| 摘要 | 第1-13页 |
| Abstract | 第13-16页 |
| 第一章 绪论 | 第16-44页 |
| ·研究背景 | 第19-22页 |
| ·网络安全需要 DDoS 攻击检测技术 | 第19-20页 |
| ·DDoS 攻击检测技术有待改进 | 第20-21页 |
| ·DDoS 攻击检测的研究十分活跃 | 第21-22页 |
| ·研究现状 | 第22-37页 |
| ·网络流的基本概念 | 第22页 |
| ·DDoS 攻击检测的原理与性能评价指标 | 第22-25页 |
| ·DDoS 攻击的基本特征 | 第25-29页 |
| ·DDoS 攻击的分类 | 第29-31页 |
| ·DDoS 攻击的检测方法 | 第31-36页 |
| ·研究现状总结 | 第36-37页 |
| ·研究内容 | 第37-39页 |
| ·基于地址相关度的检测方法研究 | 第37-38页 |
| ·基于攻击特征的 ARMA 预测模型的检测方法研究 | 第38页 |
| ·基于流交互行为特征的三态模型检测方法研究 | 第38-39页 |
| ·基于多特征融合的时间序列关联模式检测方法研究 | 第39页 |
| ·基于半交互特征序列的变点检测方法研究 | 第39页 |
| ·研究成果 | 第39-42页 |
| ·论文结构 | 第42-44页 |
| 第二章 基于地址相关度的检测方法 | 第44-55页 |
| ·引言 | 第44-45页 |
| ·地址相关度的定义 | 第45-47页 |
| ·基于地址相关度的检测模型 | 第47-51页 |
| ·相关度时间序列建模 | 第47-49页 |
| ·支持向量机分类器 | 第49-50页 |
| ·支持向量机分类检测 DDoS 攻击 | 第50-51页 |
| ·实验结果与分析 | 第51-54页 |
| ·小结 | 第54-55页 |
| 第三章 基于攻击特征的 ARMA 预测模型的检测方法 | 第55-71页 |
| ·引言 | 第55-56页 |
| ·IP 流特征 | 第56-60页 |
| ·IP 流特征分析 | 第56-58页 |
| ·IP 流特征值的定义 | 第58-60页 |
| ·基于攻击特征的线性预测模型检测方法 | 第60-64页 |
| ·IP 流特征值时间序列模型的选取 | 第60-62页 |
| ·平滑 IP 流特征值时间序列 | 第62页 |
| ·IP 流特征值时间序列建模 | 第62-63页 |
| ·异常检测 | 第63页 |
| ·报警评估机制 | 第63-64页 |
| ·实验结果与分析 | 第64-70页 |
| ·小结 | 第70-71页 |
| 第四章 基于流交互行为特征的三态模型检测方法 | 第71-86页 |
| ·引言 | 第71-72页 |
| ·IP 流交互行为特征 | 第72-76页 |
| ·IP 流特征分析 | 第72-73页 |
| ·IP 流交互行为特征的定义 | 第73-76页 |
| ·基于流交互行为特征的三态模型检测方法 | 第76-78页 |
| ·攻击检测模型 | 第76-77页 |
| ·自适应的双阈值估计算法 | 第77-78页 |
| ·报警评估机制 | 第78页 |
| ·实验结果与分析 | 第78-85页 |
| ·IP 流交互行为特征的检测能力及与类似工作的比较分析 | 第78-82页 |
| ·各种检测方法的实验结果与比较分析 | 第82-85页 |
| ·小结 | 第85-86页 |
| 第五章 基于多特征融合的时间序列关联模式检测方法 | 第86-110页 |
| ·引言 | 第86-87页 |
| ·多特征融合 | 第87-95页 |
| ·网络流特征分析 | 第87-91页 |
| ·信息熵 | 第91页 |
| ·多特征融合算法 | 第91-95页 |
| ·基于多特征融合的时间序列关联模式检测方法 | 第95-99页 |
| ·基于多特征融合的时间序列关联模式检测模型 | 第96-97页 |
| ·检测模型参数估计算法 | 第97-99页 |
| ·报警评估机制 | 第99页 |
| ·实验结果与分析 | 第99-108页 |
| ·多特征融合算法的性能分析 | 第99-103页 |
| ·各种检测方法的实验结果与比较分析 | 第103-108页 |
| ·小结 | 第108-110页 |
| 第六章 基于半交互特征序列的变点检测方法 | 第110-129页 |
| ·引言 | 第110-111页 |
| ·半交互流特征 | 第111-116页 |
| ·半交互流特征分析 | 第112-115页 |
| ·IP 流地址半交互异常度的定义 | 第115-116页 |
| ·基于半交互特征序列的变点检测方法 | 第116-121页 |
| ·累积和算法 | 第117-118页 |
| ·异常检测模型 | 第118-120页 |
| ·检测模型参数估计算法 | 第120-121页 |
| ·报警评估机制 | 第121页 |
| ·实验结果与分析 | 第121-128页 |
| ·IP 流地址半交互异常度的检测能力 | 第121-125页 |
| ·各种检测方法的实验结果与比较分析 | 第125-128页 |
| ·小结 | 第128-129页 |
| 第七章 结束语 | 第129-132页 |
| ·工作总结 | 第129-130页 |
| ·工作展望 | 第130-132页 |
| 致谢 | 第132-133页 |
| 参考文献 | 第133-146页 |
| 攻读博士学位期间取得的学术成果 | 第146-148页 |
| 攻读博士学位期间参加的主要科研项目 | 第148页 |
