| 摘要 | 第1-6页 |
| Abstract | 第6-10页 |
| 插图索引 | 第10-11页 |
| 附表索引 | 第11-12页 |
| 第1章 绪论 | 第12-19页 |
| ·课题背景及意义 | 第12-14页 |
| ·研究背景 | 第12-13页 |
| ·研究意义 | 第13-14页 |
| ·国内外研究现状 | 第14-16页 |
| ·网络流量特征的研究现状 | 第14-15页 |
| ·DDoS攻击检测研究现状 | 第15-16页 |
| ·包对技术研究现状 | 第16页 |
| ·本论文主要工作概述 | 第16-17页 |
| ·论文基本结构 | 第17-19页 |
| 第2章 DDoS攻击概述 | 第19-29页 |
| ·DoS攻击和DDoS攻击 | 第19-20页 |
| ·DDoS攻击原理 | 第20-21页 |
| ·DDoS攻击方法 | 第21-25页 |
| ·SYN Flooding | 第22-23页 |
| ·其他主流攻击方式 | 第23-25页 |
| ·DDoS攻击检测防御方法 | 第25-28页 |
| ·基于协议特征分析的检测方法 | 第25-26页 |
| ·基于流量统计分析的检测方法 | 第26-27页 |
| ·其他DDoS检测防御方法 | 第27-28页 |
| ·小结 | 第28-29页 |
| 第3章 网络流量的自相似特征分析 | 第29-43页 |
| ·引言 | 第29-30页 |
| ·网络业务的自相似模型 | 第30-38页 |
| ·自相似过程定义 | 第30-32页 |
| ·网络流量的自相似性 | 第32-34页 |
| ·Hurst指数估计方法 | 第34-38页 |
| ·网络流量的单多分形分析 | 第38页 |
| ·自相似过程实验分析 | 第38-42页 |
| ·数据来源 | 第38-39页 |
| ·尺度特性分析过程 | 第39-40页 |
| ·单多分形分析 | 第40-42页 |
| ·小结 | 第42-43页 |
| 第4章 基于自相似特性的DDoS攻击检测方法 | 第43-49页 |
| ·基于自相似性DDoS攻击检测方法概述 | 第43-44页 |
| ·实验 | 第44-46页 |
| ·实验环境 | 第44-45页 |
| ·实验结果分析 | 第45-46页 |
| ·基于求解自相似参数hurst指数的DDoS攻击检测方法改进 | 第46-48页 |
| ·小结 | 第48-49页 |
| 第5章 一种基于主动探测机制的SYN Flooding攻击检测方法 | 第49-59页 |
| ·包对测量背景流量技术简介 | 第49-51页 |
| ·基于包对的检测模型介绍 | 第51-52页 |
| ·实验 | 第52-55页 |
| ·实验环境及样本数据介绍 | 第52-53页 |
| ·数据分析 | 第53-55页 |
| ·异常变化原因分析 | 第55-56页 |
| ·模型性能评估 | 第56-58页 |
| ·小结 | 第58-59页 |
| 结论与展望 | 第59-61页 |
| 参考文献 | 第61-65页 |
| 附录A (攻读硕士学位期间所发表的学术论文目录) | 第65-66页 |
| 附录B (攻读硕士学位期间所参与的科研活动) | 第66-67页 |
| 致谢 | 第67页 |