网络入侵检测系统框架的研究及通用测试平台的实现

第一章 绪论	第1-11页
·选题背景	第7-8页
·入侵和入侵检测	第8-9页
·本文的研究工作和创新	第9-10页
·论文组织结构	第10-11页
第二章 网络入侵检测技术综述	第11-18页
·入侵检测系统概述	第11-12页
·入侵检测系统分类	第12-14页
·当前发展状况	第14-16页
·入侵检测面临的挑战	第16-18页
第三章 混合入侵检测系统框架设计	第18-29页
·入侵检测系统的组成	第18页
·DENNING 的通用入侵检测系统模型	第18-20页
·CIDF 通用入侵检测系统框架	第20-21页
·混合入侵检测系统框架的提出	第21-29页
·TCP/IP 分层结构特点	第21-23页
·基于规则检测的不足	第23-27页
·混合入侵检测系统框架	第27-29页
第四章 基于应用层重组的检测	第29-47页
·检测引擎算法分析	第29-36页
·算法原理	第29-31页
·算法测试	第31-36页
·BRO:基于应用层重组的检测	第36-38页
·BRO的使用	第38-41页
·利用BRO进行入侵检测	第41-47页
·检测恶意 HTTP 请求的脚本	第42-44页
·对 RPC DCOM 漏洞攻击的检测	第44-46页
·ssl-worm 攻击的检测	第46-47页
第五章 入侵检测评估平台的设计和实现	第47-64页
·入侵检测评价标准	第47-49页
·网络监听实现	第49-52页
·协议解析模块	第52-56页
·攻击模拟采用的方法	第56-59页
·已经实现的模仿入侵种类	第59-60页
·入侵检测评估平台功能说明	第60-64页
第六章 结论和展望	第64-66页
·全文总结	第64-65页
·研究工作展望	第65-66页
参考文献	第66-69页
攻读硕士学位期间发表论文和科研情况	第69-70页
致谢	第70页