| 第一章 引言 | 第1-11页 |
| 第二章 技术基础 | 第11-23页 |
| 2．1 信息安全基础 | 第11-13页 |
| 2．1．1 静态安全模型 | 第11-12页 |
| 2．1．2 动态安全模型（P~2DR） | 第12-13页 |
| 2．2 入侵检测技术 | 第13-17页 |
| 2．2．1 什么是入侵检测 | 第13页 |
| 2．2．2 入侵检测系统的必要性 | 第13-14页 |
| 2．2．3 入侵检测技术现状 | 第14页 |
| 2．2．4 入侵检测的基本技术 | 第14-15页 |
| 2．2．5 现有入侵检测系统的不足 | 第15-17页 |
| 2．2．6 CIDF模型 | 第17页 |
| 2．3 移动代理技术 | 第17-19页 |
| 2．3．1 什么是移动代理 | 第17-18页 |
| 2．3．2 移动代理技术的特点 | 第18-19页 |
| 2．3．3 移动代理技术现状 | 第19页 |
| 2．4 基于移动代理的入侵检测系统 | 第19-23页 |
| 2．4．1 系统模型 | 第19-20页 |
| 2．4．2 模型特点 | 第20页 |
| 2．4．3 系统能力分析 | 第20-21页 |
| 2．4．4 国外动态 | 第21-23页 |
| 第三章 移动代理入侵检测（MABIDS）平台设计 | 第23-47页 |
| 3．1 设计规格 | 第23-24页 |
| 3．2 设计时考虑的事项 | 第24-25页 |
| 3．3 开发平台选择 | 第25-30页 |
| 3．3．1 选择过程 | 第25-26页 |
| 3．3．2 平台说明 | 第26-30页 |
| 3．4 系统结构 | 第30-32页 |
| 3．4．1 逻辑控制结构 | 第30-31页 |
| 3．4．2 物理结构 | 第31页 |
| 3．4．3 系统组成 | 第31-32页 |
| 3．5 详细系统设计 | 第32-38页 |
| 3．5．1 用户接口 | 第32-34页 |
| 3．5．1．1 基本限制 | 第32-33页 |
| 3．5．1．2 设计 | 第33-34页 |
| 3．5．2 管理器 | 第34-35页 |
| 3．5．3 分析器 | 第35-37页 |
| 3．5．4 探测器 | 第37-38页 |
| 3．5．4．1 功能 | 第37-38页 |
| 3．5．4．2 结构 | 第38页 |
| 3．6 辅助功能 | 第38-47页 |
| 3．6．1 系统配置 | 第38-40页 |
| 3．6．2 日志记录 | 第40-41页 |
| 3．6．2．1 要求 | 第40页 |
| 3．6．2．2 接口 | 第40-41页 |
| 3．6．3 管理控制机制 | 第41-43页 |
| 3．6．3．1 通信模型 | 第41-43页 |
| 3．6．4 命令应答机制 | 第43-47页 |
| 3．6．4．1 目标 | 第43页 |
| 3．6．4．2 设计 | 第43-47页 |
| 第四章 系统实现 | 第47-61页 |
| 4．1 系统实现的类层次 | 第47-48页 |
| 4．2 组件参数接口（Params） | 第48页 |
| 4．3 日志接口（Log） | 第48-49页 |
| 4．4 消息对话（Message） | 第49页 |
| 4．5 系统配置接口（Config） | 第49-50页 |
| 4．6 Base基类 | 第50页 |
| 4．7 图形用户接口（GUI） | 第50页 |
| 4．8 IdBase基类 | 第50-54页 |
| 4．9 分析器（Analyzer） | 第54-56页 |
| 4．10 探测器（Probe） | 第56-59页 |
| 4．10．1 对Probe的需求 | 第56页 |
| 4．10．2 Probe工作方式 | 第56-57页 |
| 4．10．3 Probe具体工作过程 | 第57页 |
| 4．10．4 Probe对记录的解释 | 第57-58页 |
| 4．10．5 Probe编码说明 | 第58-59页 |
| 4．11 管理器（manager） | 第59-61页 |
| 第五章 基于MABIDS框架入侵检测代理实现及测试 | 第61-69页 |
| 5．1 检测方法的选择 | 第61-62页 |
| 5．1．1 基于网络的检测 | 第61-62页 |
| 5．1．2 基于主机的检测 | 第62页 |
| 5．2 实现 | 第62-65页 |
| 5．2．1 基于网络的代理 | 第63-64页 |
| 5．2．1．1 统计分析型代理 | 第63页 |
| 5．2．1．2 模式匹配型代理 | 第63-64页 |
| 5．2．2 基于主机的检测代理 | 第64-65页 |
| 5．2．2．1 配置文件检查代理 | 第64页 |
| 5．2．2．2 日志分析代理 | 第64-65页 |
| 5．2．2．3 系统活动状态监视代理 | 第65页 |
| 5．2．2．4 完整性检测代理 | 第65页 |
| 5．3 系统测试 | 第65-69页 |
| 第六章 结论 | 第69-71页 |
| 6．1 系统功能 | 第69页 |
| 6．2 系统特性 | 第69-70页 |
| 6．3 将来的工作 | 第70-71页 |
| 结束语 | 第71-72页 |
| 参考文献 | 第72-73页 |
| 致谢 | 第73页 |