內容簡介
本書致力於提出一種提高網絡入侵檢測的檢測率、降低誤警率的理論和方法,並將其應用於網絡入侵檢測繫統設計中。
本書詳細論述了網絡入侵檢測及其繫統設計的原理和技術。在簡要介紹了網絡入侵檢測的意義、方法、已有技術及存在的問題之後,分別對基於關鍵主機的異常檢測,濫用檢測的不確定性知識表達與推理、基於本體的網絡協同攻擊檢測,基於主動知訓庫繫統的濫用檢測繫統,網絡入侵檢測機器學習和分布式入侵檢測與信息融合等技術、原理與方法進行了詳細的論述,後對網絡入侵檢測技術的發展與趨勢進行了分析。
本書是一本反映網絡入侵檢測技術*研究成果的技術專著,內容取材於多篇博士論文的研究成果,可供從事信息安全技術工作的技術人員和研究人員參考,也可作為信息安全技術及相關學科的研究生教材。
本書詳細論述了網絡入侵檢測及其繫統設計的原理和技術。在簡要介紹了網絡入侵檢測的意義、方法、已有技術及存在的問題之後,分別對基於關鍵主機的異常檢測,濫用檢測的不確定性知識表達與推理、基於本體的網絡協同攻擊檢測,基於主動知訓庫繫統的濫用檢測繫統,網絡入侵檢測機器學習和分布式入侵檢測與信息融合等技術、原理與方法進行了詳細的論述,後對網絡入侵檢測技術的發展與趨勢進行了分析。
本書是一本反映網絡入侵檢測技術*研究成果的技術專著,內容取材於多篇博士論文的研究成果,可供從事信息安全技術工作的技術人員和研究人員參考,也可作為信息安全技術及相關學科的研究生教材。