零拷贝与扫描检测技术在入侵检测系统中的应用
| 摘要 | 第1-4页 |
| ABSTRACT | 第4-8页 |
| 绪论 | 第8-10页 |
| 1 入侵检测系统简介 | 第10-17页 |
| ·基本概念 | 第10-11页 |
| ·发展历史 | 第11-12页 |
| ·入侵检测系统的必要性 | 第12页 |
| ·入侵检测系统的分类 | 第12-14页 |
| ·主机型入侵检测系统和网络型入侵检测系统 | 第12-13页 |
| ·误用入侵检测系统和异常入侵检测系统 | 第13-14页 |
| ·NIDS目前存在的一般性问题 | 第14-15页 |
| ·本项目的工作 | 第15-17页 |
| 2 零拷贝技术研究与实现 | 第17-39页 |
| ·零拷贝技术产生背景 | 第17页 |
| ·零拷贝的基本概念 | 第17-18页 |
| ·零拷贝技术的研究与实现 | 第18-38页 |
| ·DMA数据传输技术 | 第18-27页 |
| ·内存区域映射技术 | 第27-38页 |
| ·小结 | 第38-39页 |
| 3 改进的UDP端口扫描检测模块 | 第39-55页 |
| ·基本概念 | 第39页 |
| ·端口及扫描器 | 第39页 |
| ·端口扫描原理 | 第39页 |
| ·常用的端口扫描技术 | 第39页 |
| ·改进的UDP端口扫描技术 | 第39-54页 |
| ·UDP协议简介 | 第39-40页 |
| ·UDP端口扫描机理 | 第40页 |
| ·改进 UDP扫描技术的设计背景 | 第40页 |
| ·UDP扫描算法改进的必要性 | 第40页 |
| ·UDP扫描算法改进的方案 | 第40-42页 |
| ·改进的UDP扫描算法的实现策略 | 第42页 |
| ·改进的UDP扫描算法的详细设计 | 第42-54页 |
| ·存在的问题 | 第54页 |
| ·小结 | 第54-55页 |
| 4 结论及下一步工作 | 第55-57页 |
| ·大数据量网络的处理问题 | 第55页 |
| ·数据挖掘问题 | 第55-56页 |
| ·端口扫描问题 | 第56页 |
| ·IDS测试问题 | 第56-57页 |
| 致谢 | 第57-58页 |
| 参考文献 | 第58-60页 |
| 附录A IP数据报头格式 | 第60页 |
| 附录B 通用ICMP报文格式 | 第60-61页 |
| 附录C TCP报文头格式 | 第61页 |
| 附录D UDP报文头格式 | 第61页 |
