基于移动代理的入侵检测系统的分析与设计
| 摘要 | 第1-3页 |
| Abstract | 第3-6页 |
| 前言 | 第6-8页 |
| 第一章 绪论 | 第8-16页 |
| 1．1 计算机网络的安全 | 第8-9页 |
| 1．1．1 网络安全的基本要求 | 第8-9页 |
| 1．1．2 常用网络安全技术 | 第9页 |
| 1．2 入侵检测技术 | 第9-11页 |
| 1．2．1 入侵检测技术的产生和发展 | 第9-10页 |
| 1．2．2 入侵检测的总体要求 | 第10-11页 |
| 1．2．3 入侵检测的通用模型 | 第11页 |
| 1．3 入侵检测的体系结构 | 第11-13页 |
| 1．4 入侵检测技术现状 | 第13-15页 |
| 1．5 课题来源 | 第15-16页 |
| 第二章 基于移动代理的入侵检测技术 | 第16-23页 |
| 2．1 代理 | 第16-17页 |
| 2．2 移动代理 | 第17页 |
| 2．3 移动代理的一般体系结构 | 第17-18页 |
| 2．4 移动代理与入侵检测 | 第18-20页 |
| 2．4．1 在IDS引入移动代理的优点 | 第18-19页 |
| 2．4．2 在IDS引入移动代理的缺点 | 第19-20页 |
| 2．5 基于移动代理入侵检测的研究方向 | 第20-23页 |
| 第三章 应用移动代理的入侵检测系统设计 | 第23-34页 |
| 3．1 系统设计的目标 | 第23页 |
| 3．2 系统体系结构 | 第23-25页 |
| 3．2．1 概述 | 第23-24页 |
| 3．2．2 系统组成部件 | 第24-25页 |
| 3．3 系统的工作流程 | 第25-27页 |
| 3．3．1 Agent的迁移机制设计 | 第26页 |
| 3．3．2 Agent之间的通信与交流 | 第26-27页 |
| 3．4 系统层次结构及相关实现技术 | 第27-30页 |
| 3．5 系统自身安全保障机制 | 第30-32页 |
| 3．6 开发环境及平台 | 第32-34页 |
| 第四章 基于用户行为的IDS子系统设计与实现 | 第34-54页 |
| 4．1 系统的数据源 | 第34-35页 |
| 4．1．1 审计记录 | 第34-35页 |
| 4．1．2 系统日志 | 第35页 |
| 4．2 系统的分析模型 | 第35-36页 |
| 4．3 系统设计 | 第36-38页 |
| 4．3．1 系统功能模块划分 | 第36-37页 |
| 4．3．2 模块接口数据结构定义 | 第37-38页 |
| 4．3．3 模块间通信 | 第38页 |
| 4．4 系统实现 | 第38-50页 |
| 4．4．1 采集模块的实现 | 第38-42页 |
| 4．4．2 建模模块的实现 | 第42-47页 |
| 4．4．2．1 设置审计配置 | 第42-46页 |
| 4．4．2．2 审计事件的浏览功能 | 第46-47页 |
| 4．4．3 分析模块的实现 | 第47-50页 |
| 4．5 系统测试 | 第50-54页 |
| 结束语 | 第54-55页 |
| 致谢 | 第55-56页 |
| 参考文献 | 第56-57页 |
