Snort輕量級入侵檢測系統全攻略（簡體書）

全書共11章，主要內容包括四個方面，較為全面地介紹了Snort入侵檢測系統的安裝部署、配置、調整及使用，基本涵蓋了Snort有關的方方面面。
本書的特點是實用性非常強，概念準確、實例豐富，能夠培養讀者建立一套實用IDs的實際動手能力。另外，本書深入到snort的具體技術細節中，是一本不可多得的全面掌握Snort的技術圖書。
本書面向的對象為具有基本網絡技術知識的讀者，即使讀者以前從未接觸過IDS，書中穿插的實例也能幫助讀者成為IDS高手。對于資深網管，本書能提供一種性價比高的安全解決方案。同時，對于已學習過網絡課程的大中專在校生，本書也可作為入侵檢測或信息安全課程的授課輔助材料。

第1章　入侵檢測基礎概念
1.1　入侵檢測系統的作用
1.2　IDS的標準結構
1.3　如何檢測入侵
1.4　IDS的分類
1.4.1 NIDS
1.4.2 HIDS
1.4.3 DIDS
1.5　攻擊的來源
1.6　IDS的部署和使用
1.6.1　IDS的選擇
1.6.2　IDS的部署
第2章　Snort應用基礎
2.1 Snort簡介
2.2 Snort原理
2.2.1 整體結構
2.2.2 Snort在網絡層次模型中的位置
2.3　代碼流程
2.4　內部工作流程
2.4.1　捕獲網絡流量
2.4.2 包解碼器
2.4.3　預處理器
2.4.4　規則解析和探測引擎
2.4.5　報警輸出模塊
2.5　Snort的部署
2.5.1　部署策略
2.5.2　操作系統平臺的選擇
2.5.3　三層體系結構
2.5.4　三位一體的集成式安裝
第3章　面向小型網絡的集成式安裝
3.1　安裝Snort IDS所需軟件
3.1.1　傳感器層軟件
3.1.2　服務器層軟件
3.1.3 集成工具包
3.1.4　管理員控制臺
3.1.5　Snort管理工具
3.1.6 各類庫
3.1.7　Snort虛擬機
3.2　windows下的集成式安裝
3.2.1 安裝Snort和Winpcap包
3.2.2 AppServ
3.2.3 安裝Adodb、jpgraph和ACID
3.2.4 配置Snort
3.2.5 系統測試
3.3　Linux下的集成式安裝
3.3.1 Linux平臺下軟件的一般安裝方法
3.3.2　安裝Snort
3.3.3　安裝IDS配套軟件
3.3.4　MySQL的安裝和配置
3.3.5 Adodb、ACID的安裝和配置
3.3.6 Linux下的安裝測試
第4章　Snort的分離式安裝
4.1　分離式安裝中的安全連接
4.1.1 openSSL
4.1.2 Stunnel
4.1.3 ODenSSH
4.1.4　其他SSH軟件
4.2　建立服務器
4.2.1 安裝指南
4.2.2 Linux平臺下安裝配置
4.2.3　Windows平臺下安裝配置
4.3　建立傳感器
4.3.1　安裝指南
4.3.2　安裝傳感器
4.4　建立管理員控制臺
4.4.1 PuTTY的安裝和使用
4.4.2 ScreenCRT的安裝和使用
第5章　Snort的使用
5.1　配置文件
5.1.1 定義和使用變量
……
第6章　規則語法及使用
第7章　IDS攻擊與Snort預處理器
第8章　輸出插件和數據分析工具
第9章　Snort管理工具
第10章　IDS測試評估
第11章　Snort入侵檢測實例分析
參考文獻