本书是一本关于入侵检测与防御技术及操作实践的专业教材。书中介绍了网络入侵与攻击的基本概念及典型方法，入侵检测及入侵防御系统的功能、基本模型、工作模式、部署方式、关键技术等，并以商用的思科入侵防御系统和开源的Snort为例介绍入侵检测及防御系统的配置和使用。
本书语言通俗，层次分明，理论与实践相结合，可作为高校网络安全、信息安全、计算机相关专业入侵检测技术课程的教学用书，也可以作为网络安全领域相关人员的培训用书及参考用书。

第1章 网络入侵与攻击
1.1入侵与攻击的概念
1.1.1入侵与攻击的基本概念
1.1.2入侵与攻击的流程
1.1.3入侵与攻击的发展趋势
1.1.4入侵与攻击的应对方法
1.2网络攻击的常用方法
1.2.1信息收集
1.2.2恶意代码
1.2.3口令入侵
1.2.4Web应用攻击
1.2.5软件漏洞攻击
1.2.6拒绝服务攻击
1.2.7假消息攻击
本章习题
第2章 入侵检测与防御原理
2.1入侵检测与防御的基本概念
2.1.1入侵检测
2.1.2入侵防御
2.1.3入侵检测与入侵防御的区别
2.1.4入侵检测与防御技术的发展趋势
2.2入侵检测系统的基本模型
2.2.1通用入侵检测模型
2.2.2层次化入侵检测模型
2.2.3管理式入侵检测模型
2.3入侵检测系统的分类
2.3.1按数据来源分类
2.3.2按分析方法分类
2.3.3按检测方式分类
2.3.4按检测结果分类
……