蜜罐文件系统的智能内核级中间件研究
| 摘要 | 第1-5页 |
| Abstract | 第5-8页 |
| 1 绪论 | 第8-15页 |
| ·引言 | 第8-9页 |
| ·国内外研究概况和趋势 | 第9-13页 |
| ·蜜罐文件系统中间件研究的意义 | 第13-14页 |
| ·本论文各章节内容导读 | 第14-15页 |
| 2 蜜罐文件系统中间件概述 | 第15-19页 |
| ·蜜罐和蜜罐文件系统中间件的应用场景分析 | 第15-17页 |
| ·蜜罐文件系统中间件的要求 | 第17页 |
| ·本章小结 | 第17-19页 |
| 3 蜜罐文件系统中间件的关键技术研究 | 第19-36页 |
| ·系统范围内的文件操作截获和记录 | 第19-24页 |
| ·以文件操作为核心的上下文信息全息收集 | 第24-26页 |
| ·自适应关联规则和智能化行为分析算法 | 第26-28页 |
| ·用于辅助发掘攻击行为的文件访问操纵 | 第28-31页 |
| ·用于提高蜜罐可靠性的内核级模块隐藏技术 | 第31-34页 |
| ·本章小结 | 第34-36页 |
| 4 蜜罐文件系统中间件的方案设计和实现 | 第36-52页 |
| ·蜜罐文件系统中间件总体设计 | 第36-37页 |
| ·文件操作截获记录/上下文信息提取模块设计 | 第37-41页 |
| ·文件操作的的智能化行为分析模块设计 | 第41-46页 |
| ·蜜罐文件系统的文件访问操纵模块设计 | 第46-49页 |
| ·蜜罐文件系统的隐蔽性功能设计 | 第49-51页 |
| ·本章小结 | 第51-52页 |
| 5 蜜罐文件系统中间件的实验、测试和评估 | 第52-59页 |
| ·实验环境 | 第52页 |
| ·文件操作截获和记录实验 | 第52-53页 |
| ·文件访问分析的智能性评估 | 第53-54页 |
| ·攻击行为的文件访问操纵实验 | 第54-56页 |
| ·蜜罐文件系统中间件的隐蔽性测试 | 第56-57页 |
| ·蜜罐文件系统中间件的性能测试和评估 | 第57-58页 |
| ·本章小结 | 第58-59页 |
| 6 全文总结和展望 | 第59-62页 |
| ·全文总结 | 第59-60页 |
| ·下一步工作及展望 | 第60-62页 |
| 致谢 | 第62-63页 |
| 参考文献 | 第63-67页 |
