基于多核平台的入侵检测系统的设计与实现
| 摘要 | 第1-7页 |
| ABSTRACT | 第7-13页 |
| 第一章 绪论 | 第13-19页 |
| ·研究目的和意义 | 第13-14页 |
| ·论文的研究内容 | 第14-15页 |
| ·论文的研究贡献和创新点 | 第15-17页 |
| ·论文的组织结构 | 第17-19页 |
| 第二章 入侵检测系统概述 | 第19-30页 |
| ·引言 | 第19页 |
| ·IDS 的基本概念 | 第19-22页 |
| ·网络中的安全隐患 | 第20-21页 |
| ·IDS 的基本功能 | 第21-22页 |
| ·IDS 的发展历史 | 第22-23页 |
| ·IDS 的分类 | 第23-27页 |
| ·根据检测对象分类 | 第24-25页 |
| ·根据检测方法分类 | 第25-26页 |
| ·根据响应策略分类 | 第26页 |
| ·根据体系结构分类 | 第26页 |
| ·根据工作方式分类 | 第26-27页 |
| ·IDS 存在的缺陷和面临的挑战 | 第27-28页 |
| ·IDS 的发展趋势 | 第28-29页 |
| ·本章小结 | 第29-30页 |
| 第三章 基于多核平台的并行编程技术 | 第30-44页 |
| ·引言 | 第30-31页 |
| ·多核技术概述 | 第31-35页 |
| ·多核处理器的基本概念 | 第31-32页 |
| ·多核处理器的发展历史 | 第32-33页 |
| ·Intel 超线程技术 | 第33-34页 |
| ·多核平台为NIDS 提供的支持 | 第34-35页 |
| ·并行计算技术概述 | 第35-40页 |
| ·并行算法的概念和分类 | 第35-36页 |
| ·并行算法的设计策略和方法 | 第36-37页 |
| ·并行算法的编程模型 | 第37-39页 |
| ·并行程序的性能评测 | 第39页 |
| ·并行计算对NIDS 的意义 | 第39-40页 |
| ·多核平台上并行编程的关键问题 | 第40-43页 |
| ·编程环境的选取问题 | 第40-41页 |
| ·任务调度的负载均衡问题 | 第41-42页 |
| ·多核平台上的多线程程序调试问题 | 第42-43页 |
| ·本章小结 | 第43-44页 |
| 第四章 基于多核平台的入侵检测系统的设计 | 第44-75页 |
| ·引言 | 第44-45页 |
| ·理论模型的比较和选择 | 第45-57页 |
| ·模型设计的基本策略 | 第46-47页 |
| ·专用检测模型 | 第47-52页 |
| ·混合检测模型 | 第52-55页 |
| ·通用检测模型 | 第55-57页 |
| ·系统架构和系统流程 | 第57-61页 |
| ·系统架构 | 第57-59页 |
| ·系统流程 | 第59-61页 |
| ·流状态表模块的设计 | 第61-63页 |
| ·流状态表Hash 算法的信息论分析 | 第61-62页 |
| ·流状态表Hash 算法的实验分析 | 第62-63页 |
| ·负载均衡调度模块的设计 | 第63-68页 |
| ·负载均衡调度算法的实现方式 | 第63-64页 |
| ·系统中负载均衡调度算法的设计 | 第64-68页 |
| ·负载因子定义模块的设计 | 第68-74页 |
| ·负载因子定义的相关研究和主要缺陷 | 第68-70页 |
| ·基于因子分析理论的负载定义 | 第70-74页 |
| ·本章小结 | 第74-75页 |
| 第五章 基于多核平台的入侵检测系统的实现 | 第75-107页 |
| ·引言 | 第75-76页 |
| ·SNORT 系统源码分析 | 第76-87页 |
| ·Snort 系统的基本流程 | 第76-78页 |
| ·Snort 的插件机制 | 第78-81页 |
| ·Snort 的规则链表 | 第81-83页 |
| ·Snort 的快速规则匹配引擎 | 第83-84页 |
| ·Snort 的数据包处理 | 第84-86页 |
| ·Snort 的事件机制 | 第86-87页 |
| ·系统模块的实现 | 第87-98页 |
| ·流状态表的实现 | 第88-90页 |
| ·性能负载表的实现 | 第90-92页 |
| ·数据包环形缓冲的实现 | 第92-95页 |
| ·调度算法的实现 | 第95-98页 |
| ·系统模块与SNORT 系统的整合 | 第98-102页 |
| ·数据包检测的线程化包装 | 第98-99页 |
| ·重要变量的复制和共享 | 第99-101页 |
| ·多核平台上多线程NIDS 的集成 | 第101-102页 |
| ·系统调试 | 第102-105页 |
| ·Intel(?) VTune 性能分析器简介 | 第102页 |
| ·多核平台上多线程NIDS 的调试和优化 | 第102-105页 |
| ·本章小结 | 第105-107页 |
| 第六章 系统测试 | 第107-119页 |
| ·引言 | 第107页 |
| ·测试环境 | 第107-108页 |
| ·性能测试指标 | 第108-109页 |
| ·测试结果与分析 | 第109-117页 |
| ·加速比测试 | 第109-111页 |
| ·调度算法的有效性测试 | 第111-113页 |
| ·多模式匹配算法对系统性能的影响 | 第113-114页 |
| ·负载因子定义效果测试 | 第114-117页 |
| ·本章小结 | 第117-119页 |
| 第七章 总结与展望 | 第119-121页 |
| 参考文献 | 第121-126页 |
| 附录 | 第126-130页 |
| 致谢 | 第130-132页 |
| 攻读硕士学位期间的科研与学术论文 | 第132-135页 |
| 上海交通大学学位论文答辩决议书 | 第135页 |
