入侵偵測系統實務 WinSnort for Windows 2003 Server(附光碟)入侵偵測系統實務 WinSnort for Windows 2003 Server(附1光碟)

本書特色

　　網際網路帶給全球更即時、更便利的數位化生活環境，但「水可載舟，亦可覆舟」，伴隨著「便利」而來的是「不安全」的負面結果，因此資訊安全的必備軟體除了「防毒軟體」及「防火牆」之外，您更需要一套「入侵偵測系統(Intrusion Detection System，IDS)」來讓您得到更完善的資訊安全防衛。

　　本書以實作的角度介紹如何安裝WinSnort系統，來偵測網域內的惡意攻擊，並收錄令微軟及防毒廠商頭疼的重大漏洞蠕蟲的寫真集Codered (紅色警戒)，Nimda (娜妲)，Msblast 疾風)，Sasser (殺手) 及Zotob (線上幽靈)，WinSnort是如何能抓住這些病毒的蹤跡，並揭開病毒在網路中的神秘面紗。

第一章　入侵偵測系統概論

1.1概論
1.2入侵偵測系統種類
1.3入侵偵測系統的偵測方式

第二章　入侵偵測系統Snort

2.1 Snort & WinSnort簡介
2.2 Packet Decoder
2.3.Preprocessors
2.4 The Detection Engine
2.5 Logging and Alerting System
2.6 Output Modules
2.7 Snort功能模組
2.7.1 Network Sniffer Mode
2.7.2 Network Intrusion Detection Mode
2.8 Snort網路架設

第三章　安裝單機WinSnort系統

3.1 系統架構
3.2各項軟體介簡
3.3安裝輔助工具
3.4 WinSonrt 及 WinPacp安裝及設定
3.5 MySQL安設及資料庫建置
3.6網頁控制平台
3.6.1 安裝並啟動IIS server
3.6.2 安裝ACID
3.6.3 安裝PHP
3.6.4 安裝ADODB, PHPLot, JPGraph
3.6.5 安裝PhpMyAdmin

第四章　安裝主從架構WinSnort系統

4.1 系統架構
4.2 主控端(Master)安裝及設定
4.3 回報端(Slave Sensor)安裝及設定
4.4測試及錯誤排除

第五章　WinSnort 及ACID使用方式

5.1 WinSnort軟體功能及操作
5.2 ACID的操作
5.3警示(Alert)資料的維護及使用
5.3 更新各項軟體
5.4 更新Win Snort規格檔(rules)

第六章　規則檔(RULES)

6.1 規則檔定義
6.2 自己編寫第一個規則檔
6.3 編寫規則檔的注意事項
6.4 從攻擊實錄了解採碼方式(Codered, Nimda, Msblast及Sasser)
6.5 如何測試自己的規則檔