Linux网络入侵检测系统PDF电子书下载

第1章　网络安全问题及其对策 1

1.1 网络安全问题 1

1.2　网络安全目标 1

目录 1

1.3 网络面临的主要威胁 2

1.4　传统网络安全技术 4

1.5　网络安全模型——PPDR 5

第2章　入侵检测系统概述 7

2.1　入侵检测的产生及其定义 7

2.2　入侵检测系统的分类 8

2.3　入侵检测系统的标准化 9

2.3.1　入侵检测工作组IDWG 10

2.3.2　公共入侵检测框架CIDF 10

2.4　主要入侵检测系统介绍 12

3.1.1　IDES模型 14

第3章　入侵检测原理 14

3.1　入侵检测模型 14

3.1.2　CIDF模型 15

3.2　入侵检测技术 15

3.2.1　异常检测 15

3.2.2　误用检测 16

3.3　入侵检测的发展方向 18

第4章　Linux网络入侵检测系统设计 20

4.1　系统设计原理 20

4.2　主要功能要求 20

4.3　检测器位置 21

4.4　数据源 22

4.5　系统总体结构 24

4.6 小结 27

5.1　Linux内核中TCP/IP协议栈分析 28

第5章　网络数据包捕获模块设计与实现 28

5.2.1　几种分组捕获机制介绍 30

5.2　BPF机制 30

5.2.2　BPF过滤机制 31

5.3　使用Iibpcap函数库 32

5.3.1　主要函数介绍 33

5.3.2　编写步骤 35

5.3.3　bpf过滤规则 37

5.4　实现数据包捕获模块 41

第6章　网络协议分析模块设计与实现 46

6.1 　TCP/IP协议分析基础 46

6.1.1　概述 46

6.1.2 IP协议 48

6.1.3 TCP协议 49

6.1.5 ICMP协议 51

6.1.4 UDP协议 51

6.2　协议分析模块的实现过程 52

6.2.1　协议分析过程 52

6.2.2　以太网协议分析 63

6.2.3　ARP协议分析和RARP协议分析 67

6.2.4　IP协议分析 71

6.2.5　TCP协议分析 79

6.2.6　UDP协议分析 86

6.2.7　ICMP协议分析 90

6.3　其他协议的分析 95

6.3.1　DNS协议 95

6.3.2　DHCP协议 103

6.3.3　IPX/SPX协议 114

6.4.1　Libnids库简介 115

6.4　使用Libnids库 115

6.4.2　分析TCP连接过程 121

6.4.3 分析HTTP协议 131

第7章　存储模块设计与实现 140

7.1 设计原理 140

7.2　MySQL数据库 141

7.2.1　安装MySql数据库 142

7.2.2　基本操作 142

7.2.3　基本函数 143

7.3　存储模块实现 147

7.3.1　使用PHPMyAdmin管理数据库 147

7.3.2　设计数据库 152

7.3.3　实现数据库连接 157

7.4　数据库分析 161

7.4.1　分析IP数据包的分布状态 162

7.4.2　分析总体协议的分布状态 170

7.4.3　HTTP流量分析 177

第8章　规则解析模块设计与实现 181

8.1 建立入侵事件描述语言 181

8.2　特征的选择 182

8.3　规则格式 184

8.4　规则选项 187

8.4.1　IP协议变量 187

8.4.2　TCP协议变量 188

8.4.3　UDP协议变量 189

8.4.4　ICMP协议变量 190

8.4.5　响应方式 190

8.5　规则解析模块实现 191

8.6　小结 193

9.1.1　模式匹配方法的不足 194

第9章　入侵事件检测模块设计与实现 194

9.1　入侵检测方法 194

9.1.2　使用协议分析方法 196

9.1.3　协议分析技术的优点 197

9.2　入侵事件检测模块实现 198

9.2.1　获取协议信息 200

9.2.2　规则匹配 206

9.2.3　检测扫描行为 214

9.3 小结 218

第10章　入侵响应模块设计与实现 219

10.1　响应的类型 219

10.2　入侵响应模块实现 220

10.2.1　采用声音警报的方式来响应 220

10.2.2　采用灯光闪烁的方式来发警报 221

10.2.3　使用日志来记录 223

第11章　界面模块设计与实现 225

11.1　GTK概述 225

11.2　GTK控件 226

11.3　使用GTK 229

11.4　多线程技术 231

11.4.1　创建线程 232

11.4.2　结束线程 233

11.4.3　线程同步 234

11.4.4　GTKV＋多线程 235

11.5　实现本系统界面模块 237

11.5.1　本系统界面分布情况 237

11.5.2　界面模块实现 238

11.6　小结 272

参考文献及进一步的读物 273