| 摘要 | 第1-11页 |
| Abstract | 第11-12页 |
| 符号说明 | 第12-14页 |
| 第一章 绪论 | 第14-19页 |
| ·课题背景 | 第14-15页 |
| ·国内外研究现状 | 第15-18页 |
| ·国外研究现状 | 第15-17页 |
| ·国内研究现状 | 第17-18页 |
| ·本论文研究内容 | 第18-19页 |
| 第二章 安全产品技术介绍 | 第19-26页 |
| ·防火墙技术介绍 | 第19-20页 |
| ·IDS技术介绍 | 第20-21页 |
| ·反病毒技术 | 第21-23页 |
| ·IPS技术 | 第23-24页 |
| ·网络型入侵防御系统(NIPS) | 第23-24页 |
| ·主机型入侵防御系统(HIPS) | 第24页 |
| ·本章小结 | 第24-26页 |
| 第三章 HIPS技术基础 | 第26-46页 |
| ·远程注入技术 | 第26-30页 |
| ·Windows钩子 | 第26-27页 |
| ·CreateRemoteThread和LoadLibrary技术 | 第27-28页 |
| ·CreateRemoteThread和WriteProcessMemory技术 | 第28-30页 |
| ·Api监控技术 | 第30-34页 |
| ·用户态监控 | 第30-31页 |
| ·核心态监控 | 第31-34页 |
| ·文件监控技术 | 第34-38页 |
| ·文件过滤驱动 | 第34-37页 |
| ·HOOK SSDT表 | 第37-38页 |
| ·进程监控技术 | 第38-44页 |
| ·进程的隐藏技术 | 第38-40页 |
| ·隐藏进程检测技术 | 第40-43页 |
| ·进程创建和结束监控 | 第43-44页 |
| ·注册表监控技术 | 第44-45页 |
| ·本章小结 | 第45-46页 |
| 第四章 HIPS系统设计与实现 | 第46-57页 |
| ·HIPS总体框架设计 | 第46-47页 |
| ·总体框架 | 第46页 |
| ·各部分功能简介 | 第46-47页 |
| ·系统行为监控模块设计 | 第47-54页 |
| ·进程监控模块设计 | 第47-51页 |
| ·文件监控模块设计 | 第51-53页 |
| ·注册表监控模块设计 | 第53-54页 |
| ·行为监控实验结果 | 第54-56页 |
| ·本章小结 | 第56-57页 |
| 第五章 基于神经网络的HIPS规则库策略库设计 | 第57-74页 |
| ·神经网络简介 | 第57-66页 |
| ·神经网络模型 | 第58-59页 |
| ·几种典型神经网络结构 | 第59-60页 |
| ·神经网络的学习与训练 | 第60-61页 |
| ·可变学习速度的BP算法 | 第61-66页 |
| ·策略库设计 | 第66-68页 |
| ·策略库的作用 | 第66-67页 |
| ·策略库设计原则 | 第67页 |
| ·策略库的具体设计 | 第67-68页 |
| ·规则库设计 | 第68-70页 |
| ·规则库的作用 | 第68页 |
| ·设计原则 | 第68-69页 |
| ·规则提取 | 第69页 |
| ·规则库具体设计 | 第69-70页 |
| ·策略库与规则库的逻辑关系 | 第70页 |
| ·神经网络在HIPS中的运用 | 第70-73页 |
| ·输入输出设计 | 第71-72页 |
| ·神经网络模块设计 | 第72-73页 |
| ·本章小结 | 第73-74页 |
| 第六章 总结和展望 | 第74-75页 |
| 参考文献 | 第75-79页 |
| 致谢 | 第79-80页 |
| 攻读硕士期间发表的学术论文及参与项目情况 | 第80-81页 |
| 学位论文评阅及答辩情况表 | 第81页 |