基于主动网的自适应入侵响应系统的研究与实现
| 摘要 | 第1-5页 |
| Abstract | 第5-6页 |
| 目录 | 第6-9页 |
| 主要符号表 | 第9-10页 |
| 第一章 引言 | 第10-14页 |
| ·研究背景和意义 | 第10页 |
| ·研究方向和现状 | 第10-12页 |
| ·作者的主要工作 | 第12-13页 |
| ·论文的章节安排 | 第13-14页 |
| 第二章 网络安全概述 | 第14-27页 |
| ·信息安全基本需求 | 第14页 |
| ·攻击技术分析 | 第14-18页 |
| ·典型攻击步骤 | 第14-16页 |
| ·典型攻击方法 | 第16-17页 |
| ·攻击技术发展趋势 | 第17-18页 |
| ·当前的主要安全技术 | 第18-22页 |
| ·防火墙技术 | 第18-20页 |
| ·入侵检测技术 | 第20-21页 |
| ·虚拟专用网络 | 第21-22页 |
| ·入侵响应 | 第22-26页 |
| ·入侵响应的目标 | 第22-24页 |
| ·入侵响应的类型 | 第24-25页 |
| ·自适应入侵响应系统 | 第25-26页 |
| ·本章小结 | 第26-27页 |
| 第三章 基于主动网的入侵响应体系结构 | 第27-38页 |
| ·网络拓扑 | 第27-29页 |
| ·主动网络技术 | 第29-34页 |
| ·主动网的实现技术 | 第30-31页 |
| ·DARPA主动网结构 | 第31-33页 |
| ·主动网的安全机制 | 第33页 |
| ·主动网技术在网络安全中的应用 | 第33-34页 |
| ·通用入侵说明语言CISL | 第34-37页 |
| ·语义标识符SIDS | 第34-35页 |
| ·语法标识符 | 第35-36页 |
| ·通用入侵检测对象GIDOs | 第36-37页 |
| ·本章小结 | 第37-38页 |
| 第四章 自适应入侵响应系统的设计 | 第38-58页 |
| ·系统目标 | 第38-40页 |
| ·系统结构 | 第40-41页 |
| ·接口代理 | 第41-45页 |
| ·统一IDS报警格式 | 第41页 |
| ·IDS报警可信度 | 第41-45页 |
| ·报警矩阵 | 第42-44页 |
| ·IDS性能尺度 | 第44-45页 |
| ·主分析代理 | 第45-47页 |
| ·分析代理 | 第47-54页 |
| ·考虑的因素 | 第48页 |
| ·威胁评估 | 第48-50页 |
| ·响应策略 | 第50-53页 |
| ·策略确定流程 | 第50-51页 |
| ·可选策略 | 第51-53页 |
| ·响应评估 | 第53-54页 |
| ·响应分类代理 | 第54-56页 |
| ·政策说明代理 | 第56页 |
| ·响应工具包 | 第56页 |
| ·用户接口 | 第56-57页 |
| ·本章小结 | 第57-58页 |
| 第五章 入侵响应组件的设计与实现 | 第58-80页 |
| ·基于netfilter的攻击吸收模块 | 第58-69页 |
| ·软件描述 | 第58-59页 |
| ·netfilter技术分析 | 第59-61页 |
| ·netfilter框架 | 第59-60页 |
| ·netfilter的关键技术 | 第60-61页 |
| ·配置工具iptables | 第61页 |
| ·软件实现 | 第61-69页 |
| ·程序结构 | 第62-65页 |
| ·主要程序实现描述 | 第65-69页 |
| ·入侵追踪模块 | 第69-73页 |
| ·软件描述 | 第69-70页 |
| ·技术分析 | 第70-72页 |
| ·软件实现 | 第72-73页 |
| ·陷阱模块 | 第73-76页 |
| ·软件描述 | 第73页 |
| ·技术分析 | 第73-75页 |
| ·软件实现 | 第75-76页 |
| ·双机热备份模块 | 第76-79页 |
| ·软件描述 | 第76页 |
| ·技术分析 | 第76-77页 |
| ·软件实现 | 第77-79页 |
| ·本章小结 | 第79-80页 |
| 第六章 系统测试 | 第80-88页 |
| ·测试环境 | 第80-81页 |
| ·基于netfilter的攻击吸收模块 | 第81-83页 |
| ·测试方法 | 第81-82页 |
| ·测试结果 | 第82-83页 |
| ·入侵追踪模块 | 第83-84页 |
| ·测试方法 | 第83页 |
| ·测试结果 | 第83-84页 |
| ·陷阱模块 | 第84-85页 |
| ·测试方法 | 第84-85页 |
| ·测试结果 | 第85页 |
| ·双机热备份模块 | 第85-87页 |
| ·测试方法 | 第85-86页 |
| ·测试结果 | 第86-87页 |
| ·本章小结 | 第87-88页 |
| 第七章 总结 | 第88-89页 |
| 参考文献 | 第89-91页 |
| 致谢 | 第91页 |