| 第一章 绪论 | 第1-16页 |
| 1．1 引言 | 第10页 |
| 1．2 背景 | 第10-14页 |
| 1．2．1 入侵检测的概念 | 第10页 |
| 1．2．2 入侵检测的必要性 | 第10-12页 |
| 1．2．3 入侵检测技术研究状况 | 第12-13页 |
| 1．2．4 基于统计的异常检测系统 | 第13-14页 |
| 1．3 存在问题 | 第14-15页 |
| 1．4 论文研究内容和组织结构 | 第15-16页 |
| 1．4．1 论文研究内容 | 第15页 |
| 1．4．2 论文组织结构 | 第15-16页 |
| 第二章 网络安全概述 | 第16-24页 |
| 2．1 引言 | 第16页 |
| 2．2 计算机系统的安全评价标准 | 第16-19页 |
| 2．2．1 可信计算机安全评价标准（TCSEC） | 第17-18页 |
| 2．2．2 中国计算机信息系统安全保护等级划分准则 | 第18页 |
| 2．2．3 国际通用准则（CC） | 第18-19页 |
| 2．3 传统安全技术 | 第19-21页 |
| 2．3．1 防火墙 | 第19页 |
| 2．3．2 访问控制 | 第19页 |
| 2．3．3 身份认证 | 第19页 |
| 2．3．4 数据加密 | 第19-20页 |
| 2．3．5 传统安全技术的不足 | 第20-21页 |
| 2．4 计算机网络安全与p~2DR模型 | 第21-23页 |
| 2．4．1 计算机网络安全 | 第21页 |
| 2．4．2 P~2DR模型 | 第21-23页 |
| 2．5 小结 | 第23-24页 |
| 第三章 入侵检测技术概述 | 第24-48页 |
| 3．1 入侵检测在网络安全中的作用 | 第24页 |
| 3．2 入侵检测技术分类 | 第24-25页 |
| 3．3 入侵检测方法 | 第25-28页 |
| 3．4 入侵检测系统的体系结构 | 第28-29页 |
| 3．5 入侵检测系统的实现方式 | 第29-32页 |
| 3．6 入侵检测系统的标准化 | 第32-38页 |
| 3．6．1 CIDF标准 | 第32-36页 |
| 3．6．2 IDWG标准 | 第36-38页 |
| 3．7 典型入侵检测系统分析 | 第38-47页 |
| 3．7．1 NID | 第39页 |
| 3．7．2 RealSecure | 第39-40页 |
| 3．7．3 Cisco Secure IDS | 第40页 |
| 3．7．4 eTrust Intrusion Detection | 第40页 |
| 3．7．5 IDES | 第40-42页 |
| 3．7．6 NIDES | 第42-43页 |
| 3．7．7 EMERALD | 第43页 |
| 3．7．8 Snort | 第43-45页 |
| 3．7．9 ESP | 第45-46页 |
| 3．7．10 AAFID | 第46页 |
| 3．7．11 GrIDS | 第46-47页 |
| 3．7．12 NNID | 第47页 |
| 3．8 小结 | 第47-48页 |
| 第四章 拒绝服务攻击分析 | 第48-55页 |
| 4．1 引言 | 第48页 |
| 4．2 拒绝服务攻击 | 第48-49页 |
| 4．3 分布式拒绝服务攻击 | 第49-50页 |
| 4．4 典型拒绝服务攻击分析 | 第50-52页 |
| 4．4．1 SYN Flood | 第50页 |
| 4．4．2 UDP Flood | 第50页 |
| 4．3．3 Ping of death | 第50页 |
| 4．4．4 Smurf | 第50-52页 |
| 4．5 典型拒绝服务攻击特征分析 | 第52-53页 |
| 4．6 小结 | 第53-55页 |
| 第五章 基于异常流量的原型系统设计 | 第55-68页 |
| 5．1 设计背景 | 第55-57页 |
| 5．1．1 校园网入侵分析 | 第55-57页 |
| 5．2 设计思想 | 第57-59页 |
| 5．3 原型系统的框架设计 | 第59-63页 |
| 5．3．1 原型体系结构 | 第59-61页 |
| 5．3．2 原型设计描述 | 第61-63页 |
| 5．4 详细设计 | 第63-66页 |
| 5．4．1 统计分析组件算法 | 第63-64页 |
| 5．4．2 解析器组件算法 | 第64页 |
| 5．4．3 核心数据结构 | 第64-66页 |
| 5．5 小结 | 第66-68页 |
| 第六章 基于异常流量的原型系统实现 | 第68-91页 |
| 6．1 实现方式概述 | 第68-69页 |
| 6．1．1 审计记录生成组件实现 | 第68页 |
| 6．1．2 审计记录收集组件实现 | 第68页 |
| 6．1．3 统计分析组件的实现 | 第68页 |
| 6．1．4 解析器组件 | 第68页 |
| 6．1．5 安全管理员用户接口组件 | 第68-69页 |
| 6．2 开发环境与工具 | 第69页 |
| 6．2．1 开发环境 | 第69页 |
| 6．2．2 开发工具 | 第69页 |
| 6．3 实现技术 | 第69-76页 |
| 6．3．1 网络协议基础 | 第69-72页 |
| 6．3．2 数据包截获技术 | 第72-76页 |
| 6．4 实现方法与过程 | 第76-88页 |
| 6．4．1 审计记录生成组件 | 第77-81页 |
| 6．4．2 审计记录收集组件 | 第81-83页 |
| 6．4．3 统计分析组件 | 第83页 |
| 6．4．4 历史轮廓类 | 第83-87页 |
| 6．4．5 警报类 | 第87-88页 |
| 6．5 实验及评价 | 第88-90页 |
| 6．6 小结 | 第90-91页 |
| 第七章 总结与展望 | 第91-95页 |
| 7．1 论文总结 | 第91页 |
| 7．2 入侵检测技术的发展趋势 | 第91-95页 |
| 参考文献 | 第95-100页 |
| 致谢 | 第100页 |