本書首先介紹網(wǎng)絡入侵的基本概念及典型方法，以及典型的網(wǎng)絡入侵事件；接著介紹入侵檢測的基本概念、分類；入侵檢測系統(tǒng)的基本模型、工作模式、部署方式，其中重點講解了入侵檢測信息收集、信息分析、告警與響應三個過程；然后介紹入侵防御基本概念、分類與入侵檢測的區(qū)別；入侵防御系統(tǒng)的功能、原理與部署、關(guān)鍵技術(shù)。通過學習能夠?qū)θ肭謾z測與入侵防御有比較全面的了解，為后續(xù)的實踐教學提供理論支撐，同時為以后在工作掌握網(wǎng)絡入侵及其檢測和防御設備的運維打下良好的基礎。