本书主要介绍了网络安全的基本概念、网络安全面临的威胁、网络安全的基本理论和技术、攻击与检测技术、入侵特性的提取和入侵行为分析、高速入侵检测、安全协同控制与协同防御体系、基于代理的协同控制构架设计、协同式网络安全防护体系设计、网络安全防护体系及策略研究、基于仿真和诱骗的网络安全防护等内容，可作为高等院校计算机技术、信息安全、通信工程领域本科生和硕士研究生的教材，也可作为信息领域专业技术人员、研究人员、管理人员和教师的参考书。

本书深入论述了网络安全检测的理论、策略、方法与面临的挑战，从描述、分析与提取入侵特征出发，通过对检测模型、检测框架和高速检测的分析，对网络安全协同控制技术和网络安全防护体系等方面做了重点阐述。在阐述关键技术的同时，引用了部分开发实例进行说明。最后，对安全评估和仿真诱骗技术进行了分析讨论。为便于读者准确掌握本书的主要内容，在每章的后面设计了思考题。

本书可作为高等院校计算机技术、信息安全、通信工程领域本科生和硕士研究生的教材，也可作为信息领域专业技术人员、研究人员、管理人员和教师的参考书。

前言

第1篇　基础知识

第1章　网络安全的基本概念

 1.1　网络安全概述

1.1.1　网络安全问题的产生

1.1.2　网络安全的现状

1.1.3　网络安全工作的目的

1.1.4　网络安全的原则与策略

 1.2　网络安全的基础知识

1.2.1　网络安全的概念

1.2.2　网络安全的特征

1.2.3　国内外网络安全等级保护

 1.3　网络安全的框架与标准

1.3.1　网络安全的涵盖范围

1.3.2　网络安全的框架

1.3.3　网络安全评价组织与标准

1.3.4　网络安全中的社会工程问题

 1.4　网络安全的过去、现状和未来趋势

1.4.1　信息安全的发展历程

1.4.2　网络安全研究现状及最新研究成果

1.4.3　网络安全的发展趋势

 1.5　本章小结

 思考题

第2章　网络安全面临的威胁

　2.1　网络攻击的基础知识

2.1.1　基本定义

2.1.2　网络攻击分类

2.1.3　网络攻击的一般流程

 2.2　网络攻击的方法

2.2.1　网络扫描与嗅探

2.2.2　欺骗攻击

2.2.3　缓冲区溢出攻击

2.2.4　拒绝服务攻击

2.2.5　特洛伊木马与病毒

2.2.6　互联网蠕虫

2.2.7　黑客后门及入侵

 2.3　当前网络攻击的特征和趋势

2.3.1　当前网络攻击的特征

2.3.2　新的网络攻击威胁

2.3.3　网络攻击的发展趋势

 2.4　本章小结

 思考题

第3章　网络安全的基本理论和技术

第2篇 网络安全检测及分析技术

第4章 攻击与检测技术

第5章 入侵特性的提取和入侵行为分析

第6章 入侵检测的模型及实例

第7章 高速入侵检测

第3章 网络安全协同控制技术

第8章 网络安全协同控制技术

第9章 安全协同控制与协同防御体系

第10章 安全协同机制

第11章 基于代理的协同控制构架设计

第4篇 网络安全防护体系

第12章 协同式网络安全防护体系设计

第13章 网络安全评估体系

第14章 网络安全防护体系及策略研究

第15章 基于仿真和诱骗的网络安全防护