网络入侵检测分析员手册

信息与网络安全丛书 ,作者StephenNorthcutt 本书从一个非常有名的攻击 Mitnick攻击开始，列举并分析了多种攻击的详细特点。然后在此基础上，提出了与安全攻击相对应的各种安全对策和安全工具。本书内容包括以下几个方面 ●Mitnick攻击。 ●过滤器和攻击特征介绍。 ●安全体系结构问题。 ●安全工具之间的互操作性和关联性。 ●基于网络的入侵检测解决方案。 ●对攻击的检测。