入侵检测

我有一个关于入侵检测和预防的安全项目。 我一直在Google上search,但没有实质性的东西。 我现在应该提交一份摘要,我想知道IDPS是如何实施的,以及在部署IDSP时应该牢记的事情。 也欢迎有关编程实施的build议。 如果你能build议一些阅读networking资源,我会更好。

那么我只是B.tech计算机科学的最后一年的学生,这对我来说是一种新的体验。 所以请不要预先假设任何事情。

谢谢 :)

我看到你已经收到了SANS , Snort等的链接。请允许我引导你阅读关于这个主题的一些学术文献(因为你提到这是在本科学位的背景下):

阅读入侵检测
http://www.cc.gatech.edu/~wenke/ids-readings.html

入侵检测最新进展国际研讨会
http://www.raid-symposium.org/

USENIX安全研讨会
http://usenix.org/events/byname/security.html

入侵检测和networking监测研讨会
http://usenix.org/publications/library/proceedings/detection99/technical.html

当然还有更多的东西。 考虑一个更有针对性的searchfind更多的发表论文。