本书全面、系统地介绍了入侵检测的基本概念、基本原理和检测流程，较为详细地讲述了基于主机的入侵检测技术、基于网络的入侵检测技术、基于存储的入侵检测技术和基于Hadoop海量日志的入侵检测技术、基于流量分析的入侵检测，在此基础上介绍了入侵检测系统的标准与评估，并以开源软件Snort为例对入侵检测的应用进行了分析。