| 摘要 | 第1-6页 |
| Abstract | 第6-10页 |
| 第1章 绪论 | 第10-13页 |
| ·研究背景 | 第10-11页 |
| ·高速网络下入侵检测系统的研究现状 | 第11-12页 |
| ·本文的主要工作 | 第12-13页 |
| 第2章 高速网络环境下的入侵检测系统分析 | 第13-20页 |
| ·入侵检测技术的必要性 | 第13-14页 |
| ·传统技术难以适应新的发展 | 第14页 |
| ·入侵检测系统的发展趋势 | 第14-16页 |
| ·现有入侵检测技术及不足 | 第16-18页 |
| ·现有入侵检测技术面临的困难 | 第16-17页 |
| ·现有分布式并行IDS的不足 | 第17-18页 |
| ·常用的基于负载均衡技术的NIDS模型 | 第18-20页 |
| ·数据报的捕获工具LIBPCAP使用简介 | 第18-19页 |
| ·负载均衡器 | 第19页 |
| ·数据报的分析 | 第19-20页 |
| 第3章 负载均衡相关技术的分析 | 第20-26页 |
| ·网络平衡的原理 | 第20-21页 |
| ·网络平衡的策略 | 第21页 |
| ·常用的网络负载平衡算法 | 第21-24页 |
| ·网络平衡方案与评估 | 第24页 |
| ·传统的NIDS负载均衡器的设计方案 | 第24-26页 |
| ·系统结构 | 第24-25页 |
| ·数据分流技术的不足 | 第25-26页 |
| 第4章 基于随机测度和SYN算法的NIDS动态负载平衡策略 | 第26-44页 |
| ·哈希函数输入值的选择 | 第26-33页 |
| ·位熵 | 第26页 |
| ·随机测度 | 第26-27页 |
| ·比特流随机运算的分析 | 第27-33页 |
| ·探测器负载指标的实验及权值公式的确定 | 第33-37页 |
| ·实验过程及结论 | 第33-36页 |
| ·数据分流算法 | 第36-37页 |
| ·TCP流的重组和交付 | 第37-44页 |
| ·HASH表 | 第39-40页 |
| ·SYN计算方法 | 第40-44页 |
| 第5章 测试结果及总结 | 第44-55页 |
| ·实验工具的介绍 | 第44-50页 |
| ·Snort的介绍 | 第44-45页 |
| ·网络入侵检测技术 | 第45-47页 |
| ·Snort规则树的组成 | 第47-48页 |
| ·IP报文格式 | 第48-49页 |
| ·TCP报文格式 | 第49-50页 |
| ·实验结果及分析 | 第50-55页 |
| ·比特流随机度的测试 | 第51-54页 |
| ·TCP报文重组的测试 | 第54页 |
| ·实验结论 | 第54-55页 |
| 结论 | 第55-56页 |
| 参考文献 | 第56-58页 |
| 致谢 | 第58-59页 |
| 研究生履历 | 第59页 |