基于网络数据包分析的入侵检测系统的设计

目录

第一个书签之前

摘 要

Abstract

第一章 绪论

1.1 研究背景

1.2 入侵检测相关研究

1.2.1 国外相关研究

1.2.2 国内相关研究

1.3 论文组织结构

第二章 相关理论知识

2.1 入侵检测简介

2.1.1 入侵检测定义

2.1.2 入侵检测工作流程及分类

2.1.3 Snort简介

2.2 网络数据包分析

2.2.1 数据包简介

2.2.2 规则头

2.2.3 规则选项

2.3 入侵检测技术

2.3.1 异常检测算法

2.3.2 误用检测算法

2.3.3 人工智能算法

2.4 聚类算法介绍

第三章 入侵检测系统的需求分析

3.1 入侵检测系统的设计原则

3.2 功能需求分析

3.3 非功能性分析

3.3.1 性能设计需求

3.3.2 系统硬件需求

第四章 入侵检测系统设计

4.1 系统概要设计

4.1.1 客户端概要设计

4.1.2 服务器端概要设计

4.1.3 系统的总体流程

4.2 Snort数据包获取

4.2.1 数据采集

4.2.2 数据预处理

4.3 客户端详细设计

4.3.1 用户登录

4.3.2 提交需求

4.3.3 报告查询和下载报告

4.4 服务器端详细设计

4.4.1 取证受理

4.4.2入侵检测

4.4.3 生成报告

4.5 数据库设计

4.5.1 概念模型设计

4.5.2 数据库表的设计

第五章 系统实现与测试

5.1 系统开发环境

5.2 系统的实现

5.3 系统测试

第六章 总结与展望

参考文献

致 谢