سیستمهای تشخیص نفوذ: اصول و کاربردها
شبکههای کامپیوتری - تدابیر ایمنی / حفاظت اطلاعات
عصر اطلاعات به معنای زمانی است که در آن ثروت افراد و سازمانها در اطلاعات ذخیره شده و در سیستمها تجلی مییابد. در چنین شرایطی مفهوم حملات و درگیریهای نظامی تغییر پیدا خواهد نمود و میتوان به راحتی از طریق شبکهی اینترنت تمامی اطلاعات یک شرکت یا دولت را نابود ساخت. پس هرچه بیشتر از شبکهها و اینترنت در تعاملات اطلاعاتی استفاده شود، نیاز به امنیت شبکه نیز افزایش مییابد. یکی از ابزارهای مهمی که در راستای حفظ امنیت شبکههای کامپیوتری مورد استفاده قرار میگیرد، سیستم "تشخیص نفوذ" است. آگاهی از تلاشهای صورت گرفته به منظور نفوذ، در شبکههای کامپیوتری بررسی ترافیک شبکهی داخلی، امکان تشخیص برخی رفتارهای مشکوک، شناسایی فرد نفوذی و... از مزایای استفاده از این سیستم است. کتاب حاضر نیز درهمین راستا تدوین شده و حاوی مطالبی در زمینهی اصول امنیت در شبکههای رایانهای، نفوذ و روشهای تشخیص آن، معماری سیستمهای تشخیص نفوذ، معرفی چند سیستم تشخیص نفوذ و... است.