黑客入侵防护系统源代码分析2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

黑客入侵防护系统源代码分析PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 入侵检测系统概述2

1．1 入侵检测系统的现状2

1．1．1 滥用检测与非规则检测技术3

1．1．2 基于主机与基于网络的入侵检测6

1．1．3 其他的若干问题8

1．2 进一步发展的若干方向8

1．2．1 宽带高速网络的实时入侵检测技术8

1．2．2 大规模分布式入侵检测8

1．2．3 入侵检测的数据融合技术9

1．3 我国的发展状况10

第2章 IDES系统详解12

2．1 概述12

2．1．1 传统的安全手段12

2．1．2 IDES概述13

2．2 IDES设计模型14

2．3 审计数据18

2．3．1 审计数据类型18

2．3．2 Sun UNIX上审计数据的生成18

2．4 邻域接口19

2．4．1 IDES审计记录生成器(Agen)19

2．4．2 审计记录池(Arpool)20

2．4．3 IDES审计记录设计21

2．4．4 具体实现22

2．4．5 与IDES处理单元的连接27

2．5 统计异常检测器28

2．5．1 统计分析算法29

2．5．2 设计和实现39

2．5．3 入侵检测测量值42

2．6 IDES专家系统45

2．7 IDES用户接口48

2．7．1 设计的概念48

2．7．2 用户接口组件52

2．7．3 IDES用户接口库(Libiui)59

2．8 GLU多处理平台60

2．8．1 系统要求60

2．8．2 多处理方法60

2．8．3 GLU多处理的软件平台61

2．8．4 使用GLU的IDES系统实现65

2．9 发展方向66

第3章 NIDES系统详解70

3．1 概述70

3．2 设计概述70

3．2．1 原型概述70

3．2．2 原型设计描述74

3．3 详细设计76

3．3．1 基本组件76

3．3．2 审计数据生成组件81

3．3．3 审计数据收集组件84

3．3．4 统计分析组件86

3．3．5 基于规则分析组件96

3．3．6 解析器组件100

3．3．7 安全管理员用户组件102

3．3．8 审计生成服务105

3．3．9 审计收集服务106

3．3．10 分析服务107

3．3．11 安全管理员用户接口服务108

3．4 系统性能要求113

3．5 NIDES与IDES系统的主要区别114

第4章 网络入侵检测系统设计基础116

4．1 概述116

4．2 网络编程基础知识116

4．2．1 分层协议模型117

4．2．2 开放系统互连参考模型117

4．2．3 TCP/IP参考模型118

4．2．4 UNIX网络编程技术概述121

4．3 基本的网络嗅探器(Sniffer)设计121

4．3．1 网络嗅探器的功能121

4．3．2 基本Sniffer软件源代码分析122

4．4 更进一步的Sniffer设计127

4．4．1 概述127

4．4．2 Sniffer软件源代码分析128

4．5 采用Libpcap库的通用设计134

4．5．1 概述134

4．5．2 什么是BPF134

4．5．3 BPF的工作原理135

4．5．4 BPF的过滤器模型136

4．5．5 BPF的“过滤器虚拟机”138

4．5．6 BPF的源代码分析142

4．5．7 Libpcap库函数实例分析163

4．5．8 采用Libpcap库接口的Sniffer实例177

第5章 网络入侵检测系统实例——Snort源代码节选194

5．1 初始化、主函数和命令行参数分析例程194

5．2 协议解析器(Decoder)例程222

5．3 规则(Rule)解析例程268

5．4 检测引擎(Detection Engine)例程312

5．5 插件(Plugins)管理例程329

第6章 Snort系统源代码分析350

6．1 概述350

6．1．1 Snort系统概述350

6．1．2 系统架构350

6．2 初始化、主函数和命令行解析352

6．3 协议解析例程分析359

6．4 编写Snort的规则365

6．4．1 规则头366

6．4．2 规则选项368

6．4．3 预处理器375

6．4．4 输出模块377

6．4．5 高级规则概念379

6．5 规则解析例程分析380

6．6 检测引擎例程分析390

6．7 插件模块管理例程分析395

附录 NIDES审计记录格式描述402

参考文献406