Détection Des Intrusions Réseaux - Mclachlan Donald

. .

Résumé :
A mesure que s'accroissent le nombre et l'interconnexion des réseaux d'entreprise, gouvernementaux et universitaires, on assiste en parallèle à une intensification des attaques contre les systèmes informatiques. Cet ouvrage, écrit par deux experts de la sécurité des réseaux, est conçu pour être à la fois une aide à la formation et une référence technique pour les analystes de la détection des intrusions. A l'aide d'explications détaillées et d'exemples tirés de leur propre expérience, les auteurs abordent les différents aspects de la sécurité réseau : l'évaluation et la gestion des incidents, les hackers et les différents modèles d'attaques, les mesures de sécurité. Ce livre vous permettra d'acquérir les connaissances indispensables au contrôle complet de la sécurité de votre réseau.

Sommaire:
["Les concepts d'IP","Introduction à TCPdump et à TCP","La fragmentation","ICMP","Stimulus et réponse","Le DNS","L'attaque de Mitnick","Introduction aux filtres et aux signatures\t","Questions relatives à l'architecture des IDS","InteropérabiIité et corrélation","Les solutions réseau de détection des intrusions","Evolutions futures","Exploits et balayages pour appliquer des exploits","Déni de service","Détection des opérations de collecte d'informations","Les attaques sur les RPC","Construire des filtres pour TCPdump","La compromission d'un système","La chasse aux Timex","Questions organisationnelles","Les réponses aux attaques","Présenter un projet d'implémentation d'une détection des intrusions"]