| 摘要 | 第1-5页 |
| ABSTRACT | 第5-8页 |
| 第一章 绪论 | 第8-14页 |
| ·课题的研究背景和研究意义 | 第8-9页 |
| ·联动技术国内外研究现状和水平 | 第9-12页 |
| ·研究的目标和主要内容 | 第12页 |
| ·论文的组织结构 | 第12-14页 |
| 第二章 相关技术研究 | 第14-28页 |
| ·动态安全模型 | 第14-16页 |
| ·防火墙技术及相关研究 | 第16-21页 |
| ·防火墙的分类 | 第16-20页 |
| ·国内外相关研究 | 第20-21页 |
| ·入侵检测技术及相关研究 | 第21-28页 |
| ·入侵检测的概述 | 第22页 |
| ·入侵检测系统模型 | 第22-23页 |
| ·入侵检测的分类 | 第23-25页 |
| ·入侵检测技术的发展趋势 | 第25-28页 |
| 第三章 基于Netfilter/Iptables框架配置防火墙 | 第28-36页 |
| ·Netfilter及其结构 | 第28-30页 |
| ·Iptables进行数据包选择 | 第30-31页 |
| ·理解配置防火墙和信息包过滤 | 第31页 |
| ·Netfilter/Iptables是如何工作的 | 第31-32页 |
| ·Netfilter/Iptables进行数据包过滤 | 第32-36页 |
| ·Iptables命令内容 | 第32-33页 |
| ·建立规则和链 | 第33-34页 |
| ·保存规则 | 第34-35页 |
| ·Iptables的扩展 | 第35-36页 |
| 第四章 结合入侵检测机制的Netfilterr防火墙的设计 | 第36-42页 |
| ·需求分析 | 第36页 |
| ·设计原则 | 第36-37页 |
| ·系统框架 | 第37-38页 |
| ·联动系统模块设计 | 第38-42页 |
| ·数据包截获模块的设计 | 第38页 |
| ·入侵检测模块的设计 | 第38-40页 |
| ·响应模块的设计 | 第40-41页 |
| ·存储模块的设计 | 第41-42页 |
| 第五章 结合入侵检测机制的Netfilterr防火墙的实现 | 第42-62页 |
| ·数据包截获模块的实现 | 第42-46页 |
| ·Libpcap的工作原理及过程 | 第42-43页 |
| ·Libpcap的主要函数 | 第43-44页 |
| ·关键技术的实现 | 第44-46页 |
| ·入侵检测模块的实现 | 第46-55页 |
| ·协议解析 | 第46-51页 |
| ·预处理 | 第51-52页 |
| ·规则处理 | 第52-55页 |
| ·告警处理 | 第55页 |
| ·响应模块的实现 | 第55-58页 |
| ·联动响应策略制定 | 第55-56页 |
| ·响应过程 | 第56-57页 |
| ·启动Iptables | 第57-58页 |
| ·存储模块的实现 | 第58-59页 |
| ·实验测试 | 第59-62页 |
| ·测试简介 | 第59-60页 |
| ·测试过程 | 第60-62页 |
| 第六章 结论与展望 | 第62-63页 |
| 参考文献 | 第63-67页 |
| 致谢 | 第67-68页 |
| 攻读硕士期间的主要研究成果 | 第68页 |
