作者：薛静锋, 祝烈煌主编
出版社： 人民邮电出版社
CIP号：2015186576
书号：978-7-115-38908-4
出版地：北京
出版时间：2015.9
定价：￥39.0
本书全面、系统地介绍了入侵检测的基本概念、基本原理和检测流程，较为详尽地讲述了基于主机的入侵检测技术、基于网络的入侵检测技术、基于存储的入侵检测技术和基于Hadoop海量日志的入侵检测技术，在此基础上介绍了入侵检测系统的标准与评估，并以开源软件Snort为例对入侵检测的应用进行了分析。