Windows环境下的网络攻击与检测
| 中文摘要 | 第1-4页 |
| 英文摘要 | 第4-9页 |
| 第一章 绪论 | 第9-17页 |
| 1．1 引言 | 第9-10页 |
| 1．2 常见的网络安全组件 | 第10-14页 |
| 1．3 课题确立的背景和意义 | 第14-16页 |
| 1．4 本文的主要工作 | 第16-17页 |
| 第二章 入侵检测技术发展现状 | 第17-24页 |
| 2．1 概述 | 第17页 |
| 2．2 入侵检测技术的原理 | 第17-18页 |
| 2．3 入侵检测的发展状况 | 第18-20页 |
| 2．4 常见的入侵检测方法 | 第20-21页 |
| 2．4．1 基于统计分析 | 第20页 |
| 2．4．2 基于神经网络的分析方法 | 第20页 |
| 2．4．3 基于专家系统的分析方法 | 第20页 |
| 2．4．4 基于模型推理的入侵检测方法 | 第20-21页 |
| 2．5 入侵检测系统的局限性 | 第21-22页 |
| 2．6 网络攻击方法分类与入侵检测的关系 | 第22-23页 |
| 2．7 小结 | 第23-24页 |
| 第三章 网络攻击方法的分类研究 | 第24-35页 |
| 3．1 分类研究的意义 | 第24页 |
| 3．2 网络攻击方法分类的属性 | 第24-26页 |
| 3．3 网络攻击方法分类相关研究 | 第26-35页 |
| 3．3．1 Anderson的分类模式 | 第26页 |
| 3．3．2 SRI计算机滥用技术的分类模式 | 第26-30页 |
| 3．3．3 Jayaram&Morse的分类模式 | 第30-31页 |
| 3．3．4 Howard的CERT分类模式 | 第31页 |
| 3．3．5 Purdue大学的分类模式 | 第31-34页 |
| 3．3．6 其它分类模式 | 第34页 |
| 3．3．7 本章小结 | 第34-35页 |
| 第四章 R-M计算机网络攻击方法分类 | 第35-48页 |
| 4．1 概述 | 第35页 |
| 4．2 R-M网络攻击分类方法的思想 | 第35-37页 |
| 4．3 R-M分类模型的属性 | 第37-38页 |
| 4．4 网络攻击方法R-M的分类 | 第38-45页 |
| 4．5 R-M网络攻击分类模型的分类原则 | 第45页 |
| 4．6 漏洞攻击的R-M分类 | 第45-46页 |
| 4．7 R-M分类的缺陷 | 第46-47页 |
| 4．8 本章小结 | 第47-48页 |
| 第五章 入侵检测模型（Windows） | 第48-66页 |
| 5．1 概述 | 第48页 |
| 5．2 入侵检测模型的结构 | 第48-51页 |
| 5．2．1 网络数据包捕获器 | 第49页 |
| 5．2．2 数据包分析引擎器 | 第49-51页 |
| 5．2．3 特征规则库 | 第51页 |
| 5．2．4 系统状态解读器 | 第51页 |
| 5．2．5 事件响应器 | 第51页 |
| 5．3 入侵检测模型的实现 | 第51-55页 |
| 5．3．1 TCP包处理模块 | 第53页 |
| 5．3．2 UDP包处理模块 | 第53-55页 |
| 5．3．3 ICMP包处理模块 | 第55页 |
| 5．4 入侵检测模型检测方法 | 第55-65页 |
| 5．4．1 扫描攻击检测 | 第55-59页 |
| 5．4．2 几种拒绝服务攻击的检测 | 第59-61页 |
| 5．4．3 木马攻击检测 | 第61-65页 |
| 5．5 本章小结 | 第65-66页 |
| 第六章 攻击与检测的实验 | 第66-74页 |
| 6．1 概述 | 第66页 |
| 6．2 实验条件 | 第66页 |
| 6．3 扫描攻击检测实验 | 第66-68页 |
| 6．4 拒绝服务攻击实验 | 第68-70页 |
| 6．5 木马攻击实验 | 第70-72页 |
| 6．6 本章小结 | 第72-74页 |
| 总结与展望 | 第74-75页 |
| 参考文献 | 第75-80页 |
| 攻读学位期间发表论文 | 第80-81页 |
| 致谢 | 第81-82页 |
| 附录A Krsul的计算机攻击分类模式 | 第82-84页 |
