入侵检测与入侵防御

[图书] - 杨东晓、熊瑛、车碧琛 - 清华大学出版社 - 2020

本书首先介绍网络入侵的基本概念及典型方法，以及典型的网络入侵事件；接着介绍入侵检测的基本概念、分类；入侵检测系统的基本模型、工作模式、部署方式，其中重点讲解了入侵检测信息收集、信息分析、告警与响应三个过程；然后介绍入侵防御基本概念、分类与入侵检测的区别；入侵防御系统的功能、原理与部署、关键技术。通过学习能够对入侵检测与入侵防御有比较全面的了解，为后续的实践教学提供理论支撑，同时为以后在工作掌握网络入侵及其检测和防御设备的运维打下良好的基础。