| 摘要 | 第1-4页 |
| ABSTRACT | 第4-7页 |
| 第1章 绪论 | 第7-11页 |
| ·课题提出的意义和背景 | 第7-8页 |
| ·国内外研究现状 | 第8-10页 |
| ·本文主要研究的内容 | 第10-11页 |
| 第2章 入侵攻击和网络安全 | 第11-15页 |
| ·攻击的来源 | 第11-12页 |
| ·入侵攻击的步骤 | 第12-15页 |
| ·计划阶段 | 第12页 |
| ·侦察阶段 | 第12-13页 |
| ·攻击阶段 | 第13-14页 |
| ·后攻击阶段 | 第14-15页 |
| 第3章 入侵检测系统 | 第15-22页 |
| ·系统概述 | 第15页 |
| ·IDS的历史与发展 | 第15-17页 |
| ·基于主机的入侵检测系统 | 第17-18页 |
| ·基于网络的入侵检测系统 | 第18页 |
| ·检测入侵的方法 | 第18-20页 |
| ·异常检测(Anomaly Detection)技术 | 第18-19页 |
| ·误用检测(Misuse Detection)技术 | 第19-20页 |
| ·入侵检测的发展方向 | 第20-22页 |
| 第4章 模式匹配算法 | 第22-25页 |
| ·模式匹配原理 | 第22-23页 |
| ·各种模式匹配算法 | 第23-24页 |
| ·从匹配精确度上分类 | 第23页 |
| ·从一次能够匹配的模式数量分类 | 第23-24页 |
| ·模式匹配算法在入侵检测系统中的应用 | 第24-25页 |
| 第5章 多层特征分配网络入侵检测系统的设计 | 第25-45页 |
| ·传统的网络入侵检测系统 | 第25-26页 |
| ·传统网络入侵检测系统模型 | 第25页 |
| ·主要功能要求 | 第25-26页 |
| ·多层特征分配网络入侵检测设计的依据 | 第26-27页 |
| ·多层特征分配网络入侵检测系统逻辑模型 | 第27-28页 |
| ·多层特征库数据的设计 | 第28-29页 |
| ·分层特征库的设计 | 第29-34页 |
| ·特征库的分层表结构 | 第29-30页 |
| ·特征库的分层及动态调整的设计 | 第30-34页 |
| ·特征的数据表示 | 第34-37页 |
| ·特征描述 | 第34-36页 |
| ·规则解析 | 第36-37页 |
| ·分层入侵检测系统模式匹配 | 第37-42页 |
| ·分层特征库模式匹配基本思想 | 第37-40页 |
| ·入侵检测模式匹配算法 | 第40页 |
| ·Boyer-Moore算法 | 第40-41页 |
| ·分层次特征库模式匹配 | 第41-42页 |
| ·入侵响应 | 第42-45页 |
| ·主动响应 | 第42-44页 |
| ·被动响应 | 第44-45页 |
| 第6章 多层特征匹配网络入侵检测系统性能分析 | 第45-50页 |
| ·实时性和有效性 | 第45-48页 |
| ·易用性 | 第48-49页 |
| ·适应性 | 第49-50页 |
| 第7章 结论与展望 | 第50-51页 |
| ·结论 | 第50页 |
| ·进一步的工作 | 第50-51页 |
| 致谢 | 第51-52页 |
| 参考文献 | 第52-54页 |
| 攻读学位期间的研究成果 | 第54页 |