基于模式匹配的入侵检测系统应用研究
| 摘要 | 第1-6页 |
| ABSTRACT | 第6-9页 |
| 第1章 引言 | 第9-12页 |
| ·研究背景 | 第9-10页 |
| ·主要问题 | 第10-11页 |
| ·漏报和错报 | 第10页 |
| ·检测速度 | 第10-11页 |
| ·本文的主要研究工作 | 第11页 |
| ·本文的内容安排 | 第11-12页 |
| 第2章 入侵检测系统简介 | 第12-22页 |
| ·入侵检测系统概述 | 第12-16页 |
| ·系统概念 | 第12-13页 |
| ·系统结构 | 第13-15页 |
| ·系统分类 | 第15页 |
| ·主要方法 | 第15-16页 |
| ·模式匹配概述 | 第16-18页 |
| ·模式匹配概念 | 第17页 |
| ·基本原理 | 第17页 |
| ·主要分类 | 第17-18页 |
| ·发展方向 | 第18页 |
| ·Snort规则集简介 | 第18-22页 |
| ·Snort入侵检测系统 | 第18页 |
| ·Snort规则格式~[19] | 第18-20页 |
| ·Snort规则类型 | 第20-22页 |
| 第3章 精确串匹配FAC算法的设计与实现 | 第22-46页 |
| ·相关定义 | 第22-23页 |
| ·单模式精确串匹配算法分析 | 第23-26页 |
| ·BM算法分析 | 第23-25页 |
| ·BMH算法分析 | 第25-26页 |
| ·多模式字符串匹配算法分析 | 第26-34页 |
| ·AC算法分析 | 第26-32页 |
| ·AC-BM算法分析 | 第32-34页 |
| ·FAC算法的设计与实现 | 第34-41页 |
| ·FAC算法设计 | 第35-36页 |
| ·FAC算法实现 | 第36-38页 |
| ·FAC算法性能分析比较 | 第38-41页 |
| ·FAC算法的FPGA设计与实现 | 第41-46页 |
| 第4章 正则表达式匹配的设计与实现 | 第46-62页 |
| ·正则表达式简介 | 第46-51页 |
| ·正则表达式匹配的发展过程 | 第46-47页 |
| ·正则表达式的基本概念 | 第47-48页 |
| ·正则表达式在入侵检测系统中的应用 | 第48-51页 |
| ·有穷自动机分析 | 第51-60页 |
| ·正则表达式匹配的的FPGA设计与实现 | 第60-62页 |
| 第5章 系统测试 | 第62-73页 |
| ·测试平台基本结构 | 第62-64页 |
| ·测试方案 | 第64页 |
| ·系统配置 | 第64-65页 |
| ·单报文测试 | 第65-69页 |
| ·软件测试结果 | 第65-66页 |
| ·硬件测试结果 | 第66-67页 |
| ·性能分析 | 第67-69页 |
| ·多报文测试 | 第69-72页 |
| ·测试数据 | 第69-70页 |
| ·硬件测试结果 | 第70页 |
| ·性能分析 | 第70-72页 |
| ·测试结果比较分析 | 第72-73页 |
| 结论 | 第73-75页 |
| 参考文献 | 第75-81页 |
| 致谢 | 第81-82页 |
