第1章 综述 1
1.1 为什么需要入侵检测系统 2
1.1.1 黑客的产生严重威胁了信息的安全 2
1.1.2 黑客防范技术应运而生 5
1.1.3 采用入侵检测系统的必要性 9
1.2 怎样实施入侵检测 12
1.2.1 选择合适的入侵检测系统 12
1.2.2 选择入侵检测系统的几个关键问题 13
1.3 入侵检测系统发展历程 14
第2章 入侵检测系统的实现 18
2.1 传统网络面临的安全问题 18
2.1.1 网络中普遍的黑客入侵手段 19
2.1.2 传统威胁防护方法的优缺点 22
2.1.3 入侵检测系统的出现 23
2.2 入侵检测系统与技术 25
2.2.1 入侵检测系统概述 25
2.2.2 入侵检测技术分类 31
2.2.3 入侵检测技术发展阶段 32
2.2.4 入侵检测系统基本原理 33
2.2.5 入侵检测系统分类 35
2.3 入侵检测系统技术详解 41
2.3.1 模式匹配 41
2.3.2 协议分析 42
2.3.3 碎片重组 44
2.3.4 异常检测 46
2.3.5 误用检测 49
2.3.6 入侵诱骗 51
2.3.7 数据挖掘 52
2.4 入侵检测系统技术展望 54
2.4.1 入侵检测系统面临的挑战 54
2.4.2 技术发展趋势 55
2.4.3 产品发展趋势 56
第3章 入侵检测系统标准介绍 59
3.1 标准编制情况概述 59
3.1.1 入侵检测系统标准简介 59
3.1.2 入侵检测系统标准发展 60
3.2 GB／T 20275—2006标准介绍 62
3.3 标准比较 71
3.3.1 GB／T 20275—2006同GA／T 403.1 —2002、 GA／T 403.2 —2002 71
3.3.2 等级和保证要求 72
3.4 GB／T 20275—2006标准检测方法 73
3.4.1 第一级 73
3.4.2 第二级 81
3.4.3 第三级 86
第4章 入侵检测系统典型应用 89
4.1 产品应用部署 89
4.1.1 单一内网环境部署策略 89
4.1.2 多内网环境部署策略 90
4.1.3 DMZ区重点监控 91
4.1.4 多网段监控 91
4.1.5 透明部署模式 92
4.1.6 网络分级监控 93
4.2 产品应用场合 93
4.2.1 政府行业中入侵检测系统应用介绍 94
4.2.2 高校中入侵检测系统应用介绍 95
4.2.3 金融行业中入侵检测系统应用介绍 96
第5章 入侵检测系统的产品介绍 98
5.1 网络卫士入侵检测系统Top Sentry3000 98
5.1.1 产品简介 98
5.1.2 产品实现关键技术 99
5.1.3 产品特点 100
5.2 网神SecIDS 3600入侵检测系统 101
5.2.1 产品简介 101
5.2.2 产品实现关键技术 102
5.2.3 产品特点 104
5.3 天阗威胁检测与智能分析系统 106
5.3.1 产品简介 106
5.3.2 产品实现关键技术 106
5.3.3 产品特点 109
5.4 KILL入侵检测系统 110
5.4.1 产品简介 110
5.4.2 产品实现关键技术 110
5.4.3 产品特点 113
5.5 网威网络入侵检测系统NPIDS 114
5.5.1 产品简介 114
5.5.2 产品实现关键技术 115
5.5.3 产品特点 115
5.6 锐捷入侵检测系统RG-IDS 116
5.6.1 产品简介 116
5.6.2 产品实现关键技术 116
5.6.3 产品特点 119
5.7 方正入侵检测系统 122
5.7.1 产品简介 122
5.7.2 产品实现关键技术 122
5.7.3 产品特点 125
5.8 蓝盾百兆入侵检测系统BD-NIDS 128
5.8.1 产品简介 128
5.8.2 产品实现关键技术 128
5.8.3 产品特点 129
5.9 捷普入侵检测系统 131
5.9.1 产品简介 131
5.9.2 产品实现关键技术 131
5.9.3 产品特点 132
5.10 NetEye入侵检测系统 134
5.10.1 产品简介 134
5.10.2 产品实现关键技术 135
5.10.3 产品特点 137
5.11 黑盾网络入侵检测系统 140
5.11.1 产品简介 140
5.11.2 产品实现关键技术 140
5.11.3 产品特点 141
5.12 其他入侵检测系统 142
5.12.1 网络智能入侵检测系统Secoway NIP 1000 142
5.12.2 绿盟网络入侵检测系统 143
5.12.3 网御入侵检测系统 143
参考文献 144