一种适合于中小型网络的监控系统
| 中文摘要 | 第1-7页 |
| 英文摘要 | 第7-10页 |
| 1 引言 | 第10-15页 |
| ·研究背景介绍 | 第10页 |
| ·网络安全监控相关产品的状况 | 第10-13页 |
| ·产品的发展状况 | 第10-12页 |
| ·国内外研究现状 | 第12-13页 |
| ·论文研究意义 | 第13-14页 |
| ·论文的主要内容 | 第14-15页 |
| 2 监控系统模型 | 第15-18页 |
| ·设计分析 | 第15页 |
| ·系统设计 | 第15-17页 |
| ·小结 | 第17-18页 |
| 3 TCP/IP网络通讯监测 | 第18-31页 |
| ·TCP/IP协议四层结构 | 第18页 |
| ·IP协议简介 | 第18-23页 |
| ·IPv4简介 | 第19-20页 |
| ·IPv6简介 | 第20-23页 |
| ·TCP协议 | 第23-25页 |
| ·通讯的监测 | 第25-26页 |
| ·使用集线器类网络的数据包的接收 | 第25页 |
| ·使用交换机类网络的数据包的接收 | 第25-26页 |
| ·数据监测程序方案 | 第26-31页 |
| ·使用libpcap库 | 第26-28页 |
| ·使用微软标准socket库 | 第28-29页 |
| ·Linux下标准的socket库 | 第29-30页 |
| ·小结 | 第30-31页 |
| 4 信息内容模式匹配 | 第31-45页 |
| ·字符串匹配技术及在监控系统中的应用 | 第31-32页 |
| ·Boyer-Moore(BM)算法 | 第32-35页 |
| ·Aho-Corasick(AC)算法 | 第35-37页 |
| ·WM算法 | 第37-41页 |
| ·预处理 | 第38-40页 |
| ·文本扫描 | 第40-41页 |
| ·小结 | 第41-45页 |
| 5 通讯阻断 | 第45-53页 |
| ·引言 | 第45页 |
| ·从TCP层进行通讯控制 | 第45-48页 |
| ·TCP连接的建立过程-“三次握手” | 第45-46页 |
| ·通过“伪三次握手”阻断 TCP通讯 | 第46-48页 |
| ·使用ARP欺骗在链路层阻断 | 第48-52页 |
| ·小结 | 第52-53页 |
| 6 结论 | 第53-55页 |
| ·本文主要工作 | 第53页 |
| ·进一步的研究工作 | 第53-55页 |
| 参考文献 | 第55-57页 |
| 作者简历 | 第57-59页 |
| 学位论文数据集 | 第59页 |
