| 摘要 | 第1-5页 |
| Abstract | 第5-6页 |
| 目录 | 第6-10页 |
| 第一章 简介 | 第10-12页 |
| ·课题的背景和意义 | 第10-11页 |
| ·主要完成的工作 | 第11页 |
| ·各章节内容安排 | 第11-12页 |
| 第二章 蜜罐技术动态 | 第12-26页 |
| ·蜜罐的定义 | 第12页 |
| ·现有的蜜罐系统 | 第12-16页 |
| ·现有的蜜罐系统 | 第13页 |
| ·现有蜜罐系统的比较 | 第13-16页 |
| ·操作系统的选择 | 第16-19页 |
| ·虚拟蜜罐系统 | 第17-18页 |
| ·Windows操作系统 | 第18-19页 |
| ·UNIX操作系统 | 第19页 |
| ·攻击行为分析 | 第19-26页 |
| ·常见的攻击方式 | 第19-20页 |
| ·对攻击的分类 | 第20-21页 |
| ·攻击行为的阶段性特征 | 第21-22页 |
| ·攻击的级别 | 第22-26页 |
| 第三章 蜜罐系统结构 | 第26-45页 |
| ·蜜罐技术基础 | 第26-41页 |
| ·数据收集的不同途径 | 第26-36页 |
| ·对蜜罐复杂性的度量 | 第36-40页 |
| ·蜜罐技术的必备技术-IDS和防火墙 | 第40-41页 |
| ·安全性 | 第41-45页 |
| ·可能遇到的攻击 | 第41-43页 |
| ·现有的安全措施 | 第43-44页 |
| ·其他安全措施 | 第44-45页 |
| 第四章 蜜罐系统设计 | 第45-65页 |
| ·设计要求和目标 | 第45-51页 |
| ·前言 | 第45-47页 |
| ·项目概述 | 第47-48页 |
| ·具体需求 | 第48-51页 |
| ·蜜罐系统设计 | 第51-62页 |
| ·引言 | 第51-53页 |
| ·总体设计 | 第53-56页 |
| ·接口设计 | 第56-59页 |
| ·运行设计 | 第59-60页 |
| ·系统数据结构设计 | 第60-61页 |
| ·系统出错处理设计 | 第61-62页 |
| ·安全性改进 | 第62-65页 |
| ·连接控制 | 第62-63页 |
| ·路由控制 | 第63页 |
| ·数据捕获 | 第63-64页 |
| ·远程日志 | 第64-65页 |
| 第五章 蜜罐系统的各部分组件的实现 | 第65-101页 |
| ·主要技术 | 第65-66页 |
| ·虚拟操作系统UML的应用 | 第65页 |
| ·网络监听和协议分析 | 第65-66页 |
| ·路由控制 | 第66页 |
| ·远程日志 | 第66页 |
| ·功能设计 | 第66-98页 |
| ·软件系统的层次结构关系 | 第66-69页 |
| ·程序proc.c设计说明 | 第69-72页 |
| ·程序string.c设计说明 | 第72-74页 |
| ·程序log.c设计说明 | 第74-78页 |
| ·函数SetPktProccessor()的设计说明 | 第78-80页 |
| ·函数OpenPcap()的设计说明 | 第80-83页 |
| ·函数DcodeEthPkt()的设计说明 | 第83-85页 |
| ·函数DecodeIP()的设计说明 | 第85-88页 |
| ·函数DecodeTCP()的设计说明 | 第88-90页 |
| ·函数OpenLogFile()的设计说明 | 第90-92页 |
| ·函数LogPkt()的设计说明 | 第92-94页 |
| ·函数PrintIPPkt()的设计说明 | 第94-96页 |
| ·函数PrintNetData()的设计说明 | 第96-98页 |
| ·其他组件 | 第98-101页 |
| ·进程隐藏 | 第98-99页 |
| ·防火墙组件 | 第99-100页 |
| ·IDS组件 | 第100-101页 |
| 第六章 蜜罐系统测试 | 第101-105页 |
| ·功能测试 | 第101-104页 |
| ·性能测试 | 第104-105页 |
| 第七章 总结与展望 | 第105-108页 |
| ·蜜罐技术总结 | 第105-106页 |
| ·蜜罐技术的发展趋势 | 第106-108页 |
| 参考文献 | 第108-109页 |
| 致谢 | 第109-110页 |
| 个人简历 | 第110-111页 |