基于信任度量机制的入侵检测系统研究与实现
摘要 | 第1-10页 |
ABSTRACT | 第10-11页 |
第一章 绪论 | 第11-17页 |
·课题背景 | 第11-12页 |
·国内外研究现状 | 第12-14页 |
·本文的主要工作 | 第14-15页 |
·本文的组织结构 | 第15-17页 |
第二章 相关概念和典型系统分析 | 第17-28页 |
·入侵检测相关概念 | 第17-19页 |
·相关定义 | 第17-18页 |
·入侵检测模型 | 第18-19页 |
·入侵检测系统分类 | 第19-20页 |
·按数据源分类 | 第19-20页 |
·按检测技术分类 | 第20页 |
·典型的入侵检测系统结构 | 第20-24页 |
·集中式结构的分布式入侵检测系统 | 第21页 |
·层次式结构的分布式入侵检测系统 | 第21-22页 |
·完全分布式入侵检测系统 | 第22-24页 |
·典型分布式主机入侵检测系统Ossec 分析 | 第24-26页 |
·Ossec 简介 | 第24页 |
·Ossec 系统分析 | 第24-25页 |
·Ossec 工作流程 | 第25-26页 |
·本章小结 | 第26-28页 |
第三章 基于投票反馈的节点间信任度量机制 | 第28-39页 |
·入侵检测系统的可信问题 | 第28-31页 |
·数学模型 | 第28-29页 |
·产生虚警的根源 | 第29页 |
·降低虚警率方法 | 第29-30页 |
·传统入侵检测系统内节点间信任缺陷 | 第30-31页 |
·算法思想 | 第31-32页 |
·K / N 投票算法 | 第31页 |
·改进的K / N 投票算法 | 第31-32页 |
·信任度量机制 | 第32-37页 |
·监控节点的选取 | 第33-34页 |
·警报等级划分 | 第34-35页 |
·信任值计算 | 第35-37页 |
·机制分析 | 第37-38页 |
·安全性分析 | 第37页 |
·算法开销分析 | 第37-38页 |
·本章小结 | 第38-39页 |
第四章 基于信任度量机制的入侵检测系统设计与实现 | 第39-55页 |
·系统设计原则 | 第39页 |
·系统体系结构及功能 | 第39-42页 |
·体系结构框架 | 第39-40页 |
·系统各组成部分功能 | 第40-41页 |
·系统分析 | 第41-42页 |
·系统数据标准化 | 第42-44页 |
·系统数据源 | 第42-43页 |
·数据标准化 | 第43-44页 |
·主控模块设计与实现 | 第44-51页 |
·主控模块结构 | 第44-45页 |
·日志分析过程与实现 | 第45-49页 |
·信任度量模块设计与实现 | 第49-51页 |
·响应模块设计与实现 | 第51-53页 |
·被动响应模块 | 第51-52页 |
·主动响应模块 | 第52-53页 |
·通信模块 | 第53-54页 |
·本章小结 | 第54-55页 |
第五章 实验及分析 | 第55-65页 |
·平台部署与架设方案 | 第55-60页 |
·平台部署 | 第55-57页 |
·平台配置 | 第57-60页 |
·实验结果与分析 | 第60-63页 |
·负载检验 | 第60-61页 |
·信任值度量机制验证 | 第61-63页 |
·检验效率验证 | 第63页 |
·本章小结 | 第63-65页 |
第六章 结束语 | 第65-67页 |
·总结 | 第65页 |
·展望 | 第65-67页 |
致谢 | 第67-68页 |
参考文献 | 第68-72页 |
作者在学期间取得的学术成果 | 第72页 |