Snor輕量級(jí)入侵檢測(cè)系統(tǒng)全攻略

第1章　入侵檢測(cè)基礎(chǔ)概念
1.1　入侵檢測(cè)系統(tǒng)的作用
1.2　IDS的標(biāo)準(zhǔn)結(jié)構(gòu)
1.3　如何檢測(cè)入侵
1.4　IDS的分類
1.4.1 NIDS
1.4.2 HIDS
1.4.3 DIDS
1.5　攻擊的來源
1.6　IDS的部署和使用
1.6.1　IDS的選擇
1.6.2　IDS的部署
第2章　Snort應(yīng)用基礎(chǔ)
2.1 Snort簡介
2.2 Snort原理
2.2.1 整體結(jié)構(gòu)
2.2.2 Snort在網(wǎng)絡(luò)層次模型中的位置
2.3　代碼流程
2.4　內(nèi)部工作流程
2.4.1　捕獲網(wǎng)絡(luò)流量
2.4.2 包解碼器
2.4.3　預(yù)處理器
2.4.4　規(guī)則解析和探測(cè)引擎
2.4.5　報(bào)警輸出模塊
2.5　Snort的部署
2.5.1　部署策略
2.5.2　操作系統(tǒng)平臺(tái)的選擇
2.5.3　三層體系結(jié)構(gòu)
2.5.4　三位一體的集成式安裝
第3章　面向小型網(wǎng)絡(luò)的集成式安裝
3.1　安裝Snort IDS所需軟件
　　3.1.1　傳感器層軟件
3.1.2　服務(wù)器層軟件
3.1.3 集成工具包
3.1.4　管理員控制臺(tái)
3.1.5　Snort管理工具
3.1.6 各類庫
3.1.7　Snort虛擬機(jī)
3.2　windows下的集成式安裝
3.2.1 安裝Snort和Winpcap包
3.2.2 AppServ
3.2.3 安裝Adodb、jpgraph和ACID
3.2.4 配置Snort
3.2.5 系統(tǒng)測(cè)試
3.3　Linux下的集成式安裝
3.3.1 Linux平臺(tái)下軟件的一般安裝方法
3.3.2　安裝Snort
3.3.3　安裝IDS配套軟件
3.3.4　MySQL的安裝和配置
3.3.5 Adodb、ACID的安裝和配置
3.3.6 Linux下的安裝測(cè)試
第4章　Snort的分離式安裝
4.1　分離式安裝中的安全連接
4.1.1 openSSL
4.1.2 Stunnel
4.1.3 ODenSSH
4.1.4　其他SSH軟件
4.2　建立服務(wù)器
4.2.1 安裝指南
4.2.2 Linux平臺(tái)下安裝配置
4.2.3　Windows平臺(tái)下安裝配置
4.3　建立傳感器
4.3.1　安裝指南
4.3.2　安裝傳感器
4.4　建立管理員控制臺(tái)
4.4.1 PuTTY的安裝和使用
4.4.2 ScreenCRT的安裝和使用
第5章　Snort的使用
5.1　配置文件
5.1.1 定義和使用變量
　　……
第6章　規(guī)則語法及使用
第7章　IDS攻擊與Snort預(yù)處理器
第8章　輸出插件和數(shù)據(jù)分析工具
第9章　Snort管理工具
第10章　IDS測(cè)試評(píng)估
第11章　Snort入侵檢測(cè)實(shí)例分析
參考文獻(xiàn)