本書全面、系統(tǒng)地介紹了入侵檢測的基本概念、基本原理和檢測流程，較為詳細地講述了基于主機的入侵檢測技術(shù)、基于網(wǎng)絡的入侵檢測技術(shù)、基于存儲的入侵檢測技術(shù)和基于Hadoop海量日志的入侵檢測技術(shù)、基于流量分析的入侵檢測，在此基礎上介紹了入侵檢測系統(tǒng)的標準與評估，并以開源軟件Snort為例對入侵檢測的應用進行了分析。