第一章 导论

1.1 信息安全概念体系

1.1.1 信息安全的基本范畴

1.1.2 信息安全、信息保障与信息对抗的关系

1.1.3 信息安全的基本类型

1.1.4 信息安全的工程概念

1.2 信息安全保障体系

1.2.1 信息安全保障体系的时间一空间一功能特性

1.2.2 信息安全保障模型

1.2.3 信息安全保障体系结构

1.3 网络入360百科侵检测技术

1.3.1 网络入侵检测系统分类

1.3.2 异常检测常用技术

1.3.3 滥用检测技术

1.4 网络入侵检测的误警分析

1.4.1 网络入侵检测方法分类

1.4.2 网络入侵检测环境分析

1.4.3 网络入棉让命胞初元侵检测系统产生误警的原因

1.数第又脚4.4 知识工程是解决网络入侵检测误警问题的技术途径

1.5 本书的主要工作与特色

参考文献

第二章 基于关键主机的异常检测技术

2.1 基于关键主机的异常检测系统体系结构

2.1.1 基于关键主机的异常检测系统设计需求

2.1.2 基于关键主机的异