高速网络入侵检测系统研究
| 摘要 | 第5-6页 |
| ABSTRACT | 第6-7页 |
| 1 引言 | 第8-15页 |
| 1.1 计算机网络安全现状 | 第8-9页 |
| 1.2 入侵检测系统的必要性 | 第9-11页 |
| 1.3 入侵检测的研究现状 | 第11-13页 |
| 1.3.1 大规模分布式网络环境下的入侵检测问题 | 第11-12页 |
| 1.3.2 高速网络环境下的入侵检测问题 | 第12页 |
| 1.3.3 告警的处理与响应问题 | 第12-13页 |
| 1.4 本文主要研究内容及章节安排 | 第13-15页 |
| 1.4.1 主要研究内容 | 第13-14页 |
| 1.4.2 章节安排 | 第14-15页 |
| 2 入侵检测系统 | 第15-23页 |
| 2.1 入侵检测系统的基本概念 | 第15页 |
| 2.2 入侵检测的过程 | 第15-18页 |
| 2.2.1 信息收集和预处理 | 第15-16页 |
| 2.2.2 信息分析 | 第16-18页 |
| 2.2.3 告警与响应 | 第18页 |
| 2.3 入侵检测系统的标准化 | 第18-20页 |
| 2.3.1 入侵检测的CIDF模型 | 第18-20页 |
| 2.3.2 IDWG的标准化工作 | 第20页 |
| 2.4 入侵检测系统的发展趋势 | 第20-23页 |
| 3 负载均衡技术 | 第23-28页 |
| 3.1 负载均衡的概念 | 第23页 |
| 3.2 负载均衡的基本模式 | 第23-25页 |
| 3.3 常见的平衡算法 | 第25-26页 |
| 3.4 负载均衡评估模型 | 第26-28页 |
| 4 系统整体结构 | 第28-34页 |
| 4.1 网络入侵检测存在的瓶颈 | 第28-30页 |
| 4.2 系统设计特点 | 第30-32页 |
| 4.3 系统结构及部署 | 第32-34页 |
| 5 系统关键技术 | 第34-44页 |
| 5.1 原始信号耦合器 | 第34-35页 |
| 5.2 流量分配子系统 | 第35-42页 |
| 5.2.1 动态负载均衡算法 | 第35-39页 |
| 5.2.2 负载均衡节点的检测功能 | 第39-42页 |
| 5.3 基于应用层的协议分析检测模块的设计 | 第42-43页 |
| 5.3.1 基于模式匹配的入侵检测技术面临的问题 | 第42页 |
| 5.3.2 基于应用的协议分析 | 第42-43页 |
| 5.4 控制管理节点 | 第43-44页 |
| 总结 | 第44-45页 |
| 参考文献 | 第45-48页 |
| 致谢 | 第48-49页 |
| 攻读硕士期间发表的学术论文目录 | 第49-50页 |
| 学位论文评阅及答辩情况表 | 第50页 |
