- 1、本文档共51页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
硕士学位论文-基于攻击树的多层次入侵检测及其在Linux上的原型汇
学校编码:10384 分类号__________密级_________
学 号:9928006 UDC _______________________
学 位 论 文
基于攻击树的多层次入侵检测及其在Linux上的原型
庄朝晖
指导教师:
申请学位类别 : 硕 士
专业名称: 计算机应用
论文提交日期 :
文答辩日期 :
学位授予单位 : 厦门大学
学位授予日期 : 2002年 月 日
答辩委员会主席:
评 阅 人:
目录结构
前言
摘要
Abstract
1.概述
1.1 计算机安全研究的内容
1.1.1 计算机安全技术的含义
1.1.2 计算机安全的主要研究内容
1.1.3 计算机安全标准及机构
1.2 网络安全的基本概念
1.3 入侵检测的基本概念
1.4 Denning的入侵检测模型
1.5 相关术语
1.6 本文的主要贡献
2. 入侵检测的分类及分布式入侵检测系统
2.1 入侵检测的分类
2.2 异常入侵检测
2.2.1 统计方法(Statistical Approach)
2.2.2 指标选择(Feature Selection)
2.2.3 单指标方法
贝叶斯统计(Bayesian Statistics)
协方差矩阵(Covariance Matrices)
2.2.4 预测模式生成(Predictive pattern generation)
2.2.5 神经网络(Neural Network)
2.2.6 贝叶斯分类(Bayesian Classification)
2.3 基于特征的入侵检测
2.3.1 使用条件概率(Conditional Probability)
2.3.2 产生式/专家系统(Production/Expert Systems)
2.3.3 状态转换分析(State Transition Analysis)
2.3.4 键入特性(Keystroke)
2.3.5 神经网络
2.4 CIDF(the Common Intrusion Detection Framework)及IDWG(the Intrusion Detection Working Group)工作组
2.4.1 组件和数据
2.4.2 层次和服务
2.4.3 CISL(Common Intrusion Specification Language)
CISL概述
SID分类
攻击范例
2.4.4 小结
2.4.5 IDWG工作组
2.5 分布式入侵检测系统
3.多层次入侵检测及其攻击树描述
3.1多层次入侵(Multi-stage Intrusion)检测的概念
3.2 攻击树的概念
3.3 基于攻击树的攻击语言及示例
3.3.1 基于攻击树的攻击语言
3.3.2 使用攻击语言来描述IP Spoofing攻击
3.4 使用Z语言来代替攻击语言
3.4.1 Z语言简介
状态模式(State Schemas)
操作模式
模式运算
Object-Z语言
3.4.2 使用Object-Z语言来表示攻击模式
相关概念
结点关系表示
使用Object-Z语言来表示IP-Spoofing攻击
3.4.3 小结
3.5 基于攻击树的安全事前分析
3.5.1事前分析的形式化定义及求权重的算法
3.5.2把权重值扩充为一个有序对
3.5.3应用例子
3.5.4 小结
4.基于攻击树模型的层次式入侵检测系统ACIDS(Attack-tree based Centralized Intrusion Detection System)
4.1 体系结构选择
4.1.1 协作式体系结构
4.1.2中心式体系结构
4.1.3两者的比较及选择
4.2 系统结构
4.3 Socket编程
4.3.1 TCP/IP状态转换图
4.3.2 基本TCP客户-服务器程序的流程及套接口函数
4.3.3 关键的socket编程函数
4.4 编程技术难点
4.4.1 如何截获网络数据包
SOCK_RAW方式
PF_PACKET方式
libnet,libpcap和libnids库文件方式
各种方式的比较及选用
4.4.2 多客户问题
4.4.3 heartbeat信号问题
4.4.4
您可能关注的文档
- 硕士学位论文-两段式生物质的金属炭催化裂解的研究汇.doc
- 硕士学位毕业论文PPT答辩-CALPUFF系统应用研究汇.ppt
- 硕士学位论文-公安局车辆管理系统的设计与实现汇.doc
- 硕士学位论文-关于我国房地产信托融资研究汇.doc
- 矿山机械教案汇.doc
- 硕士学位论文-五轴数控机床回转轴几何误差辨识及补偿汇.doc
- 硕士学位论文-企业进销存管理信息系统的设计与实现汇.doc
- 硕士学位论文-国家电网电子商务平台部署与实施汇.docx
- 硕士学位论文-基于CAN总线的车载信息系统的研究与设计汇.doc
- 硕士学位论文-基于ANSYS程序的钢骨高强混凝土柱有限元分析汇.doc
- 2024年广西壮族自治区东兴市《一级注册建筑师之建筑设计》考试完整版【夺冠】.docx
- 毕业论文—浅析冷轧带钢精整工艺及包装设备操作(可编辑).pdf
- 2024年广东省阳东区《一级注册建筑师之建筑设计》考试必背100题真题含答案解析.docx
- 【可行性报告】2023年泌尿系统用药项目可行性研究分析报告.pdf
- 八年级下学期道德与法治下册期中考试模拟试卷(统编版)(原卷版+解析版).docx
- 8.1公平正义的价值(随堂作业)--八年级道德与法治下册(统编版)(原卷版+解析版).docx
- 第二单元 理解权利义务(原卷版+解析版)-八年级道德与法治下册(统编版).docx
- 第四单元 崇尚法治精神(单元模拟)-八年级道德与法治下册(统编版)(原卷版+解析版).docx
- 6.1国家权力机关(随堂作业)--八年级道德与法治下册(统编版)(原卷版+解析版).docx
- 期末考模拟预测卷01-八年级道德与法治下册(统编版)(原卷版+解析版).docx
最近下载
- J-B T 4308-1999 锅炉产品钢印及标记移植规定.pdf VIP
- 2023年上海市16区高三语文高考一模试卷分类汇编 文言文阅读二含详解.docx VIP
- 2023年大连海事大学数据科学与大数据技术专业《操作系统》科目期末试卷B(有答案).docx VIP
- 2023年上海市16区高三语文高考一模试卷分类汇编 文言文阅读一含详解.docx VIP
- 中药饮片采购配送服务投标方案(技术标364页).docx VIP
- 麻风病防治工作总结PPT.pptx
- 江苏省家庭医生签约服务项目库(2017版).pdf
- 2023年上海市16区高三语文高考一模试卷分类汇编 现代文阅读二含详解.docx VIP
- 曲阜师范大学服务地方行动计划 (讨论稿).docx VIP
- 新苏科版九年级上册初中物理全册教案(教学设计).doc
文档评论(0)