作者	薛静锋
出版社
出版时间	2004-01-01

特色：
入侵检测技术是网络安全的核心技术之一，它通过从计算机网络或计算机系统中的若干关键收集信息并对进行分析，从而发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象。利用入侵检测技术，不但能够检测到外部攻击，而且能够检测到内部攻击或误操作。但是入侵检测技术毕竟还是一门新技术，还处在不断发展的过程中。本书以国家信息化安全教育认证考试大纲为依据，重点讲解了入侵检测的有关理论知识、技术原理和应用案例。

本书作为国家信息化安全教育认证（ISEC）系列教材中的一本，全面介绍了入侵检测技术，包括入侵检测基础知识，入侵检测系统，入侵检测技术，入侵检测系统的性能指标和评估标准，主要入侵检测系统分析及入侵检测的标准化工作，入侵检测系统的实现，snort分析以及入侵检测技术的发展趋势。本书不仅适合大专院校相关专业作为教材，对从事信息和网络安全方面的管理人员和技术人员也有参考价值。