| 摘要 | 第1-5页 |
| ABSTRACT | 第5-10页 |
| 第一章 绪论 | 第10-15页 |
| ·课题背景 | 第10-12页 |
| ·本文的主要研究内容 | 第12-13页 |
| ·论文的结构 | 第13-14页 |
| ·本文的研究成果 | 第14-15页 |
| 第二章 相关技术及相关研究工作 | 第15-42页 |
| ·IDS发展简史 | 第15-18页 |
| ·主要的入侵检测技术 | 第18-22页 |
| ·IDS面临的主要问题和主要研究方向 | 第22-30页 |
| ·入侵检测报警事件关联技术 | 第30-42页 |
| 第三章 入侵检测报警事件关联技术 | 第42-73页 |
| ·IDS报警信息融合技术的研究背景 | 第42-44页 |
| ·标准化报警信息 | 第44-51页 |
| ·报警信息融合关联的定义 | 第51-56页 |
| ·入侵行为的规划识别模型 | 第56-61页 |
| ·警报关联分析的实现思路 | 第61-71页 |
| ·入侵预警模块 | 第71-73页 |
| 第四章 警报关联的有效性 | 第73-91页 |
| ·关联有效性研究 | 第73-74页 |
| ·实验网络体系结构 | 第74-80页 |
| ·关联衡量标准 | 第80-84页 |
| ·实验结果 | 第84-91页 |
| 第五章 结束语 | 第91-93页 |
| 参考文献 | 第93-95页 |
| 附录 | 第95-96页 |
| 致谢 | 第96-97页 |