基于Linux内核的网络边界安全防护系统
| 摘要 | 第1-7页 |
| ABSTRACT | 第7-11页 |
| 第一章 绪论 | 第11-14页 |
| ·网络边界安全概述 | 第11-12页 |
| ·本文的研究对象及章节安排 | 第12-14页 |
| 第二章 传统的网络边界安全技术综述 | 第14-24页 |
| ·防火墙技术 | 第14-20页 |
| ·防火墙的特点 | 第14页 |
| ·防火墙的分类 | 第14-15页 |
| ·Netfilter 简介 | 第15-20页 |
| ·入侵检测技术 | 第20-24页 |
| ·入侵检测系统的分类及其特点 | 第20-21页 |
| ·Snort 简介 | 第21-24页 |
| 第三章 网络边界安全防护系统的实现与设计 | 第24-34页 |
| ·网络边界防护系统的概述 | 第24-25页 |
| ·网络边界安全防护系统的结构 | 第25-32页 |
| ·简单的报文过滤模块 | 第25-26页 |
| ·有状态的报文过滤模块 | 第26-27页 |
| ·网络地址转换（NAT）模块 | 第27页 |
| ·分析检测模块 | 第27-29页 |
| ·闭环响应模块 | 第29-30页 |
| ·日志模块 | 第30-31页 |
| ·用户配置模块 | 第31-32页 |
| ·代码的安装 | 第32页 |
| ·系统设计的一些特点 | 第32-34页 |
| 第四章 分析检测模块实现中的一些关键技术的分析 | 第34-49页 |
| ·检测规则的传递 | 第34-35页 |
| ·检测规则的分析和组织 | 第35-41页 |
| ·规则头部 | 第37-38页 |
| ·规则选项 | 第38-39页 |
| ·规则类型 | 第39-40页 |
| ·链表头 | 第40页 |
| ·函数链表 | 第40-41页 |
| ·快速规则匹配方法 | 第41-44页 |
| ·原理 | 第41-42页 |
| ·实现 | 第42-44页 |
| ·模式匹配算法 | 第44-46页 |
| ·改进的Wu & Manber 算法简介 | 第44页 |
| ·改进的Wu & Manber 算法实现 | 第44-46页 |
| ·基于异常的检测模块的实现 | 第46-49页 |
| ·端口扫描检测 | 第47页 |
| ·Synflood 攻击检测 | 第47-49页 |
| 第五章 系统优化 | 第49-54页 |
| ·协议分析 | 第49页 |
| ·网络服务类型 | 第49-50页 |
| ·端口扫描技术 | 第50-54页 |
| ·端口扫描 | 第51页 |
| ·操作系统指纹识别 | 第51-52页 |
| ·端口扫描在网络边界防护软件中的应用 | 第52-54页 |
| 第六章 系统测试 | 第54-58页 |
| ·功能测试 | 第55-56页 |
| ·性能测试 | 第56-58页 |
| 第七章 结论与展望 | 第58-59页 |
| 致谢 | 第59-60页 |
| 参考文献 | 第60-63页 |
| 攻读硕士学位期间发表的学术论文 | 第63页 |
