《入侵检测理论及关键技术研究》

作者：刘飞飞著

出版社： 合肥工业大学出版社

CIP号：2018276799

书号：978-7-5650-4315-4

出版地：合肥

出版时间：2019.1

定价：￥35.0

入侵检测技术是对网络入侵行为的发觉，是一种重要的主动安全防御技术，研究入侵检测的相关理论和技术，对于提高入侵检测系统的检测效率、降低误警率、提高入侵检测性能等有着非常积极的意义。本书主要阐述了入侵检测的基本概念；介绍了误用及异常检测的关键技术；研究了BM、AC、WM等常见的模式匹配算法；分析了相关算法在Snort系统中的应用方法及性能；讨论了数据挖掘的相关概念，探讨了结合改进的k-means、Apriori数据挖掘算法构建高性能的Snort系统的实施方法；针对入侵检测系统评估的发展现状及存在的问题，探讨了入侵检测系统评估的步骤、方法，以及评估环境的构建和评估中的一些关键问题。