Linux平台下高速网络入侵检测数据采集的实现
第1章 绪论 | 第1-14页 |
·研究背景及意义 | 第10页 |
·国内外研究现状 | 第10-13页 |
·论文研究的内容及章节安排 | 第13-14页 |
·论文研究的问题 | 第13页 |
·论文章节安排 | 第13-14页 |
第2章 相关内容介绍 | 第14-27页 |
·入侵检测简介 | 第14-16页 |
·入侵检测的概念 | 第14页 |
·入侵检测系统的研究现状 | 第14-15页 |
·入侵检测技术发展趋势 | 第15-16页 |
·报文捕获技术介绍 | 第16-23页 |
·报文捕获技术简介 | 第16-17页 |
·报文捕获技术的特点和要求 | 第17页 |
·报文捕获技术的不同实现 | 第17-23页 |
·高速大规模网络的安全监测 | 第23-26页 |
·高速网络安全监测的含义 | 第23页 |
·高速网络安全监测面临的问题 | 第23-24页 |
·面向高速网络的入侵检测 | 第24-25页 |
·高速网络入侵检测数据采集的意义 | 第25-26页 |
·本章小结 | 第26-27页 |
第3章 LINUX 平台数据采集技术研究 | 第27-34页 |
·LINUX 内核分析 | 第27-29页 |
·Linux 操作系统与Linux 内核 | 第27页 |
·Linux 内核结构 | 第27-28页 |
·系统部署结构图 | 第28-29页 |
·接收网络报文 | 第29-31页 |
·LINUX 内存管理机制分析 | 第31-32页 |
·LINUXFLOW 数据采集的实现 | 第32-33页 |
·本章小结 | 第33-34页 |
第4章 NIDS 数据采集模块的设计 | 第34-51页 |
·数据采集模块设计 | 第34-35页 |
·NIDS 数据采集模块的实现 | 第35-38页 |
·数据采集器的工作流程 | 第35-36页 |
·数据采集模块的算法 | 第36-37页 |
·数据过滤模块的算法 | 第37-38页 |
·预处理模块的实现 | 第38-50页 |
·分片重组 | 第39-43页 |
·URL 编码与解码 | 第43-47页 |
·数据分析 | 第47-50页 |
·本章小结 | 第50-51页 |
第五章 性能及测试 | 第51-57页 |
·千兆网络环境下捕获数据性能优化 | 第51-54页 |
·收发包过程中影响性能的因素 | 第51-52页 |
·性能优化 | 第52-54页 |
·性能测试结果 | 第54-56页 |
·测试环境 | 第54-55页 |
·性能测试结果 | 第55-56页 |
·本章小结 | 第56-57页 |
结论 | 第57-58页 |
参考文献 | 第58-61页 |
攻读学位期间发表的学术论文 | 第61-62页 |
致谢 | 第62页 |