Linux網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)

第1章 網(wǎng)絡(luò)安全問題及其對(duì)策
1.1 網(wǎng)絡(luò)安全問題
1.2 網(wǎng)絡(luò)安全目標(biāo)
1.3 網(wǎng)絡(luò)面臨的主要威脅
1.4 傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)
1.5 網(wǎng)絡(luò)安全模型--PPDR
第2章 入侵檢測(cè)系統(tǒng)概述
2.1 入侵檢測(cè)的產(chǎn)生及其定義
2.2 入侵檢測(cè)系統(tǒng)的分類
2.3 入侵檢測(cè)系統(tǒng)的標(biāo)準(zhǔn)化
2.3.1 侵檢測(cè)工作組IDWG
2.3.2 公共入侵檢測(cè)框架CIDF
2.4 主要入侵檢測(cè)系統(tǒng)介紹
第3章 入侵檢測(cè)原理
3.1 入侵檢測(cè)模型
3.1.1 IDES模型
3.1.2 CIDF模型
3.2 入侵檢測(cè)技術(shù)
3.2.1 異常檢測(cè)
3.2.2 誤用檢測(cè)
3.3 入侵檢測(cè)的發(fā)展方向
第4章 Linux網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)設(shè)計(jì)
4.1 系統(tǒng)設(shè)計(jì)原理
4.2 主要功能要求
4.3 檢測(cè)器位置
4.4 數(shù)據(jù)源
4.5 系統(tǒng)總體結(jié)構(gòu)
4.6 小結(jié)
第5章 網(wǎng)絡(luò)數(shù)據(jù)包捕獲模塊設(shè)計(jì)與實(shí)現(xiàn)
5.1 Linux內(nèi)核中TCP/IP協(xié)議棧分析
5.2 BPF機(jī)制
5.2.1 幾種分組捕獲機(jī)制介紹
5.2.2 BPF過(guò)濾機(jī)制
5.3 使用libpcap函數(shù)庫(kù)
5.3.1 主要函數(shù)介紹
5.3.2 編寫步驟
5.3.3 bpf過(guò)濾規(guī)則
5.4 實(shí)現(xiàn)數(shù)據(jù)包捕獲模塊
第6章 網(wǎng)絡(luò)協(xié)議分析模塊設(shè)計(jì)與實(shí)現(xiàn)
6.1 TCP/IP協(xié)議分析基礎(chǔ)
6.1.1 概述
6.1.2 IP協(xié)議
6.1.3 TCP協(xié)議
6.1.4 UDP協(xié)議
6.1.5 ICMP協(xié)議
6.2 協(xié)議分析模塊的實(shí)現(xiàn)過(guò)程
6.2.1 協(xié)議分析過(guò)程
6.2.2 以太網(wǎng)協(xié)議分析
6.2.3 ARP協(xié)議分析和RARP協(xié)議分析
6.2.4 IP協(xié)議分析
6.2.5 TCP協(xié)議分析
6.2.6 UDP協(xié)議分析
6.2.7 ICMP協(xié)議分析
6.3 其他協(xié)議的分析
6.3.1 DNS協(xié)議
6.3.2 DHCP協(xié)議
6.3.3 IPX/SPX協(xié)議
6.4 使用Libnids庫(kù)
6.4.1 Libnids庫(kù)簡(jiǎn)介
6.4.2 分析TCP連接過(guò)程
6.4.3 分析HTTP協(xié)議
第7章 存儲(chǔ)模塊設(shè)計(jì)與實(shí)現(xiàn)
7.1 設(shè)計(jì)原理
7.2 MySQL數(shù)據(jù)庫(kù)
7.2.1 安裝MySql數(shù)據(jù)庫(kù)
7.2.2 基本操作
7.2.3 基本函數(shù)
7.3 存儲(chǔ)模塊實(shí)現(xiàn)
7.3.1 使用PHPMyAdmin管理數(shù)據(jù)庫(kù)
7.3.2 設(shè)計(jì)數(shù)據(jù)庫(kù)
7.3.3 實(shí)現(xiàn)數(shù)據(jù)庫(kù)連接
7.4 數(shù)據(jù)庫(kù)分析
7.4.1 分析IP數(shù)據(jù)包的分布狀態(tài)
7.4.2 分析總體協(xié)議的分布狀態(tài)
7.4.3 HTTP流量分析
第8章 規(guī)則解析模塊設(shè)計(jì)與實(shí)現(xiàn)
8.1 建立入侵事件描述語(yǔ)言
8.2 特征的選擇
8.3 規(guī)則格式
8.4 規(guī)則選項(xiàng)
8.4.1 IP協(xié)議變量
8.4.2 TCP協(xié)議變量
8.4.3 UDP協(xié)議變量
8.4.4 ICMP協(xié)議變量
8.4.5 響應(yīng)方式
8.5 規(guī)則解析模塊實(shí)現(xiàn)
8.6 小結(jié)
第9章 入侵事件檢測(cè)模塊設(shè)計(jì)與實(shí)現(xiàn)
9.1 入侵檢測(cè)方法
9.1.1 模式匹配方法的不足
9.1.2 使用協(xié)議分析方法
9.1.3 協(xié)議分析技術(shù)的優(yōu)點(diǎn)
9.2 入侵事件檢測(cè)模塊實(shí)現(xiàn)
9.2.1 獲取協(xié)議信息
9.2.2 規(guī)則匹配
9.2.3 檢測(cè)掃描行為
9.3 小結(jié)
第10章 入侵響應(yīng)模塊設(shè)計(jì)與實(shí)現(xiàn)
10.1 響應(yīng)的類型
10.2 入侵響應(yīng)模塊實(shí)現(xiàn)
10.2.1 采用聲音警報(bào)的方式來(lái)響應(yīng)
10.2.2 采用燈光閃爍的方式來(lái)發(fā)警報(bào)
10.2.3 使用日志來(lái)記錄
第11章 界面模塊設(shè)計(jì)與實(shí)現(xiàn)
11.1 GTK概述
11.2 GTK控件
11.3 使用GTK
11.4 多線程技術(shù)
11.4.1 創(chuàng)建線程
11.4.2 結(jié)束線程
11.4.3 線程同步
11.4.4 GTKV+多線程
11.5 實(shí)現(xiàn)本系統(tǒng)界面模塊
11.5.1 本系統(tǒng)界面分布情況
11.5.2 界面模塊實(shí)現(xiàn)
11.6 小結(jié)
參考文獻(xiàn)及進(jìn)一步的讀物