| 第一章 绪论 | 第1-8页 |
| 1．1 背景与价值 | 第6页 |
| 1．2 内容概述 | 第6-8页 |
| 第二章 WEB安全与HTTP原理 | 第8-11页 |
| 2．1 WEB安全概述 | 第8页 |
| 2．2 HTTP协议原理 | 第8-11页 |
| 第三章 SESSION会话过程分析 | 第11-14页 |
| 3．1 COOKIE的引入 | 第11页 |
| 3．2 SESSION概念及其缓存绑定机制 | 第11-12页 |
| 3．3 维系SESSION的方法 | 第12-14页 |
| 3．3．1 通过Cookie来维系Session | 第13页 |
| 3．3．2 通过URL参数来维系Session | 第13-14页 |
| 第四章 SESSION渗透入侵原理及其安全模型概述 | 第14-20页 |
| 4．1 SESSION渗透入侵的验证 | 第14-16页 |
| 4．2 SESSION渗透入侵的原因分析 | 第16-17页 |
| 4．3 SESSION渗透入侵与TCP序列号预测的连接劫持的异同 | 第17-19页 |
| 4．4 SESSION渗透安全模型概述 | 第19页 |
| 4．5 总结 | 第19-20页 |
| 第五章 COOKIE生成算法及可预测性研究 | 第20-27页 |
| 5．1 COOKIE生成算法概述 | 第20页 |
| 5．2 PHP引擎的SESSION ID生成算法分析 | 第20-24页 |
| 5．3 PHP引擎的SESSION ID可预测性研究 | 第24-26页 |
| 5．4 总结 | 第26-27页 |
| 第六章 网络监听在SESSION渗透中的应用 | 第27-31页 |
| 6．1 以太网广播环境下的网络监听与协议分析 | 第27-28页 |
| 6．2 网络监听的应对策略 | 第28-29页 |
| 6．3 交换环境下的越权TCP/IP网络层监听与ARP欺骗 | 第29-30页 |
| 6．4 ARP欺骗的应对策略 | 第30-31页 |
| 第七章 SESSION渗透入侵的预防与检测 | 第31-34页 |
| 7．1 基于同一源IP地址验证的手段及其局限性 | 第31-32页 |
| 7．2 基于同一TCP连接的SESSION构造机制 | 第32页 |
| 7．3 SESSION渗透入侵的检测及其形式 | 第32-33页 |
| 7．4 总结 | 第33-34页 |
| 第八章 一个基于局域网监听的SESSION渗入侵及检测系统的设计与实现 | 第34-56页 |
| 8．1 需求分析与功能模块划分 | 第34-35页 |
| 8．1．1 HTTP客户端数据生成子系统 | 第34页 |
| 8．1．2 Session监听子系统 | 第34-35页 |
| 8．1．3 Session渗透入侵检测子系统 | 第35页 |
| 8．2 HTTP客户端数据生成子系统的设计与功能流程 | 第35-38页 |
| 8．2．1 数据编辑显示类TDblFrame | 第35页 |
| 8．2．2 HTTP请求头的构造与管理类THTTPHeader | 第35-37页 |
| 8．2．3 目标主机/网段/发送数据管理 | 第37-38页 |
| 8．2．4 数据发送接收与网段扫描 | 第38页 |
| 8．3 SESSION监听子系统的设计与功能流程 | 第38-45页 |
| 8．3．1 监听循环机制设计 | 第39-40页 |
| 8．3．2 监听过滤机制的设计流程与实现 | 第40-45页 |
| 8．4 SESSION渗透入侵检测子系统的设计与实现描述 | 第45-53页 |
| 8．4．1 基于链表和散列表的字符串匹配模型设计 | 第46-48页 |
| 8．4．2 使用内存池进行Hash记录分配释放的内存管理策略 | 第48-50页 |
| 8．4．3 散列表记录的匹配存储结构描述与流程设计 | 第50-51页 |
| 8．4．4 使用内存映射文件储存管理捕获的数据 | 第51-52页 |
| 8．4．5 工作线程职能以及显示控制描述 | 第52-53页 |
| 8．5 系统实验测试分析 | 第53-54页 |
| 8．6 展望与总结 | 第54-56页 |
| 第九章 结束语 | 第56-57页 |
| 参考文献 | 第57页 |
