面向比特流的未知帧头识别技术研究
| 摘要 | 第1-4页 |
| ABSTRACT | 第4-8页 |
| 第一章 绪论 | 第8-11页 |
| ·研究背景 | 第8页 |
| ·协议解析工具 | 第8-9页 |
| ·在比特流中识别未知协议的一般思路 | 第9页 |
| ·论文结构与各章内容介绍 | 第9-10页 |
| ·本章小结 | 第10-11页 |
| 第二章 模式匹配算法 | 第11-24页 |
| ·模式匹配 | 第11页 |
| ·单模式匹配 | 第11-16页 |
| ·BF算法 | 第11-12页 |
| ·KMP算法 | 第12-13页 |
| ·BM算法 | 第13-16页 |
| ·BMH算法 | 第16页 |
| ·单模式匹配算法在比特流特征序列寻找中的困境 | 第16页 |
| ·多模式匹配 | 第16-23页 |
| ·AC算法 | 第17-21页 |
| ·Wu-Manber算法 | 第21-23页 |
| ·多模式匹配在比特流特征序列寻找中的应用 | 第23页 |
| ·本章小结 | 第23-24页 |
| 第三章频繁集与关联规则 | 第24-36页 |
| ·数据挖掘概述 | 第24-29页 |
| ·数据挖掘的概念 | 第24-25页 |
| ·数据挖掘的流程 | 第25页 |
| ·数据挖掘的任务 | 第25-26页 |
| ·数据挖掘的常用方法 | 第26-29页 |
| ·频繁集与关联规则挖掘技术 | 第29-35页 |
| ·相关定义和概念 | 第29-31页 |
| ·经典频繁集挖掘算法 | 第31-35页 |
| ·本章小结 | 第35-36页 |
| 第四章频繁模式序列挖掘技术研究 | 第36-56页 |
| ·比特流数据特点分析 | 第36页 |
| ·相关定义和概念 | 第36-38页 |
| ·面向比特流的频繁序列挖掘算法 | 第38-44页 |
| ·基于有限状态自动机的比特流快速统计算法 | 第39-42页 |
| ·以数组形式实现的有限状态自动机 | 第42-43页 |
| ·面向比特流的枚举树剪枝算法 | 第43-44页 |
| ·实验结果分析 | 第44-55页 |
| ·算法有效性的验证 | 第45-47页 |
| ·算法正确性的验证 | 第47页 |
| ·算法的可行性讨论 | 第47-55页 |
| ·本章小结 | 第55-56页 |
| 第五章 协议帧头关联规则挖掘技术研究 | 第56-72页 |
| ·一般通信协议帧头的基本特征 | 第56-57页 |
| ·相关概念的扩展 | 第57-58页 |
| ·关联规则验证的实施 | 第58-62页 |
| ·频繁序列的分析与预处理 | 第58-59页 |
| ·位置差计算 | 第59-61页 |
| ·验证小序列 | 第61-62页 |
| ·实验结果分析 | 第62-70页 |
| ·ARP数据包测试结果 | 第62-64页 |
| ·UDP数据包测试结果 | 第64-65页 |
| ·TCP数据包测试结果 | 第65-67页 |
| ·小序列进一步验证结果 | 第67-68页 |
| ·未知协议数据包测试结果 | 第68-70页 |
| ·测试结果分析 | 第70页 |
| ·本章小结 | 第70-72页 |
| 第六章 全文总结 | 第72-76页 |
| ·主要结论 | 第72-74页 |
| ·研究展望 | 第74-76页 |
| 参考文献 | 第76-81页 |
| 符号与标记(附录1) | 第81-82页 |
| 插图清单(附录2) | 第82-83页 |
| 表格清单(附录3) | 第83-84页 |
| 公式清单(附录4) | 第84-85页 |
| 致谢 | 第85-86页 |
| 攻读硕士学位期间已发表或录用的论文 | 第86-89页 |
| 学位论文答辩决议书 | 第89页 |