基于容忍技术的入侵检测系统的研究与设计
| 第一章 引言 | 第1-10页 |
| 1．1 网络安全概述 | 第6-7页 |
| 1．2 网络安全防护体系构成 | 第7页 |
| 1．3 P2DR动态安全模型 | 第7-8页 |
| 1．4 防火墙的缺陷 | 第8-9页 |
| 1．5 入侵检测系统的必要性 | 第9-10页 |
| 第二章 入侵检测系统 | 第10-19页 |
| 2．1 入侵检测系统的原理 | 第10-13页 |
| 2．1．1 入侵检测系统的概念 | 第10-11页 |
| 2．1．2 入侵检测系统的分类 | 第11-13页 |
| 2．2 IDS功能的总体要求 | 第13-14页 |
| 2．3 入侵检测系统模型 | 第14-17页 |
| 2．3．1 入侵检测系统通用模型（CIDF） | 第14-15页 |
| 2．3．2 分布式入侵检测系统框架 | 第15-17页 |
| 2．4 现有IDS存在的弱点 | 第17-19页 |
| 第三章 基于容忍技术的IDS设计 | 第19-27页 |
| 3．1 入侵容忍技术的引入 | 第19-20页 |
| 3．1．1 入侵容忍技术的提出 | 第19页 |
| 3．1．2 入侵容忍技术 | 第19-20页 |
| 3．2 基于容忍技术的IDS系统设计 | 第20-25页 |
| 3．2．1 系统模型 | 第20页 |
| 3．2．2 模块说明 | 第20-23页 |
| 3．2．3 系统的工作原理 | 第23-25页 |
| 3．3 关键技术 | 第25-27页 |
| 第四章 安全状态的设计 | 第27-29页 |
| 4．1 安全状态的确定 | 第27-28页 |
| 4．2 安全状态的转换 | 第28-29页 |
| 第五章 进程迁移 | 第29-32页 |
| 5．1 什么是进程迁移 | 第29页 |
| 5．2 进程迁移的一般过程 | 第29-30页 |
| 5．3 进程迁移的应用 | 第30-32页 |
| 第六章 检测技术 | 第32-41页 |
| 6．1 推拉技术 | 第32页 |
| 6．2 检测技术分类 | 第32-33页 |
| 6．2．1 特征检测 | 第32-33页 |
| 6．2．2 统计检测 | 第33页 |
| 6．2．3 专家系统 | 第33页 |
| 6．3 模式匹配技术 | 第33-36页 |
| 6．3．1 模式匹配的一般过程 | 第34-35页 |
| 6．3．2 匹配算法的改进 | 第35-36页 |
| 6．4 协议分析技术 | 第36-40页 |
| 6．4．1 网络协议结构 | 第36-37页 |
| 6．4．2 协议分析过程 | 第37-38页 |
| 6．4．3 协议分析的优点 | 第38-40页 |
| 6．5 检测算法流程图 | 第40-41页 |
| 第七章 系统的特点 | 第41-44页 |
| 7．1 技术特点 | 第41页 |
| 7．2 有待改进之处 | 第41页 |
| 7．3 入侵检测系统的技术展望 | 第41-44页 |
| 结束语 | 第44-45页 |
| 参考文献 | 第45-46页 |
| 致谢 | 第46-47页 |
| 个人简历 | 第47页 |
