本書全面、系統(tǒng)地介紹了入侵檢測的基本概念、基本原理和檢測流程，較為詳細(xì)地講述了基于主機(jī)的入侵檢測技術(shù)、基于網(wǎng)絡(luò)的入侵檢測技術(shù)、基于存儲(chǔ)的入侵檢測技術(shù)和基于Hadoop海量日志的入侵檢測技術(shù)、基于流量分析的入侵檢測，在此基礎(chǔ)上介紹了入侵檢測系統(tǒng)的標(biāo)準(zhǔn)與評估，并以開源軟件Snort為例對入侵檢測的應(yīng)用進(jìn)行了分析。