| 第1章 前言 | 第1-14页 |
| 1．1 网络安全现状 | 第9-10页 |
| 1．2 常用网络安全技术 | 第10-11页 |
| 1．3 课题研究意义 | 第11-12页 |
| 1．4 国内外发展水平 | 第12-13页 |
| 1．5 论文结构 | 第13-14页 |
| 第2章 入侵检测原理 | 第14-28页 |
| 2．1 入侵检测系统的定义和作用 | 第14页 |
| 2．2 入侵检测分类 | 第14-17页 |
| 2．2．1 基于网络的入侵检测 | 第14-16页 |
| 2．2．2 基于主机的入侵检测 | 第16-17页 |
| 2．3 入侵检测技术 | 第17-20页 |
| 2．3．1 误用入侵检测技术 | 第17-18页 |
| 2．3．2 异常入侵检测技术 | 第18-20页 |
| 2．4 入侵检测的过程 | 第20-21页 |
| 2．5 入侵检测的布署 | 第21-22页 |
| 2．6 入侵检测标准化 | 第22-24页 |
| 2．6．1 CIDF模型 | 第22-23页 |
| 2．6．2 入侵检测工作组 | 第23-24页 |
| 2．7 目前IDS存在的问题 | 第24页 |
| 2．8 入侵检测技术发展方向 | 第24-25页 |
| 2．9 常用入侵检测系统 | 第25-28页 |
| 第3章 入侵检测原型系统实现 | 第28-58页 |
| 3．1 系统整体设计 | 第28-29页 |
| 3．2 抓取网络数据包 | 第29-35页 |
| 3．2．1 Winpcap简介 | 第29页 |
| 3．2．2 WinPcap结构 | 第29-31页 |
| 3．2．3 Winpcap的安装使用方法 | 第31页 |
| 3．2．4 基于Winpcap网路报文截取流程的实现 | 第31-34页 |
| 3．2．5 发送包 | 第34页 |
| 3．2．6 统计网络流量 | 第34-35页 |
| 3．3 分片重组 | 第35-41页 |
| 3．3．1 分片重组原理 | 第35页 |
| 3．3．2 分片重组实现 | 第35-41页 |
| 3．3．3 IP分片重组实现的问题 | 第41页 |
| 3．4 建立入侵特征数据库 | 第41-45页 |
| 3．4．1 入侵特征数据库组成元素 | 第42-44页 |
| 3．4．2 入侵特征数据库规则例子 | 第44-45页 |
| 3．5 入侵检测 | 第45-55页 |
| 3．5．1 协议分析 | 第46-54页 |
| 3．5．2 内容匹配算法 | 第54-55页 |
| 3．6 入侵响应 | 第55-56页 |
| 3．7 日志管理 | 第56页 |
| 3．8 界面模块 | 第56-58页 |
| 3．8．1 界面截图 | 第56-57页 |
| 3．8．2 Cj60lib使用方法 | 第57页 |
| 3．8．3 窗体分割技术 | 第57-58页 |
| 第4章 总结与展望 | 第58-59页 |
| 4．1 论文工作总结 | 第58页 |
| 4．2 今后工作展望 | 第58-59页 |
| 参考文献 | 第59-62页 |
| 致谢 | 第62-63页 |
| 附录 | 第63页 |