| 摘要 | 第1-7页 |
| Abstract | 第7-13页 |
| 第1章 绪论 | 第13-27页 |
| 1．1 引言 | 第13-14页 |
| 1．2 入侵检测 | 第14-17页 |
| 1．2．1 入侵检测技术的分类 | 第14页 |
| 1．2．2 入侵检测算法的比较 | 第14-17页 |
| 1．3 生物免疫机制 | 第17-20页 |
| 1．3．1 免疫的基本概念 | 第17-18页 |
| 1．3．2 生物免疫系统的组成 | 第18页 |
| 1．3．3 免疫应答过程 | 第18-19页 |
| 1．3．4 免疫系统的计算特性 | 第19-20页 |
| 1．4 国内外发展现状 | 第20-24页 |
| 1．4．1 国外发展现状 | 第20-23页 |
| 1．4．2 国内发展现状 | 第23页 |
| 1．4．3 目前存在的主要问题 | 第23-24页 |
| 1．5 本文的研究意义和内容 | 第24-27页 |
| 1．5．1 课题来源 | 第24页 |
| 1．5．2 课题研究的目的意义 | 第24-25页 |
| 1．5．3 本文的主要工作 | 第25-27页 |
| 第2章 基于检测规则的检测器生成算法 | 第27-41页 |
| 2．1 引言 | 第27页 |
| 2．2 相关工作比较 | 第27-29页 |
| 2．2．1 形态空间 | 第27-28页 |
| 2．2．2 自体与非自体识别 | 第28页 |
| 2．2．3 否定选择算法 | 第28-29页 |
| 2．3 基于检测规则的否定选择算法 | 第29-35页 |
| 2．3．1 异常检测问题定义 | 第29-33页 |
| 2．3．2 检测规则生成 | 第33-35页 |
| 2．4 改进的检测器进化算法 | 第35-40页 |
| 2．4．1 DCDRNSA算法 | 第35-37页 |
| 2．4．2 DCDRNSA实验 | 第37-40页 |
| 2．5 本章小结 | 第40-41页 |
| 第3章 基于模糊规则的否定选择算法 | 第41-51页 |
| 3．1 引言 | 第41页 |
| 3．2 基于模糊规则的异常检测 | 第41-42页 |
| 3．3 基于模糊检测规则的否定选择算法 | 第42-44页 |
| 3．3．1 染色体表示 | 第43-44页 |
| 3．3．2 适应度估计 | 第44页 |
| 3．3．3 个体的距离测量 | 第44页 |
| 3．4 基于模糊检测规则的否定选择算法实验 | 第44-50页 |
| 3．4．1 使用Mackey-Glass时间序列的实验 | 第45-48页 |
| 3．4．2 应用网络流量数据的实验 | 第48-50页 |
| 3．5 本章小结 | 第50-51页 |
| 第4章 混合免疫学习算法 | 第51-59页 |
| 4．1 引言 | 第51页 |
| 4．2 混合免疫学习方法的提出 | 第51-53页 |
| 4．3 实值否定选择算法 | 第53-55页 |
| 4．4 应用混合免疫学习方法来提取高级知识 | 第55-57页 |
| 4．5 本章小结 | 第57-59页 |
| 第5章 检测器分布优化算法 | 第59-81页 |
| 5．1 引言 | 第59页 |
| 5．2 随机实值否定选择算法 | 第59-60页 |
| 5．3 确定抗体数量 | 第60-65页 |
| 5．3．1 计算自体(非自体)集的体积 | 第62-63页 |
| 5．3．2 计算抗体初始集的算法 | 第63-65页 |
| 5．4 提高抗体分布 | 第65-76页 |
| 5．4．1 模拟退火 | 第66-68页 |
| 5．4．2 优化抗体集所覆盖的体积的算法 | 第68-76页 |
| 5．5 随机实值否定选择算法试验 | 第76-80页 |
| 5．6 本章小结 | 第80-81页 |
| 第6章 层次协作式入侵检测系统 | 第81-103页 |
| 6．1 引言 | 第81-82页 |
| 6．2 HCDIDS系统的结构设计 | 第82-87页 |
| 6．2．1 检测器的结构设计 | 第85-86页 |
| 6．2．2 分析器的结构设计 | 第86-87页 |
| 6．3 网络捕包平台的实现 | 第87-94页 |
| 6．3．1 网络数据包的截获 | 第87-89页 |
| 6．3．2 LIBPCAP库函数分析 | 第89-91页 |
| 6．3．3 抓包函数的部分代码实现 | 第91-92页 |
| 6．3．4 解析数据包函数的实现 | 第92-93页 |
| 6．3．5 用于统计属性的数据结构的实现 | 第93-94页 |
| 6．4 HCDIDS设计中的其它关键问题 | 第94-100页 |
| 6．4．1 通信机制与数据格式 | 第94-96页 |
| 6．4．2 警报融合决策分析 | 第96-100页 |
| 6．5 HCDIDS系统实现 | 第100-101页 |
| 6．6 HCDIDS应用实例分析 | 第101页 |
| 6．7 本章小结 | 第101-103页 |
| 结论 | 第103-105页 |
| 参考文献 | 第105-116页 |
| 攻读博士学位期间发表的论文和取得的科研成果 | 第116-118页 |
| 致谢 | 第118页 |