入侵监测系统（IDS）的应用研究
| 引言 | 第1-6页 |
| 防火墙技术简介 | 第6-8页 |
| 防火墙的不足 | 第8-9页 |
| IDS（入侵监测系统）的基本概念 | 第9-12页 |
| IDS概念解析 | 第9-10页 |
| IDS技术背景及发展 | 第10-12页 |
| IDS的结构 | 第12-18页 |
| 公共入侵检测框架（CIDF） | 第12-17页 |
| 入侵检测系统模型 | 第17-18页 |
| 实现IDS的两种方法 | 第18-22页 |
| 基于主机的入侵检测系统 | 第18-19页 |
| 基于网络的入侵检测系统 | 第19-20页 |
| 二种技术比较 | 第20-22页 |
| 入侵检测分析技术 | 第22-25页 |
| IDS的构建实验 | 第25-34页 |
| 构建并配置探测器，实现数据采集功能 | 第26-28页 |
| 建立数据分析模块 | 第28-30页 |
| 构建控制台子系统 | 第30-31页 |
| 构建数据库管理子系统 | 第31-32页 |
| 联调，基本的IDS搭建完毕 | 第32页 |
| 写SNORT规则 | 第32-34页 |
| 运行系统 | 第34页 |
| 性能评价 | 第34页 |
| SNORT与其他工具的比较 | 第34-35页 |
| SNORT与TCPDUMP的比较 | 第34-35页 |
| SNORT与NFR的比较 | 第35页 |
| 关于降低IDS的漏报和误报的探讨 | 第35-36页 |
| 入侵检测的评估 | 第36-37页 |
| 面临的挑战及展望 | 第37-41页 |
| 对入侵检测产品提出挑战的主要因素 | 第38-39页 |
| 入侵检测技术发展方向 | 第39-41页 |
| 总结 | 第41-42页 |
| 参考文献 | 第42-43页 |
| 站点： | 第43页 |
