基于分布式Agent的入侵检测技术研究
| 第一章 绪论 | 第1-17页 |
| 1．1 前言 | 第10-11页 |
| 1．2 入侵检测的研究现状和发展趋势 | 第11-15页 |
| 1．3 本系统的研究内容 | 第15-17页 |
| 第二章 入侵检测系统原理 | 第17-28页 |
| 2．1 入侵检测系统 | 第17-18页 |
| 2．2 入侵检测系统的分类与特点 | 第18-23页 |
| 2．3 入侵检测的标准化协议和通用模型 | 第23-26页 |
| 2．4 分布式入侵检测系统的结构 | 第26-28页 |
| 第三章 系统体系结构的设计 | 第28-36页 |
| 3．1 系统概述 | 第28页 |
| 3．2 Agent的定义和特点 | 第28-29页 |
| 3．3 系统物理结构图 | 第29-31页 |
| 3．4 系统的对象模型 | 第31-34页 |
| 3．4．1 Agent | 第32-33页 |
| 3．4．2 Transceiver（收发器） | 第33页 |
| 3．4．3 Monitor（监视器） | 第33-34页 |
| 3．5 Agent的通讯机制 | 第34-36页 |
| 第四章 系统网络检测引擎的设计与实现 | 第36-63页 |
| 4．1 监听部分 | 第36-37页 |
| 4．2 数据包捕获系统 | 第37-40页 |
| 4．3 协议分析： | 第40-51页 |
| 4．3．1 TCP/IP协议族的层次结构 | 第40-43页 |
| 4．3．2 不同协议的数据格式 | 第43-51页 |
| 4．4 数据分析 | 第51-60页 |
| 4．4．1 模式匹配算法 | 第51-55页 |
| 4．4．2 检测规则 | 第55-58页 |
| 4．4．3 数据报的分析流程 | 第58-60页 |
| 4．5 实验结果分析举例 | 第60-63页 |
| 第五章 响应系统与自身安全性 | 第63-68页 |
| 5．1 响应系统 | 第63页 |
| 5．2 常用响应技术 | 第63-65页 |
| 5．3 系统自身安全性与防范方法 | 第65-68页 |
| 结论 | 第68-70页 |
| 参考文献 | 第70-74页 |
| 攻读学位期间发表的论文 | 第74-75页 |
| 致谢 | 第75页 |
