| 摘要 | 第1-6页 |
| Abstract | 第6-10页 |
| 引言 | 第10-11页 |
| 1 绪论 | 第11-16页 |
| ·网络安全概述 | 第11-14页 |
| ·网络安全的基本概念 | 第11-12页 |
| ·网络安全现状 | 第12-13页 |
| ·网络安全的措施 | 第13-14页 |
| ·研究的目的和意义 | 第14-15页 |
| ·课题所做工作 | 第15页 |
| ·小结 | 第15-16页 |
| 2 入侵检测技术与智能体技术的结合 | 第16-31页 |
| ·入侵检测系统 | 第16-22页 |
| ·入侵的来源及步骤 | 第16-19页 |
| ·入侵检测系统的作用 | 第19-20页 |
| ·通用入侵检测模型 | 第20-21页 |
| ·入侵检测系统的基本分类 | 第21-22页 |
| ·入侵检测与防火墙的关系 | 第22页 |
| ·智能体技术 | 第22-27页 |
| ·Agent 的特征 | 第23-24页 |
| ·移动Agent 的特点 | 第24-25页 |
| ·移动Agent 的体系结构 | 第25-26页 |
| ·移动Agent 的优点 | 第26-27页 |
| ·现有结合的示例 | 第27-29页 |
| ·AGENT与入侵检测技术结合的必要性 | 第29页 |
| ·AGENT与入侵检测技术结合结合的优越性 | 第29-30页 |
| ·小结 | 第30-31页 |
| 3 系统的总体设计 | 第31-47页 |
| ·系统概述 | 第31页 |
| ·系统体系结构 | 第31-36页 |
| ·数据收集Agent | 第31-32页 |
| ·数据预处理Agent | 第32-33页 |
| ·主控Agent | 第33页 |
| ·通信Agent | 第33页 |
| ·监测Agent | 第33页 |
| ·检测Agent | 第33-35页 |
| ·规则解析器 | 第35页 |
| ·NIDSMA 的工作原理 | 第35-36页 |
| ·系统主要功能模块设计 | 第36-46页 |
| ·数据收集Agent 的设计 | 第36-37页 |
| ·数据预处理Agent 的设计 | 第37-39页 |
| ·检测Agent 的设计 | 第39-40页 |
| ·规则及规则解析器的设计 | 第40-46页 |
| ·小结 | 第46-47页 |
| 4 系统检测匹配算法设计 | 第47-57页 |
| ·模式匹配算法 | 第47页 |
| ·BOYER-MOORE（BM）算法 | 第47-49页 |
| ·AHO-CORASICK（AC）算法 | 第49-50页 |
| ·AHO-CORASICK_BOYER-MOORE（AC_BM）算法 | 第50页 |
| ·NPMS 算法的设计 | 第50-52页 |
| ·AC_BM 与NPMS 算法性能比较 | 第52-53页 |
| ·系统测试 | 第53-56页 |
| ·实验环境配置 | 第53-54页 |
| ·实验内容 | 第54-55页 |
| ·实验主要功能模块介绍 | 第55-56页 |
| ·小结 | 第56-57页 |
| 5 总结与展望 | 第57-58页 |
| ·全文总结 | 第57页 |
| ·研究展望 | 第57-58页 |
| 参考文献 | 第58-61页 |
| 在学研究成果 | 第61-62页 |
| 致谢 | 第62页 |