基于流技术的域间路由异常流量监测的研究与实现
| 摘要 | 第1-9页 |
| Abstract | 第9-10页 |
| 插图索引 | 第10-12页 |
| 附表索引 | 第12-13页 |
| 第1章 绪论 | 第13-26页 |
| ·引言 | 第13-14页 |
| ·互联网域间路由 | 第14-18页 |
| ·互联网互联方式 | 第14-15页 |
| ·边界网关协议 | 第15-18页 |
| ·面临的问题 | 第18页 |
| ·Netflow流与网络流量特性 | 第18-24页 |
| ·Netflow流定义 | 第18-20页 |
| ·Netflow的监测模式 | 第20-22页 |
| ·网络流量模型与特征 | 第22-24页 |
| ·域间路由的研究现状 | 第24页 |
| ·本文的工作 | 第24-25页 |
| ·本文组织 | 第25-26页 |
| 第2章 基于流的BGP流量监控系统模型 | 第26-37页 |
| ·引言 | 第26页 |
| ·BGP流监控系统模型 | 第26-30页 |
| ·监控模型系统结构 | 第26-27页 |
| ·BGP流量信息采集层 | 第27-29页 |
| ·BGP流量分析层 | 第29页 |
| ·BGP流量异常报告层 | 第29-30页 |
| ·相关问题讨论 | 第30-36页 |
| ·数据采集方式的分析 | 第30-34页 |
| ·采集方法的比较与选取 | 第34页 |
| ·流采样的误差分析 | 第34-36页 |
| ·本章小结 | 第36-37页 |
| 第3章 BGP异常流量分析器的设计和实现 | 第37-47页 |
| ·引言 | 第37页 |
| ·检测方法的选择 | 第37-40页 |
| ·异常流量模型 | 第38页 |
| ·流量统计模型 | 第38-40页 |
| ·分析器系统结构 | 第40-41页 |
| ·流采集模块 | 第41-44页 |
| ·包采集器 | 第41-42页 |
| ·并发异步处理的方法 | 第42-43页 |
| ·流解析器 | 第43-44页 |
| ·流聚合模块 | 第44-45页 |
| ·流过滤分发 | 第44-45页 |
| ·过滤和聚合处理 | 第45页 |
| ·流分析模块 | 第45-46页 |
| ·本章小结 | 第46-47页 |
| 第4章 BGP异常流量的模式与生成器 | 第47-58页 |
| ·引言 | 第47页 |
| ·BGP路由异常与异常流量模式 | 第47-51页 |
| ·BGP路由异常 | 第47-50页 |
| ·BGP异常流量模式 | 第50-51页 |
| ·异常流量生成器的结构与行为 | 第51-55页 |
| ·系统总体结构 | 第51-52页 |
| ·与正常BGP实体的交互 | 第52-53页 |
| ·精简的有限状态机 | 第53-55页 |
| ·异常流量生成器的实现 | 第55-56页 |
| ·关键数据结构 | 第55-56页 |
| ·异常流量生成算法 | 第56页 |
| ·相关问题讨论 | 第56-57页 |
| ·本章小结 | 第57-58页 |
| 第5章 系统运行与结果分析 | 第58-63页 |
| ·引言 | 第58页 |
| ·BGP异常流量生成实验 | 第58-60页 |
| ·实验环境与配置 | 第58-59页 |
| ·实验结果与分析 | 第59-60页 |
| ·BGP异常流量检测实验 | 第60-62页 |
| ·实验环境与配置 | 第60-61页 |
| ·运行结果 | 第61-62页 |
| ·本章小结 | 第62-63页 |
| 结论 | 第63-65页 |
| 参考文献 | 第65-68页 |
| 致谢 | 第68-69页 |
| 附录 A 攻读学位期间完成的论文 | 第69-70页 |
| 附录 B 攻读硕士期间参加的科研项目 | 第70-71页 |
| 附录 C Netflow V5格式 | 第71-73页 |
| 附录 D 缩略语表 | 第73页 |
