分层式入侵检测技术在入侵防御中的应用与研究
摘要 | 第2-4页 |
ABSTRACT | 第4-5页 |
1 绪论 | 第8-11页 |
1.1 研究背景及意义 | 第8-10页 |
1.2 研究内容 | 第10页 |
1.3 论文组织结构 | 第10-11页 |
2 入侵检测及相关技术研究 | 第11-18页 |
2.1 入侵检测系统 | 第11-15页 |
2.1.1 入侵检测概述 | 第11-12页 |
2.1.2 入侵检测分类 | 第12-13页 |
2.1.3 入侵检测系统存在问题及发展趋势 | 第13-15页 |
2.2 入侵防御系统 | 第15-16页 |
2.3 网络安全解决方案发展趋势简介 | 第16-17页 |
2.4 小结 | 第17-18页 |
3 自防御网络系统原型结构 | 第18-21页 |
3.1 系统处理模型设计 | 第18-19页 |
3.2 系统各模块功能说明 | 第19-21页 |
4 检测模块 | 第21-47页 |
4.1 检测模块处理模型原理 | 第21-22页 |
4.2 检测模块模型 | 第22-23页 |
4.3 检测方法分析与设计 | 第23-46页 |
4.3.1 流量特征异常检测 | 第23-33页 |
4.3.2 有效负载异常检测 | 第33-40页 |
4.3.3 检测技术的综合应用 | 第40-46页 |
4.4 小结 | 第46-47页 |
5 响应模块 | 第47-58页 |
5.1 响应技术概述 | 第47-48页 |
5.2 自防御系统采取的响应技术 | 第48-57页 |
5.2.1 隔离区的研究 | 第49-53页 |
5.2.2 一种基于TCP 会话劫持的告警方法 | 第53-57页 |
5.3 小结 | 第57-58页 |
总结与展望 | 第58-59页 |
参考文献 | 第59-63页 |
致谢 | 第63-64页 |
硕士期间发表的论文 | 第64-66页 |