基于系统内核的HIDS研究

摘要	第1-4页
Abstract	第4-6页
1 前言	第6-10页
·研究背景	第6-7页
·国内外的研究现状和进展	第7-8页
·本文的主要研究内容及组织结构	第8-10页
2 入侵检测理论概述	第10-16页
·入侵检测原理及结构	第10-11页
·IDS 的分类	第11页
·HIDS 简介	第11-13页
·HIDS 的发展现状及优缺点	第13-14页
·LINUX 下的基于主机的入侵检测系统LIDS	第14-16页
3 访问重定向技术形式化分析	第16-24页
·建立实体间正常访问的模型（旅馆模型）	第16-17页
·分析模型	第17-18页
·利用旅馆模型分析ROOTKIT 程序	第18-22页
·检测ROOTKIT 访问重定向的方法	第22-24页
4 访问重定向在HIDS 中的应用	第24-36页
·进程监控	第24-28页
·文件监控	第28-32页
·系统调用监控	第32-36页
5 利用隐蔽通道进行通信	第36-44页
·隐蔽通道的形式化描述	第36-38页
·基于数据包长度的隐蔽通道模型	第38-40页
·LAWB 模型的实现	第40-44页
6 总结及展望	第44-46页
·本文的主要研究工作	第44页
·今后的工作	第44-46页
致谢	第46-48页
参考文献	第48-52页
附录	第52页