摘要 | 第1-11页 |
ABSTRACT | 第11-12页 |
第一章 绪论 | 第12-19页 |
§1.1 信息安全概述 | 第12-15页 |
·信息安全的背景 | 第12页 |
·信息安全的概念 | 第12-13页 |
·网络存在的威胁 | 第13页 |
·信息安全的研究重点 | 第13-15页 |
§1.2 灾难恢复概述 | 第15-17页 |
·灾难恢复的概念及其重要性 | 第15页 |
·灾难恢复技术 | 第15-16页 |
·传统灾难恢复系统的不足 | 第16-17页 |
§1.3 课题研究目标 | 第17-18页 |
§1.4 本文的组织结构 | 第18页 |
§1.5 本文的主要研究成果 | 第18-19页 |
第二章 灾难恢复系统的总体设计 | 第19-23页 |
§2.1 灾难恢复系统总体设计思路 | 第19-20页 |
§2.2 灾难恢复系统的总体结构 | 第20-21页 |
§2.3 系统实验环境 | 第21-22页 |
§2.4 本章小结 | 第22-23页 |
第三章 文件监控分系统的研究与实现 | 第23-48页 |
§3.1 传统文件监控工具——Tripwire剖析 | 第23-33页 |
·Tripwire简介 | 第23-25页 |
·Tripwire中单向散列算法的研究与分析 | 第25-31页 |
·Snefru算法分析 | 第26页 |
·HAVAL算法分析 | 第26-27页 |
·MD5算法分析 | 第27-29页 |
·SHA算法分析 | 第29页 |
·单向散列算法效率分析 | 第29-31页 |
·Tripwire在网络应用中的几点不足 | 第31-33页 |
§3.2 安全操作系统理论研究 | 第33-35页 |
·操作系统加固技术 | 第33-34页 |
·BLP(Bell & LaPadula)模型 | 第34-35页 |
·Linux操作系统最小特权管理机制 | 第35页 |
§3.3 文件监控分系统的设计与实现 | 第35-46页 |
·文件监控分系统的功能 | 第35-36页 |
·文件监控分系统的设计思路 | 第36页 |
·文件实时监控技术的研究与实现 | 第36-45页 |
·文件定时扫描技术的实现 | 第45-46页 |
§3.4 文件监控分系统的特点 | 第46-47页 |
§3.5 本章小结 | 第47-48页 |
第四章 进程监控分系统的研究与实现 | 第48-69页 |
§4.1 现有进程监控方式的研究和分析 | 第48-52页 |
·传统进程监控技术的研究及分析 | 第48-51页 |
·Windows下进程监控方式 | 第48-50页 |
·Linux下进程监控方式 | 第50-51页 |
·传统进程监控方式的不足 | 第51页 |
·新型的监控方式——系统调用序列监控方式 | 第51-52页 |
§4.2 进程监控分系统的具体实现 | 第52-68页 |
·系统的主要功能 | 第52页 |
·系统的总体设计思路 | 第52-53页 |
·系统实现的关键技术 | 第53-68页 |
§4.3 本章小结 | 第68-69页 |
第五章 备份与恢复分系统的研究与实现 | 第69-84页 |
§5.1 网络文件系统(NFS)协议的研究及安全性分析 | 第69-71页 |
§5.2 系统的主要功能 | 第71页 |
§5.3 系统的总体设计思路 | 第71-74页 |
·传统备份与恢复技术简介 | 第71-72页 |
·设计思路及总体结构 | 第72-74页 |
§5.4 系统实现的关键技术 | 第74-83页 |
§5.5 本章小结 | 第83-84页 |
第六章 灾情评估及决策分系统的研究与设计 | 第84-91页 |
§6.1 系统主要功能 | 第84页 |
§6.2 设计思路及总体结构 | 第84-85页 |
§6.3 实现系统的相关技术 | 第85-90页 |
§6.4 本章小结 | 第90-91页 |
第七章 系统评测及安全性分析 | 第91-98页 |
§7.1 测试方案 | 第91-92页 |
§7.2 测试结果及评价 | 第92-97页 |
·文件监控测试结果 | 第92-93页 |
·进程监控测试结果 | 第93-94页 |
·备份及恢复分系统测试图示 | 第94-96页 |
·测试结果及系统性能评价 | 第96-97页 |
§7.3 本章小结 | 第97-98页 |
第八章 结束语 | 第98-101页 |
§8.1 本文的主要贡献 | 第98-99页 |
§8.2 进一步研究和探讨 | 第99-101页 |
致谢 | 第101-102页 |
附录:攻读硕士学位期间发表的论文 | 第102-103页 |
参考文献 | 第103-104页 |