基于HMM的协议异常检测技术研究
| 致谢 | 第1-6页 |
| 摘要 | 第6-7页 |
| ABSTRACT | 第7-11页 |
| 1 绪论 | 第11-15页 |
| ·研究背景 | 第11-12页 |
| ·主要工作及研究内容 | 第12-13页 |
| ·论文组织与安排 | 第13-15页 |
| 2 入侵检测技术概述 | 第15-24页 |
| ·入侵检测的概念及模型 | 第15-17页 |
| ·入侵检测的概念 | 第15页 |
| ·入侵检测模型 | 第15-17页 |
| ·入侵检测技术 | 第17-20页 |
| ·入侵检测技术的分类 | 第17-18页 |
| ·入侵检测技术的发展趋势 | 第18-20页 |
| ·协议异常检测技术 | 第20-23页 |
| ·协议分析的概念 | 第20-21页 |
| ·协议异常检测的概念 | 第21-22页 |
| ·协议异常检测的研究现状 | 第22-23页 |
| ·本章小结 | 第23-24页 |
| 3 隐马尔可夫模型(HMM)概述 | 第24-39页 |
| ·HMM的概念 | 第24-30页 |
| ·马尔可夫过程和马尔可夫链 | 第24-26页 |
| ·HMM的实例 | 第26-28页 |
| ·HMM的定义 | 第28-30页 |
| ·HMM的基本问题 | 第30-37页 |
| ·HMM的三个基本问题 | 第30页 |
| ·基本问题的求解 | 第30-37页 |
| ·HMM的应用领域 | 第37-38页 |
| ·本章小结 | 第38-39页 |
| 4 基于HMM的协议异常检测技术 | 第39-58页 |
| ·设计思路 | 第39-40页 |
| ·功能目标 | 第40-41页 |
| ·系统结构 | 第41-42页 |
| ·数据预处理 | 第42-45页 |
| ·数据分离 | 第42-43页 |
| ·标识化过程 | 第43-45页 |
| ·协议建模 | 第45-52页 |
| ·相关理论 | 第45-46页 |
| ·建立模型 | 第46-48页 |
| ·训练模型 | 第48-51页 |
| ·测试模型的有效性 | 第51-52页 |
| ·检测过程 | 第52-54页 |
| ·相关理论 | 第52-53页 |
| ·检测算法 | 第53-54页 |
| ·建立HMM时的问题 | 第54-56页 |
| ·初值估计问题 | 第54-55页 |
| ·尺度问题(Scaling) | 第55-56页 |
| ·训练数据问题 | 第56页 |
| ·本章小结 | 第56-58页 |
| 5 实验结果及分析 | 第58-62页 |
| 6 结论 | 第62-64页 |
| ·本文总结 | 第62页 |
| ·进一步的工作 | 第62-64页 |
| 参考文献 | 第64-66页 |
| 作者简历 | 第66-67页 |
