基于snort的分布式入侵检测系统的研究

摘要	第1-4页
Abstract	第4-5页
目录	第5-8页
第1章 绪论	第8-14页
·课题研究的背景、现状及意义	第8-11页
·课题研究的背景	第8-9页
·国内、国外关于入侵检测系统的研究现状	第9-11页
·课题研究的目的及意义	第11页
·入侵检测系统发展趋势及主要研究方向	第11页
·文章的内容和组织结构	第11-12页
·本文研究的重点及难点	第12-14页
第2章 分布式入侵检测系统	第14-27页
·入侵检测系统概述	第14-16页
·入侵检测系统的分类	第16-19页
·按基于体系结构分类	第16页
·基于数据源的分类	第16-18页
·基于数据检测方法的分类	第18-19页
·分布式入侵检测系统	第19-22页
·传统的集中式入侵检测系统存在的问题	第20页
·分布式入侵检测的必要性及优势	第20-21页
·分布式入侵检测系统的性能要求	第21-22页
·分布式入侵检测系统的架构	第22-26页
·单一的独立入侵检测系统的组成及工作原理	第22-23页
·几种常见的分布式入侵检测系统模型	第23-26页
·本章总结	第26-27页
第3章 层次型的的分布式入侵检测系统的结构	第27-36页
·层次型的分布式入侵检测系统体系结构	第27-28页
·层次型的分布式入侵检测系统的设计	第28-29页
·数据采集层	第29-30页
·数据采集层体系结构	第29-30页
·传感器的构成及工作原理	第30页
·数据分析层	第30-32页
·数据分析模块的体系结构	第31-32页
·决策控制层	第32-34页
·中心服务系统体系结构	第32-33页
·决策控制层各模块功能	第33-34页
·层次型的分布式入侵检测系统的优点	第34-35页
·本章总结	第35-36页
第4章 Snort及其结构分析	第36-44页
·Snort简介	第36-37页
·Snort的结构分析	第37-40页
·Snort的模块结构	第37-39页
·插件机制	第39-40页
·Snort的规则	第40-42页
·规则组成	第40-41页
·规则结构	第41-42页
·规则处理	第42页
·本章总结	第42-44页
第5章 基于Snort的分布式入侵检测系统的设计	第44-51页
·基于Snort的分布式入侵检测系统的设计思路	第44-46页
·基于snort的分布式入侵检测系统的逻辑结构	第46-47页
·基于Snort的分布式入侵检测系统的模块介绍:	第46-47页
·基于Snort的分布式入侵检测系统的优点	第47页
·CIDF模型	第47-48页
·基于Snort的分布式入侵检测系统的性能需求	第48-50页
·本章总结	第50-51页
第6章 基于Snort的分布式入侵检测系统的实现	第51-71页
·Snort网络入侵检测引擎模块的实现	第51-57页
·Snort的检测方法	第51-53页
·Snort的检测方法存在的问题	第53页
·改进的Snort的检测方法	第53-56页
·实际效果	第56-57页
·数据包过滤器模块的实现	第57-58页
·提取规范的网络连接特征	第57页
·设定阀值忽略统计到的频繁连接的包	第57-58页
·通信模块的实现	第58-60页
·通信模块的性能需求	第59页
·通信模块的逻辑结构	第59页
·通信模块的实现	第59-60页
·控制器模块的实现	第60-61页
·控制器模块	第60-61页
·过滤器模块的任务分配方式	第61页
·基于snort的分布式入侵检测系统的部署	第61-63页
·将入侵检测系统放在防火墙之外	第62页
·将入侵检测系统放在防火墙之内	第62页
·交换式网络环境下入侵检测系统的部署	第62-63页
·用Snort搭建分布式入侵检测系统的测试平台	第63-70页
·IDS的部署策略	第63页
·用Snort部署分布式入侵检测系统	第63-68页
·对该系统的测试及分析	第68-70页
·结论	第70-71页
第7章 总结与展望	第71-73页
致谢	第73-74页
参考文献	第74-76页
附录:作者在攻读硕士学位期间发表的论文	第76页