| 摘要 | 第1-6页 |
| ABSTRACT | 第6-7页 |
| 致谢 | 第7-12页 |
| 第一章 绪论 | 第12-16页 |
| ·课题背景与意义 | 第12页 |
| ·异常检测技术的发展现状 | 第12-14页 |
| ·异常检测技术的概况 | 第12-13页 |
| ·异常检测技术的特点及其应用 | 第13页 |
| ·基于网络流量的异常检测技术 | 第13-14页 |
| ·本文的主要研究工作和章节安排 | 第14-16页 |
| 第二章 基于嵌入式Linux网络异常检测系统的相关理论 | 第16-27页 |
| ·网络层协议 | 第16-19页 |
| ·ARP协议的概述 | 第16-17页 |
| ·ARP协议的特点及其攻击形式 | 第17-19页 |
| ·传输层协议 | 第19-24页 |
| ·TCP协议的概述 | 第19-21页 |
| ·TCP协议的特点及其攻击形式 | 第21-22页 |
| ·UDP协议概述 | 第22-23页 |
| ·UDP协议的特点及其攻击形式 | 第23-24页 |
| ·嵌入式系统 | 第24-26页 |
| ·嵌入式系统简介 | 第24页 |
| ·嵌入式操作系统选择 | 第24-26页 |
| ·本章小结 | 第26-27页 |
| 第三章 基于嵌入式Linux网络异常检测系统的总体设计 | 第27-51页 |
| ·系统总体设计方案 | 第27-32页 |
| ·网段内模拟攻击环境的构建 | 第28-29页 |
| ·系统硬件平台选型 | 第29-31页 |
| ·系统软件设计 | 第31-32页 |
| ·嵌入式Linux操作系统的构建 | 第32-39页 |
| ·引导程序BootLoader | 第32-33页 |
| ·内核裁剪 | 第33-36页 |
| ·根文件系统制作与定制shell | 第36-39页 |
| ·检测系统软件模块设计 | 第39-50页 |
| ·网络协议设计模块 | 第39-44页 |
| ·网络数据抓包模块 | 第44-45页 |
| ·网络协议分析器模块 | 第45页 |
| ·正常网络数据模型模块 | 第45-48页 |
| ·异常网络数据测试模块 | 第48-50页 |
| ·本章小结 | 第50-51页 |
| 第四章 基于嵌入式Linux网络异常检测系统的的实现 | 第51-59页 |
| ·异常检测系统的硬件开发平台 | 第51-53页 |
| ·开发板到PC机端传输系统的搭建 | 第53-56页 |
| ·Socket通讯基本原理 | 第53页 |
| ·开发板到PC机Socket通讯的实现 | 第53-56页 |
| ·PC机段数据保存系统的搭建 | 第56-57页 |
| ·异常测试结果数据分析 | 第57-58页 |
| ·本章小结 | 第58-59页 |
| 第五章 总结与展望 | 第59-60页 |
| ·论文总结 | 第59页 |
| ·未来展望 | 第59-60页 |
| 参考文献 | 第60-62页 |
| 个人简历 | 第62页 |
