| 摘要 | 第1-6页 |
| Abstract | 第6-14页 |
| 第一章 绪论 | 第14-48页 |
| ·引言 | 第14-16页 |
| ·蠕虫发展历史 | 第16-19页 |
| ·蠕虫的基本概念 | 第19-22页 |
| ·蠕虫的定义 | 第19-20页 |
| ·蠕虫的功能结构 | 第20页 |
| ·蠕虫的分类 | 第20-22页 |
| ·国内外研究现状 | 第22-43页 |
| ·蠕虫研究现状 | 第22-34页 |
| ·网络流量建模研究现状 | 第34-43页 |
| ·论文研究内容 | 第43-48页 |
| ·论文研究内容和组织结构 | 第43-46页 |
| ·论文主要创新点 | 第46-48页 |
| 第二章 双向 TCP流量与周期性突发蠕虫流量模型研究 | 第48-98页 |
| ·建模与特征分析的数学基础 | 第49-61页 |
| ·自相似过程和有关统计分布 | 第49-53页 |
| ·参数估计方法 | 第53-61页 |
| ·双向网络背景流量的“结构化”分析 | 第61-83页 |
| ·背景流量分析数据集 | 第61页 |
| ·网络背景流量自相似性分析 | 第61-62页 |
| ·不同时间尺度统计特性分析 | 第62-80页 |
| ·双向TCP流量模型及其验证 | 第80-83页 |
| ·基于周期性突发的蠕虫流量模型 | 第83-86页 |
| ·主机流量连接级统计特征分析 | 第86-96页 |
| ·正常主机流量统计特性分析 | 第87-91页 |
| ·蠕虫主机流量统计特性分析 | 第91-96页 |
| ·本章小结 | 第96-98页 |
| 第三章 “半结构化”TCP流量模拟框架与蠕虫模拟方法 | 第98-131页 |
| ·网络背景流量的“半结构化”模拟方法 | 第98-119页 |
| ·“半结构化”TCP聚集流量模拟框架 | 第100-101页 |
| ·模拟方法实例 | 第101-105页 |
| ·模拟结果及分析 | 第105-119页 |
| ·蠕虫流量模拟 | 第119-122页 |
| ·蠕虫模拟方法 | 第119页 |
| ·蠕虫传播模型 | 第119-120页 |
| ·“延迟限制型”蠕虫流量模拟 | 第120-122页 |
| ·蠕虫流量对网络影响的模拟 | 第122-129页 |
| ·蠕虫流量对网络背景流量影响的模拟 | 第122-125页 |
| ·主机的蠕虫流量对背景流量影响的模拟 | 第125-129页 |
| ·本章小结 | 第129-131页 |
| 第四章 基于重尾特性的未知蠕虫检测技术研究 | 第131-146页 |
| ·蠕虫检测指标的选取 | 第132页 |
| ·基于重尾特性和统计分类的蠕虫检测技术 | 第132-138页 |
| ·FP-RS检测技术 | 第132-134页 |
| ·FP-AI检测技术 | 第134-138页 |
| ·算法成本 | 第138页 |
| ·检测算法验证 | 第138-145页 |
| ·蠕虫检测技术应用环境 | 第138-139页 |
| ·算法验证数据集 | 第139页 |
| ·蠕虫检测技术检测效果 | 第139-142页 |
| ·与参照检测技术效果对比 | 第142-145页 |
| ·本章小结 | 第145-146页 |
| 第五章 蠕虫模拟方法与检测技术的应用 | 第146-153页 |
| ·蠕虫模拟方法应用 | 第146-150页 |
| ·网络背景流量模拟 | 第146-149页 |
| ·蠕虫模拟 | 第149-150页 |
| ·蠕虫检测技术应用 | 第150-152页 |
| ·小结 | 第152-153页 |
| 第六章 结论和展望 | 第153-156页 |
| ·研究结论 | 第153-154页 |
| ·研究展望 | 第154-156页 |
| 参考文献 | 第156-171页 |
| 攻博期间发表的学术论文、科研项目 | 第171-173页 |
| 致谢 | 第173页 |