高速网络下的入侵检测系统的分析与设计
| 摘要 | 第1-6页 |
| ABSTRACT | 第6-10页 |
| 第一章 绪论 | 第10-14页 |
| ·研究背景 | 第10-11页 |
| ·研究现状 | 第11-13页 |
| ·论文组织结构 | 第13-14页 |
| 第二章 高速网络下入侵检测系统相关技术介绍 | 第14-28页 |
| ·入侵检测系统概述 | 第14-15页 |
| ·入侵检测系统的分类 | 第15-17页 |
| ·按信息数据来源分类 | 第15-16页 |
| ·按检测方法分类 | 第16-17页 |
| ·其他的分类方法 | 第17页 |
| ·入侵检测系统的发展方向 | 第17-18页 |
| ·高速网络下入侵检测系统的瓶颈 | 第18-19页 |
| ·零拷贝捕包技术 | 第19-22页 |
| ·数据包采集原理 | 第19-20页 |
| ·零拷贝技术 | 第20-21页 |
| ·PF_RING技术 | 第21-22页 |
| ·负载均衡技术介绍 | 第22-27页 |
| ·负责均衡的分类 | 第23-24页 |
| ·负载均衡的应用层次 | 第24-26页 |
| ·负载均衡调度算法 | 第26-27页 |
| ·本章小结 | 第27-28页 |
| 第三章 高速网络下入侵检测系统的分析与设计 | 第28-62页 |
| ·系统总体分析与设计 | 第28-31页 |
| ·系统设计原则及思路 | 第28-29页 |
| ·系统结构组成 | 第29-31页 |
| ·数据包捕获模块的分析与设计 | 第31-40页 |
| ·传统数据包捕获技术分析 | 第31-33页 |
| ·零拷贝捕包模块设计思想的提出 | 第33-34页 |
| ·零拷贝捕包模块的总体设计 | 第34-37页 |
| ·数据同步机制的实现 | 第37-40页 |
| ·负载均衡引擎的分析与设计 | 第40-46页 |
| ·基于NIDS负载均衡机制分析 | 第40-42页 |
| ·多线程负载均衡的设计 | 第42-43页 |
| ·多线程负载均衡的实现 | 第43-46页 |
| ·协议分析模块的分析与设计 | 第46-52页 |
| ·协议分析模块的设计思想 | 第46-47页 |
| ·协议分析模块的设计 | 第47-49页 |
| ·协议分析算法实现 | 第49-52页 |
| ·检测引擎的分析与设计 | 第52-61页 |
| ·检测引擎的结构 | 第52-53页 |
| ·预处理模块的设计 | 第53-54页 |
| ·规则解析模块的设计 | 第54-56页 |
| ·特征检测模块的设计 | 第56-60页 |
| ·告警响应模块的设计 | 第60-61页 |
| ·数据存储模块的设计 | 第61页 |
| ·本章小结 | 第61-62页 |
| 第四章 系统性能测试 | 第62-67页 |
| ·测试环境的搭建 | 第62-63页 |
| ·捕包模块的性能测试 | 第63-64页 |
| ·负载均衡的性能测试 | 第64-65页 |
| ·模式匹配算法的性能测试 | 第65-66页 |
| ·本章总结 | 第66-67页 |
| 第五章 总结与展望 | 第67-69页 |
| ·本文工作总结 | 第67-68页 |
| ·下一步的工作 | 第68-69页 |
| 参考文献 | 第69-72页 |
| 致谢 | 第72-73页 |
| 攻读学位期间发表的学术论文 | 第73页 |
