Network Intrusion Detection

In einer sicherheitstechnischen Vertiefung und Weiterentwicklung des großen TCP/IP-Bandes von Stevens zeigt dieses Buch dem Techniker, wie er die Bits und Bytes des Netwerkverkehrs richtig „liest“, wie er normale von unnormalen, also potentiell gefährlichen, Datenpaketen unterscheidet, woran er etwa typische Verkehrsmuster erkennt, die auf den Angriff eines Hackers hindeuten. Der Leser lernt die prinzipielle Funktionsweise und Architektur von IDS-Systemen kennen, aber auch den praktischen Einsatz jetzt verfügbarer Produkte wie Snort.