本书全面、系统地介绍了入侵检测的基本概念、基本原理和检测流程，较为详细地讲述了基于主机的入侵检测技术、基于网络的入侵检测技术、基于存储的入侵检测技术和基于Hadoop 海量日志的入侵检测技术，在此基础上介绍了入侵检测系统的标准与评估，并以开源软件Snort 为例对入侵检测的应用进行了分析。本书语言通俗，层次分明， 理论与实例结合，可以作为高等学校计算机相关专业或信息安全专业本科生高年级的选修课教材，对从事信息和网络安全方面的管理人员和技术人员也有参考价值。