| 摘要 | 第1-4页 |
| Abstract | 第4-5页 |
| 目录 | 第5-8页 |
| 第一章 绪论 | 第8-11页 |
| 1．1 研究背景和意义 | 第8页 |
| 1．2 国内外发展和研究现状 | 第8-9页 |
| 1．3 研究内容和重点 | 第9-10页 |
| 1．4 本论文的内容和组织结构 | 第10-11页 |
| 第二章 网络安全和入侵检测技术现状 | 第11-24页 |
| 2．1 网络安全技术现状 | 第11-16页 |
| 2．1．1 INTERNET体系结构标准—ISO 7498-2 | 第11-12页 |
| 2．1．2 静态安全防护技术 | 第12-14页 |
| 2．1．3 动态安全防护技术 | 第14-15页 |
| 2．1．4 传统网络安全技术的缺陷 | 第15页 |
| 2．1．5 可适应网络安全理论模型：P2DR | 第15-16页 |
| 2．2 入侵检测的定义 | 第16-17页 |
| 2．3 研究入侵检测技术的重要意义 | 第17页 |
| 2．4 入侵检测系统基本原理和框架 | 第17-18页 |
| 2．4．1 基本原理 | 第17页 |
| 2．4．2 公共入侵检测框架—CIDF | 第17-18页 |
| 2．5 入侵检测系统分类 | 第18-20页 |
| 2．5．1 基于主机型的系统 | 第18页 |
| 2．5．2 基于网络型的系统 | 第18-19页 |
| 2．5．3 基于网络和主机的集成IDS系统 | 第19-20页 |
| 2．6 入侵检测方法分析 | 第20-23页 |
| 2．6．1 基于异常的检测 | 第20-21页 |
| 2．6．2 基于滥用的检测 | 第21-23页 |
| 2．6．3 基于完整性的检测 | 第23页 |
| 2．7 小结 | 第23-24页 |
| 第三章 关键技术研究 | 第24-37页 |
| 3．1 模式匹配 | 第24-26页 |
| 3．1．1 模式匹配的重要性 | 第24页 |
| 3．1．2 问题描述 | 第24-25页 |
| 3．1．3 BM算法简介 | 第25页 |
| 3．1．4 AC算法简介 | 第25页 |
| 3．1．5 CW算法简介 | 第25-26页 |
| 3．2 MCW算法介绍 | 第26-29页 |
| 3．2．1 算法设计 | 第26-27页 |
| 3．2．2 表设计 | 第27-28页 |
| 3．2．3 预处理模式 | 第28-29页 |
| 3．2．4 运行模式 | 第29页 |
| 3．3 MCW算法分析 | 第29-31页 |
| 3．4 MCW算法仿真实验与结果分析 | 第31-33页 |
| 3．4．1 内存访问量测试与结果分析 | 第31-32页 |
| 3．4．2 在无缓存计算机上进行的性能测试与结果分析 | 第32-33页 |
| 3．5 HK_NIDS系统涉及的几个问题 | 第33-37页 |
| 3．5．1 攻击特征库的自动化 | 第33-34页 |
| 3．5．2 未知攻击的检测 | 第34页 |
| 3．5．3 对HK_NIDS系统自身攻击的抵抗 | 第34-36页 |
| 3．5．4 高速网络中的应用 | 第36-37页 |
| 第四章 HK_NIDS入侵检测系统的设计与实现 | 第37-54页 |
| 4．1 HK_NIDS介绍 | 第37-38页 |
| 4．1．1 项目来源 | 第37页 |
| 4．1．2 系统组成 | 第37页 |
| 4．1．3 体系结构 | 第37-38页 |
| 4．2 HK_NIDS部件描述 | 第38-40页 |
| 4．2．1 数据采集器和数据分析器 | 第38页 |
| 4．2．2 检测引擎 | 第38-39页 |
| 4．2．3 存储系统 | 第39-40页 |
| 4．2．4 管理控制台 | 第40页 |
| 4．3 HK_NIDS系统软件结构 | 第40-41页 |
| 4．4 HK_NIDS系统的设计与实现 | 第41-53页 |
| 4．4．1 数据采集模块 | 第41-44页 |
| 4．4．2 数据分析模块 | 第44-46页 |
| 4．4．3 入侵检测规则库模块 | 第46-48页 |
| 4．4．4 检测引擎模块 | 第48-51页 |
| 4．4．5 响应系统 | 第51-53页 |
| 4．5 与其它系统的比较 | 第53-54页 |
| 第五章 HK_NIDS系统的测试与分析 | 第54-59页 |
| 5．1 试验环境 | 第54-55页 |
| 5．2 网络流量测试与分析 | 第55页 |
| 5．3 处理器的内存队列测试与分析 | 第55-56页 |
| 5．4 探测器吞吐量测试与分析 | 第56页 |
| 5．5 漏警率和误警率测试与分析 | 第56-57页 |
| 5．5．1 网络外部入侵测试与分析 | 第56-57页 |
| 5．5．2 网络内部入侵测试与分析 | 第57页 |
| 5．6 实时性的测试与分析 | 第57-59页 |
| 5．6．1 网络外部入侵测试与分析 | 第57-58页 |
| 5．6．2 网络内部入侵测试与分析 | 第58-59页 |
| 第六章 HK_NIDS在软件学院信息管理系统(SCIMS)中的应用 | 第59-67页 |
| 6．1 SCIMS简介 | 第59页 |
| 6．2 SCIMS的网络安全需求方案 | 第59-61页 |
| 6．2．1 系统的主要网络威胁 | 第59-60页 |
| 6．2．2 系统的网络安全需求分析 | 第60页 |
| 6．2．3 系统的安全目标 | 第60-61页 |
| 6．3 HK_NIDS在系统中的部署 | 第61-62页 |
| 6．3．1 HK_NIDS探测器位置的设定 | 第61-62页 |
| 6．3．2 HK_NIDS探测器在系统中的连接 | 第62页 |
| 6．4 其它网络安全设施设计 | 第62-65页 |
| 6．4．1 防火墙的应用设计 | 第62-64页 |
| 6．4．2 DMZ隔离区的设计 | 第64-65页 |
| 6．4．3 防病毒的应用设计 | 第65页 |
| 6．5 HK_NIDS系统与其它安全产品的协同工作 | 第65-66页 |
| 6．6 HK_NIDS及网络防护体系的应用效果 | 第66-67页 |
| 第七章 总结与展望 | 第67-69页 |
| 7．1 本文的主要成果 | 第67页 |
| 7．2 需要进一步完善和验证的问题 | 第67页 |
| 7．3 入侵检测技术展望 | 第67-69页 |
| 论文发表情况 | 第69-70页 |
| 致谢 | 第70-71页 |
| 参考文献 | 第71-76页 |
| 学位论文知识产权声明书 | 第76页 |
| 学位论文原创性声明 | 第76页 |
