基于流技术的分布式网络异常检测
| 摘要 | 第1-5页 |
| Abstract | 第5-7页 |
| 目录 | 第7-9页 |
| 第一章 引言 | 第9-18页 |
| ·课题背景和意义 | 第9-13页 |
| ·国内外研究现状 | 第13-17页 |
| ·流相关技术的发展 | 第13-15页 |
| ·应用层协议识别技术 | 第15-16页 |
| ·分布式异常检测 | 第16页 |
| ·小波变换用于信号分析的现状 | 第16-17页 |
| ·本论文的研究工作 | 第17页 |
| ·章节安排 | 第17-18页 |
| 第二章 基于流技术的概念模型 | 第18-24页 |
| ·分布式结构的部署 | 第18-19页 |
| ·流的收集和均衡 | 第19-20页 |
| ·分布式异常检测的结构设计 | 第20-24页 |
| 第三章 应用层协议识别 | 第24-39页 |
| ·互联网应用及其流量监控概述 | 第24-27页 |
| ·互联网应用概述 | 第24-25页 |
| ·P2P流量特性 | 第25-26页 |
| ·协议识别的意义 | 第26-27页 |
| ·协议识别 | 第27-29页 |
| ·基于端口 | 第27页 |
| ·基于负载 | 第27-28页 |
| ·基于测度识别协议 | 第28页 |
| ·综合算法 | 第28-29页 |
| ·基于NetFlow的协议识别 | 第29-39页 |
| ·识别方案 | 第29-34页 |
| ·实验方案 | 第34页 |
| ·实验结果 | 第34-38页 |
| ·结论 | 第38-39页 |
| 第四章 基于协议分析的异常检测 | 第39-56页 |
| ·实现方案概述 | 第39-41页 |
| ·利用小波变换实现异常检测 | 第41-43页 |
| ·基于统计的异常检测 | 第43-45页 |
| ·基于流的分布式网络异常检测实验 | 第45-54页 |
| ·结果分析和改进 | 第54-56页 |
| 第五章 结论 | 第56-59页 |
| ·论文工作总结 | 第56-57页 |
| ·可以继续的工作 | 第57-59页 |
| 致谢 | 第59-60页 |
| 参考文献: | 第60-64页 |
| 附录 | 第64页 |
