分布式网络入侵检测系统的研究
| 第一章 引言 | 第1-11页 |
| 1．1 网络安全问题 | 第6-7页 |
| 1．2 安全问题的根源 | 第7-8页 |
| 1．3 网络安全对策和技术 | 第8-9页 |
| 1．4 动态安全防御技术－入侵检测 | 第9-11页 |
| 第二章 入侵和入侵检测系统 | 第11-15页 |
| 2．1 入侵及入侵检测的定义 | 第11-14页 |
| 2．1．1 入侵 | 第11页 |
| 2．1．2 入侵检测 | 第11-14页 |
| 2．2 入侵检测系统及其分类 | 第14-15页 |
| 第三章 入侵检测系统规范 | 第15-19页 |
| 3．1 入侵检测的标准 | 第15页 |
| 3．2 公共入侵检测框架（CIDF） | 第15-16页 |
| 3．3 CIDF体系结构 | 第16-17页 |
| 3．4 CIDF规范语言 | 第17页 |
| 3．5 CIDF内部通信 | 第17-18页 |
| 3．6 CIDF程序接口 | 第18-19页 |
| 第四章 分布式网络检测系统的总体结构 | 第19-24页 |
| 4．1 系统研究的关键点 | 第19-20页 |
| 4．2 本文的主要工作 | 第20-22页 |
| 4．3 系统结构 | 第22-24页 |
| 第五章 网络检测系统的实现 | 第24-56页 |
| 5．1 数据采集模块的设计 | 第24-29页 |
| 5．1．1 数据采集的概念及方法 | 第24-25页 |
| 5．1．2 包捕获 | 第25-27页 |
| 5．1．3 主要的接口函数说明 | 第27-29页 |
| 5．2 协议解码模块的设计 | 第29-41页 |
| 5．2．1 Ethernet帧解码程序 | 第30-32页 |
| 5．2．2 IP解码程序 | 第32-35页 |
| 5．2．3 TCP解码程序 | 第35-37页 |
| 5．2．4 UDP解包程序 | 第37-38页 |
| 5．2．5 ICMP解码程序 | 第38-41页 |
| 5．3 分析模块的设计 | 第41-53页 |
| 5．3．1 误用检测模块的设计 | 第41-52页 |
| 5．3．2 异常检测模块的设计 | 第52-53页 |
| 5．4 中央控制台 | 第53-54页 |
| 5．5 响应模块的设计 | 第54-56页 |
| 5．5．1 主动响应 | 第54-55页 |
| 5．5．2 被动响应 | 第55-56页 |
| 第六章 系统测试实验 | 第56-58页 |
| 6．1 测试的方法 | 第56-57页 |
| 6．2 测试的结果 | 第57-58页 |
| 结束语 | 第58-59页 |
| 致谢 | 第59-60页 |
| 参考文献: | 第60-61页 |
