【入侵者检测】TerryEscamilla.pdf

WILEY:Intrusion Detection 入侵者检测 [美］TerryEscamilla著吴焱等译 Publishing House of Electronics tndustry

前言 1997年夏大,JohnWileySons公司的人第一次请我考惠写一本关于i计算机安全方面i的5。经过CarolLong的儿次会唔,我认为写本关于网络人侵检测这号人人胜领域的确有必要。过去的儿个月里,这本书的内容经过了多次修订,主要是为了反映计算机安金领域不断变化的情况.Carol和PamSobotka核准本书第一个写作提纲时,我正在位于德克萨斯州奥丝汀的 Haystack实验室工作。我本打算对黑客袭击计算机系统的多种途径进行分类以便具它的书可在此基础上展开。不过我春到将其与其它计算机安全于段进行对比来对网络入侵检测提供-个概述也很有价值。

介绍这本书用来帮助你了解入侵检测系统(IDS)如何适用到你的安全产品库中。当你读完这本书时,就会对人侵检测产品的差异、产品之间的覆盖部分,以及它们如何为你的站点提供综合的保护有一个清楚的了解.本书的概貌和入侵检测本书的重点是人侵检测,然而要理解为什么人侵检测是重要的,就需要知道一些背景知识.即使你想掌握公共域源代码和熟悉一套工具,也应该先读一下这本书。所有的应用程序中出现的问题和解决办法在商业软件和免费软件中都是一样的。你也应该明确地了解公共域工具的优点和局限性。