| 摘要 | 第1-5页 |
| ABSTRACT | 第5-6页 |
| 目录 | 第6-8页 |
| CONTENT | 第8-10页 |
| 第一章 绪论 | 第10-15页 |
| 1．1 研究背景 | 第10-14页 |
| 1．2 研究主题和论文的主要内容 | 第14-15页 |
| 第二章 网络信息安全和安全审计 | 第15-24页 |
| 2．1 网络信息安全概述 | 第15-20页 |
| 2．1．1 网络信息安全威胁以及网络信息安全的目标 | 第15-16页 |
| 2．1．2 网络信息安全的基本内容 | 第16-20页 |
| 2．2 计算机安全审计 | 第20-24页 |
| 2．2．1 安全审计的概念 | 第20页 |
| 2．2．2 安全审计的功能 | 第20-21页 |
| 2．2．3 安全审计系统的分类 | 第21页 |
| 2．2．4 安全审计系统的组成 | 第21-22页 |
| 2．2．5 国内外安全审计技术发展现状 | 第22-24页 |
| 第三章 安全审计技术研究 | 第24-50页 |
| 3．1 安全审计的体系结构 | 第24-31页 |
| 3．1．1 基于主机的安全审计和基于网络的安全审计 | 第24-25页 |
| 3．1．2 集中式安全审计系统和分布式安全审计系统 | 第25-27页 |
| 3．1．3 基于智能代理技术的分布式安全审计系统 | 第27-31页 |
| 3．2 安全审计系统的通信机制 | 第31-37页 |
| 3．2．1 CIDF通信机制 | 第31-32页 |
| 3．2．2 IDWG的标准化建议:数据模型及数据交换协议 | 第32-37页 |
| 3．3 安全审计的分析方法 | 第37-40页 |
| 3．3．1 基于异常的检测方法 | 第37-38页 |
| 3．3．2 基于误用的分析检测方法 | 第38-39页 |
| 3．3．3 其他审计分析技术 | 第39-40页 |
| 3．4 安全审计的数据源 | 第40-50页 |
| 3．4．1 基于主机的数据源 | 第40-48页 |
| 3．4．2 基于网络的数据源 | 第48-49页 |
| 3．4．3 其他数据来源 | 第49-50页 |
| 第四章 基于自治代理的分布式安全审计系统模型 | 第50-57页 |
| 4．1 系统的体系结构 | 第50-55页 |
| 4．1．1 系统总体结构 | 第50-51页 |
| 4．1．2 系统组成 | 第51-54页 |
| 4．1．3 系统逻辑组成 | 第54-55页 |
| 4．2 系统的安全 | 第55-56页 |
| 4．3 此体系结构的优点 | 第56-57页 |
| 第五章 结束语 | 第57-58页 |
| 独创性声明 | 第58-59页 |
| 致谢 | 第59-60页 |
| 参考文献 | 第60-62页 |
