第一章 引言 | 第1-14页 |
·信息安全技术及其发展状况 | 第9-10页 |
·当前主要的安全技术和产品 | 第10-11页 |
·本课题的特点和意义 | 第11-14页 |
·本课题的特点 | 第11-12页 |
·本课题的理论意义和在国民经济中的实用价值 | 第12-14页 |
第二章 入侵检测技术原理 | 第14-25页 |
·入侵检测技术的产生和发展 | 第14-16页 |
·入侵检测系统的产生 | 第14页 |
·入侵检测技术的发展 | 第14-15页 |
·发展趋势及主要研究方向 | 第15-16页 |
·入侵检测系统原理及基本构成 | 第16-20页 |
·入侵检测系统基本原理 | 第16-17页 |
·入侵检测系统分类 | 第17-18页 |
·入侵检测系统体系结构 | 第18-20页 |
·入侵检测系统采用的分析技术 | 第20-22页 |
·误用检测采用的分析技术 | 第20-21页 |
·异常检测采用的分析技术 | 第21页 |
·其他分析技术 | 第21-22页 |
·攻击技术分析 | 第22-25页 |
·服务拒绝攻击(DOS) | 第22-23页 |
·利用型攻击 | 第23-24页 |
·信息收集型攻击 | 第24-25页 |
第三章 智能体技术 | 第25-36页 |
·智能体技术概述 | 第25-29页 |
·智能体的定义 | 第25-26页 |
·智能体的属性 | 第26-28页 |
·面向智能体(Agent-Oriented)的程序设计方法 | 第28-29页 |
·智能体技术的应用和发展 | 第29页 |
·智能体的结构 | 第29-33页 |
·智能体的理论模型 | 第29页 |
·智能体结构 | 第29-30页 |
·智能体的通信 | 第30-32页 |
·智能体的协作 | 第32页 |
·智能体的学习 | 第32-33页 |
·移动智能体技术 | 第33-35页 |
·移动智能体的特性 | 第33-34页 |
·移动agent系统结构 | 第34-35页 |
·智能体的在IDS中的应用 | 第35-36页 |
第四章 系统分析 | 第36-42页 |
·系统需求 | 第36-39页 |
·入侵检测系统的性能要求 | 第36-37页 |
·标准化要求 | 第37-39页 |
·系统开发和应用环境 | 第39-41页 |
·操作系统 | 第39-40页 |
·数据库平台-MySQL | 第40页 |
·移动Agent平台-Aglet | 第40页 |
·开发环境的调试 | 第40-41页 |
·系统的测试方法 | 第41-42页 |
第五章 系统设计 | 第42-76页 |
·体系结构设计 | 第42-43页 |
·功能结构设计 | 第43-60页 |
·总结构图 | 第44-47页 |
·入侵检测代理(IDA) | 第47-48页 |
·网络入侵检测代理(NIDA) | 第48-49页 |
·主机监控代理(HMA) | 第49-50页 |
·网络监控代理(NMA) | 第50-53页 |
·网络监督代理(NSA) | 第53-54页 |
·全局监督代理(GSA) | 第54-56页 |
·控制中心(Control Center) | 第56-60页 |
·主要数据结构设计 | 第60-65页 |
·被保护系统相关的结构信息 | 第60-61页 |
·IDS配置信息 | 第61-63页 |
·IDS生成的信息 | 第63-64页 |
·重要的数据结构 | 第64-65页 |
·主要接口函数描述 | 第65-66页 |
·IDA主要接口函数描述 | 第65页 |
·HMA主要接口函数描述 | 第65页 |
·NMA主要接口函数描述 | 第65-66页 |
·控制中心主要接口函数描述 | 第66页 |
·IDA初步设计 | 第66-72页 |
·操作系统安全审计数据 | 第66-67页 |
·IDS审计记录格式定义 | 第67-70页 |
·Windows NT和Windows2000日志记录分析和处理 | 第70-72页 |
·IDS采用的数据挖掘算法 | 第72-76页 |
·数据源选择-特权程序的系统调用序列 | 第72页 |
·分类算法-RIPPER | 第72-74页 |
·系统调用序列检测的工作流程描述 | 第74-75页 |
·特征向量法和遗传算法 | 第75-76页 |
第六章 结束语 | 第76-77页 |
致谢 | 第77-78页 |
参考文献 | 第78页 |