浅谈入侵检测技术目 录1 引言…………………………………………………………………21
1 入侵检测技术的提出 ……………………………………………21
2 入侵检测技术技术讨论史 ………………………………………31
1 以 Denning 模型为代表的 IDS 早期技术 …………………………31
2 中期:统计学理论和专家系统相结合 …………………………41
3 基于网络的 NIDS 是目前的主流技术 ………………………51
3本课题讨论的途径与意义 …………………………………112入侵检测技术原理 ……………………………………………122
1 入侵检测技术第一步——信息收集 …………………………122
1 网络入侵检测技术模块方式 ………………………………132
2 主机入侵检测技术模块方式 ……………………………132
3 信息来源的四个方面 …………………………………………132
2 入侵检测技术的第二步——信号分析 ……………………………152
1 模式匹配 ……………………………………………………162
2 统计分析 ……………………………………………………162
3 完整性分析 …………………………………………………163 入侵检测技术功能概要 …………………………………………184 入侵检测技术技术分析 …………………………………………194
1 入侵分析按其检测技术规则分类 …………………………………194
1 基于特征的检测技术规则 ……………………………………194
2 基于统计的检测技术规则……………………………………204
2 一些新的分析技术 ……………………………………………204
1 统计学方法 …………………………………………………204
2 入侵检测技术的软计算方法 ………………………………