| 摘要 | 第1-4页 |
| ABSTRACT | 第4-6页 |
| 目录 | 第6-8页 |
| 1 前言 | 第8-14页 |
| ·课题研究背景和意义 | 第8-9页 |
| ·国内外研究现状与问题 | 第9-11页 |
| ·论文主要研究内容与成果 | 第11-12页 |
| ·论文组织结构 | 第12-14页 |
| 2 相关理论基础 | 第14-24页 |
| ·异常检测基础 | 第14-21页 |
| ·网络异常分析 | 第14-16页 |
| ·通用异常检测模型 | 第16-17页 |
| ·通用异常检测方法介绍 | 第17-21页 |
| ·相对熵理论 | 第21页 |
| ·欧氏距离理论 | 第21-22页 |
| ·WINPCAP基础 | 第22-24页 |
| ·WinPcap简介 | 第22-23页 |
| ·WinPcap的内部结构 | 第23-24页 |
| 3 基于相对熵理论的单测度网络异常检测方法 | 第24-32页 |
| ·基于相对熵理论的网络异常检测方法的研究思路 | 第24页 |
| ·基于相对熵理论的单测度网络异常检测方法 | 第24-28页 |
| ·测度的选择和量化 | 第25-26页 |
| ·数据预处理 | 第26页 |
| ·样本训练 | 第26-27页 |
| ·相对熵检测 | 第27-28页 |
| ·报警机制及检测结果显示 | 第28页 |
| ·模拟实验与结果分析 | 第28-30页 |
| ·实验数据背景 | 第28-29页 |
| ·实验结果及分析 | 第29页 |
| ·与相关算法比较 | 第29-30页 |
| ·本章小结 | 第30-32页 |
| 4 基于相对熵理论的多测度网络异常检测方法 | 第32-40页 |
| ·基于相对熵理论的多测度网络异常检测方法的提出 | 第32-33页 |
| ·基于相对熵理论的多测度网络异常检测方法 | 第33-37页 |
| ·多测度的选择和量化 | 第34-35页 |
| ·多测度数据预处理 | 第35页 |
| ·相对熵计算 | 第35-36页 |
| ·多测度样本训练 | 第36-37页 |
| ·多测度加权相对熵检测 | 第37页 |
| ·模拟实验与结果分析 | 第37-38页 |
| ·实验结果与分析 | 第37-38页 |
| ·与RETSMAD方法和FAD方法比较 | 第38页 |
| ·本章小结 | 第38-40页 |
| 5 基于相对熵和欧氏距离分析的网络异常检测方法 | 第40-50页 |
| ·RETMMAD方法的特性分析及改进思路 | 第40-41页 |
| ·基于相对熵和欧氏距离分析的网络异常检测方法 | 第41-46页 |
| ·方法架构 | 第41-42页 |
| ·测度的选择和量化 | 第42页 |
| ·流量统计分析和相对熵处理 | 第42-44页 |
| ·欧氏距离分析 | 第44-45页 |
| ·网络自适应机制 | 第45-46页 |
| ·模拟实验与结果分析 | 第46-48页 |
| ·实验结果与分析 | 第46-47页 |
| ·与RETMMAD方法、RETSMAD方法和FAD方法比较 | 第47-48页 |
| ·本章小结 | 第48-50页 |
| 6 网络异常实时检测系统的实现 | 第50-66页 |
| ·系统的体系结构与功能模块 | 第50-51页 |
| ·模块设计与实现 | 第51-63页 |
| ·流量采集模块的设计和实现 | 第51-54页 |
| ·流量统计分析和相对熵处理模块的设计和实现 | 第54-56页 |
| ·训练模块的设计和实现 | 第56-57页 |
| ·异常检测模块的设计和实现 | 第57-59页 |
| ·自适应机制模块的设计和实现 | 第59-61页 |
| ·报警和人机交互界面模块的设计和实现 | 第61-63页 |
| ·系统实验与结果分析 | 第63-65页 |
| ·实验环境 | 第63-64页 |
| ·实验方法和结果 | 第64-65页 |
| ·本章小结 | 第65-66页 |
| 7 总结与展望 | 第66-68页 |
| ·论文的主要研究工作总结 | 第66-67页 |
| ·应用拓广和展望 | 第67-68页 |
| 致谢 | 第68-70页 |
| 参考文献 | 第70-74页 |
| 附录 | 第74页 |