.6.2  輸出插件的初始化
  10.6.3  輸出插件的調(diào)用
第11章  AAFID分布式系統(tǒng)
  11.1  AAFID系統(tǒng)簡介
  11.1.1  基本情況
  11.1.2  系統(tǒng)結(jié)構(gòu)
  11.2  AAFID的代理與過濾器
  11.2.1  AAFID代理簡介
  11.2.2  代理的編寫
  11.2.3  簡單代理編寫實(shí)例
  11.2.4  AAFID的過濾器
  11.3  AAFID總體結(jié)構(gòu)分析
  11.3.1  AAFID的總體結(jié)構(gòu)
  11.3.2  AAFID的總體流程
  11.4  關(guān)鍵模塊剖析
  11.4.1  基礎(chǔ)功能模塊
  11.4.2  其他模塊
第12章  入侵檢測(cè)的不對(duì)稱模型
  12.1  基本模型與不對(duì)稱指數(shù)
  12.2  入侵檢測(cè)的不對(duì)稱性
  12.3  不對(duì)稱模型與信息論
第13章  基于神經(jīng)網(wǎng)絡(luò)的入侵檢測(cè)技術(shù)
  13.1  概述
  13.2  基本檢測(cè)算法描述
  13.3  關(guān)鍵詞表的選擇
  13.4  量化參數(shù)對(duì)檢測(cè)性能的影響
  13.5  BP網(wǎng)絡(luò)與徑向基函數(shù)(RBF)網(wǎng)絡(luò)
  13.6  檢測(cè)性能與不對(duì)稱指數(shù)
第14章  智能化入侵檢測(cè)系統(tǒng)的設(shè)計(jì)
  14.1  系統(tǒng)總體模塊結(jié)構(gòu)
  14.2  數(shù)據(jù)包截獲和規(guī)則檢測(cè)模塊
  14.3  特征矢量生成器與網(wǎng)絡(luò)會(huì)話模塊
  14.4  ANN檢測(cè)引擎設(shè)計(jì)
附錄  入侵檢測(cè)技術(shù)FAQ