深度入侵防御系统研究

第一章 绪论	第1-15页
·研究背景	第12-13页
·国内外研究现状	第13页
·课题的意义及目的	第13-14页
·课题研究的内容及章节安排	第14-15页
第二章 背景技术分析与研究	第15-31页
·Firewall分析和研究	第15-17页
·Firewall的特性	第15页
·Firewall的作用	第15-16页
·Firewall的分类	第16-17页
·IDS分析和研究	第17-23页
·IDS的发展	第17-19页
·IDS系统的功能	第19页
·IDS的分类	第19-22页
·根据信息收集方式分类[17]	第20页
·根据信息的分析方式进行分类[18]	第20-21页
·根据体系结构分类[19]	第21-22页
·IDS存在的问题	第22-23页
·IPS分析与研究	第23-29页
·IPS的产生[20]	第23页
·IPS的概念	第23-24页
·IPS的分类	第24-28页
·基于主机的入侵防御系统	第24-26页
·网络入侵防御系统	第26-27页
·应用入侵防御系统[22]	第27-28页
·IPS存在的问题	第28-29页
·本章小结	第29-31页
第三章 深度入侵防御系统关键技术研究	第31-50页
·构建安全操作系统	第31-36页
·消除操作系统指纹	第32-34页
·基于应用的后台服务程序的指纹探测	第32页
·基于内核TCP／IP协议栈的指纹探测	第32-34页
·系统调用审计技术	第34-36页
·Linux系统原有系统调用机制	第34-36页
·数据融合技术	第36-37页
·数据融合的定义[35，36]	第36-37页
·数据融合的基本原理	第37页
·DoS／DDoS防御技术	第37-43页
·DoS／DDoS介绍	第38-42页
·DoS分类	第38页
·DoS原理[39]	第38-41页
·DDoS原理[40]	第41-42页
·现有的Dos／DDos防御技术	第42-43页
·IPS研究	第43-49页
·Netfilter研究	第44-46页
·snort-inline研究[44]	第46-49页
·本章小结	第49-50页
第四章 深度入侵防御系统原型设计与实现	第50-69页
·设计目标	第50页
·结构设计	第50-52页
·模型结构	第50-51页
·模块功能说明	第51页
·模型特性	第51-52页
·主要模块的设计与实现	第52-65页
·安全操作系统的设计与实现	第52-56页
·硬件及操作系统的选择	第52-53页
·裁减和定制操作系统	第53-55页
·文件系统选择	第53-54页
·内核裁减和重新编译	第54页
·制作根文件系统映像	第54-55页
·改进后的系统调用机制	第55-56页
·系统调用审计模块的实现	第56页
·数据融合的设计与实现	第56-61页
·数据融合在入侵防御系统中的应用	第57页
·数据融合模型	第57-58页
·规范化	第58页
·合成	第58-60页
·定义及符号说明	第58-59页
·相似规则的制定	第59-60页
·数据融合模块的实现	第60-61页
·DoS／DDoS防御模块的设计与实现	第61-64页
·一种可行的Dos／DDos防御技术	第61-62页
·新型DoS／DDoS防御技术原理	第62页
·DoS／DDoS防御模块的实现	第62-64页
·IPS模块的实现	第64-65页
·系统桥接模式的实现	第64-65页
·IPS的实现	第65页
·测试环境及测试内容	第65-68页
·本章小结	第68-69页
第五章 总结与展望	第69-71页
·总结	第69页
·论文的主要工作及特点	第69页
·论文的不足之处	第69页
·对后续工作的设想	第69-71页
参考文献	第71-74页
致谢	第74-75页
攻读硕士学位期间发表的学术论文目录	第75页