| 第一章 引言 | 第1-13页 |
| 第二章 入侵检测技术概述 | 第13-22页 |
| 2．1 IDS（in4trusion detection system）的发展过程 | 第13-15页 |
| 2．2 系统的一般模型 | 第15-16页 |
| 2．3 入侵检测系统的数据源 | 第16-17页 |
| 2．4 入侵检测系统的分析类型 | 第17-18页 |
| 2．5 入侵检测系统的响应机制 | 第18页 |
| 2．6 入侵检测系统的分类 | 第18-21页 |
| 2．7 小结 | 第21-22页 |
| 第三章 网络入侵检测系统基本原理 | 第22-41页 |
| 3．1 网络协议简介 | 第22-25页 |
| 3．2 常见攻击的原理和特征 | 第25-29页 |
| 3．3 入侵检测分析方法研究 | 第29-35页 |
| 3．3．1 误用检测 | 第29-31页 |
| 3．3．2 异常检测 | 第31-35页 |
| 3．4 入侵检测系统的标准 | 第35-40页 |
| 3．4．1 公共入侵检测框架（CIDF） | 第35-38页 |
| 3．4．2 入侵检测工作组（IDWG）的相关标准 | 第38-40页 |
| 3．5 小结 | 第40-41页 |
| 第四章 网络入侵检测系统总体设计 | 第41-44页 |
| 4．1 系统功能和性能 | 第41页 |
| 4．2 系统结构 | 第41-43页 |
| 4．3 运行环境 | 第43页 |
| 4．4 小结 | 第43-44页 |
| 第五章 NIDS系统详细设计和系统实现 | 第44-69页 |
| 5．1 事件发生器的设计和实现 | 第44-54页 |
| 5．1．1 事件发生器的结构 | 第44-45页 |
| 5．1．2 入侵检测数据采集方法 | 第45-49页 |
| 5．1．3 事件发生器的功能设计 | 第49-54页 |
| 5．2 事件分析器的设计和实现 | 第54-62页 |
| 5．2．1 事件分析器的结构 | 第54-55页 |
| 5．2．2 事件分析器的功能设计 | 第55-60页 |
| 5．2．3 入侵检测的模式匹配算法选择 | 第60-62页 |
| 5．3 事件数据库的设计和实现 | 第62-64页 |
| 5．3．1 事件数据库的结构 | 第62-64页 |
| 5．3．2 事件数据库的功能设计 | 第64页 |
| 5．4 响应单元的设计和实现 | 第64-68页 |
| 5．4．1 响应技术分析 | 第64-66页 |
| 5．4．2 响应单元的功能设计 | 第66-68页 |
| 5．5 小结 | 第68-69页 |
| 第六章 结束语 | 第69-70页 |
| 致谢 | 第70-71页 |