| 摘要 | 第1-7页 |
| ABSTRACT | 第7-12页 |
| 第1章 绪论 | 第12-17页 |
| ·课题研究背景及意义 | 第12-13页 |
| ·课题研究背景 | 第12-13页 |
| ·课题研究意义 | 第13页 |
| ·课题研究现状研究 | 第13-14页 |
| ·课题研究内容 | 第14-15页 |
| ·论文章节安排 | 第15-17页 |
| ·论文主要章节 | 第15页 |
| ·章节之间的联系 | 第15-17页 |
| 第2章 IPv6 入侵检测相关技术 | 第17-34页 |
| ·IPv6 协议及 IPv6 面临的安全问题 | 第17-20页 |
| ·IPv6 协议 | 第17-19页 |
| ·IPv6 面临的安全的问题 | 第19-20页 |
| ·侵检测系统中 IPv6 协议相关技术的分析与研究 | 第20-24页 |
| ·数据包捕获技术 | 第20-21页 |
| ·IPv6 数据包分片技术 | 第21-23页 |
| ·IPv6 协议分析技术 | 第23页 |
| ·邻居发现协议 | 第23-24页 |
| ·Snort 入侵检测系统概述 | 第24-29页 |
| ·Snort 系统架构 | 第25-28页 |
| ·Snort 中的插件机制 | 第28-29页 |
| ·Snort 的规则分析研究 | 第29-33页 |
| ·Snort 中规则初始化过程 | 第29-32页 |
| ·Snort 中规则编写格式 | 第32-33页 |
| ·本章总结 | 第33-34页 |
| 第3章 IPv6 中邻居发现协议及分片漏洞研究 | 第34-54页 |
| ·ICMPv6 协议的数据结构 | 第34-37页 |
| ·ICMPv6 协议分析 | 第34-35页 |
| ·ICMPv6 数据结构的描述 | 第35-37页 |
| ·邻居发现协议中的参数欺骗问题 | 第37-40页 |
| ·针对跳数限制字段值的攻击及其防御 | 第37-39页 |
| ·针对 ICMPv6 中未分配类型的数据包的攻击及防御 | 第39-40页 |
| ·邻居请求和邻居通告欺骗攻击 | 第40-43页 |
| ·邻居缓存欺骗攻击 | 第40页 |
| ·邻居不可达检测攻击 | 第40-41页 |
| ·重复地址检测攻击 | 第41-43页 |
| ·邻居请求和邻居通告欺骗攻击防御 | 第43页 |
| ·路由通告和多播欺骗攻击 | 第43-47页 |
| ·虚假路由通告 | 第44-45页 |
| ·多播的安全问题 | 第45-46页 |
| ·针对路由通告及多播欺骗攻击防御 | 第46-47页 |
| ·路由重定向问题及防御 | 第47-49页 |
| ·路由重定向问题 | 第47-48页 |
| ·针对路由重定向的攻击及防御 | 第48-49页 |
| ·IPv6 数据包分片机制及问题研究 | 第49-52页 |
| ·IPv6 数据包分片机制 | 第49-50页 |
| ·IPv6 分段数据包安全及攻击 | 第50-51页 |
| ·Snort 中数据包重组预处理器 | 第51-52页 |
| ·预处理插件服务配置管理软件 | 第52页 |
| ·本章总结 | 第52-54页 |
| 第4章 针对邻居发现协议及分片问题的 IDS 研究 | 第54-68页 |
| ·HDU_IPv6_IDS_v2 系统整体架构设计 | 第54-55页 |
| ·IPv6 规则选项设计和实现 | 第55-58页 |
| ·IPv6 规则选项中存在的问题 | 第55页 |
| ·IPv6 规则选项预处理插件的设计 | 第55-56页 |
| ·IPv6 规则选项预处理插件的实现 | 第56-58页 |
| ·HDU_IPv6_IDS_v2 中 NDP 攻击检测设计思路及实现 | 第58-61页 |
| ·NDP 攻击检测设计思路 | 第58-59页 |
| ·NDP 数据包的处理函数实现 | 第59-61页 |
| ·HDU_IPv6_IDS_v2 中 IPv6 分段扩展首部的解析模块设计 | 第61-64页 |
| ·分段扩展首部的解析模块 | 第61-63页 |
| ·IPv6 过小分片数据包检测设计 | 第63-64页 |
| ·HDU_IPv6_IDS_v2 预处理插件服务配置管理软件实现与实现 | 第64-66页 |
| ·预处理插件服务配置管理软件设计 | 第64-65页 |
| ·预处理插件服务配置管理软件实现 | 第65-66页 |
| ·本章总结 | 第66-68页 |
| 第5章 HDU_IPv6_IDS_v2 系统功能测试 | 第68-83页 |
| ·实验环境 | 第68-70页 |
| ·硬件环境与实验拓扑 | 第68-69页 |
| ·实验设计思路 | 第69-70页 |
| ·HDU_IPv6_IDS_v2 系统启动 | 第70-72页 |
| ·HDU_IPv6_IDS_v2 系统启动依赖的软件 | 第70-71页 |
| ·HDU_IPv6_IDS_v2 系统启动过程 | 第71-72页 |
| ·邻居发现协议规则测试 | 第72-77页 |
| ·构造相关邻居发现攻击数据包 | 第72-74页 |
| ·针对邻居发现协议中的攻击测试结果 | 第74-77页 |
| ·IPv6 过小分片数据包的检测 | 第77-79页 |
| ·IPv6 过小分片数据包的设计 | 第77-78页 |
| ·IPv6 过小分片数据包的检测 | 第78-79页 |
| ·预处理插件配置管理软件测试 | 第79-80页 |
| ·HDU_IPv6_IDS_v2 系统可行性测试 | 第80-82页 |
| ·本章总结 | 第82-83页 |
| 第6章 总结与展望 | 第83-85页 |
| ·总结 | 第83-84页 |
| ·进一步工作的展望 | 第84-85页 |
| 致谢 | 第85-86页 |
| 参考文献 | 第86-90页 |
| 附录 | 第90页 |
