应用层协议识别和还原方法的研究与实现
| 中文摘要 | 第1-5页 |
| Abstract | 第5-8页 |
| 第一章 引言 | 第8-15页 |
| ·课题背景 | 第8-9页 |
| ·研究意义 | 第9-10页 |
| ·研究现状 | 第10-12页 |
| ·国外研究现状 | 第10-11页 |
| ·国内研究现状 | 第11-12页 |
| ·存在的主要问题 | 第12-13页 |
| ·应用层协议识别存在的问题 | 第12页 |
| ·应用层协议还原存在的问题 | 第12-13页 |
| ·本文研究工作 | 第13页 |
| ·论文结构 | 第13-15页 |
| 第二章 基于AP 聚类的应用层协议识别方法 | 第15-26页 |
| ·协议识别算法 | 第15-16页 |
| ·基于端口的协议识别算法 | 第15页 |
| ·基于内容特征的协议识别方法 | 第15页 |
| ·基于监督学习的协议识别方法 | 第15-16页 |
| ·基于AP 聚类的协议识别方法 | 第16-20页 |
| ·特征选择及相似度计算 | 第17-18页 |
| ·AP 聚类算法 | 第18-19页 |
| ·簇的映射 | 第19-20页 |
| ·实验与分析 | 第20-25页 |
| ·实验数据集 | 第20-21页 |
| ·评测指标 | 第21页 |
| ·特征选择实验 | 第21-22页 |
| ·实验结果及分析 | 第22-25页 |
| ·本章小结 | 第25-26页 |
| 第三章 应用层协议还原技术 | 第26-37页 |
| ·TCP/IP 模型 | 第26-31页 |
| ·网络层协议 | 第27-28页 |
| ·传输层协议 | 第28-31页 |
| ·IP 分片处理 | 第31-33页 |
| ·传输层协议还原 | 第33-34页 |
| ·TCP 数据流重组 | 第33-34页 |
| ·UDP 数据流重组 | 第34页 |
| ·应用层协议还原 | 第34-36页 |
| ·协议接口槽 | 第35页 |
| ·多级缓冲技术 | 第35-36页 |
| ·本章小结 | 第36-37页 |
| 第四章 应用层协议还原系统的设计与实现 | 第37-56页 |
| ·物理拓扑结构 | 第37页 |
| ·逻辑结构 | 第37-40页 |
| ·用户管理模块和数据库 | 第38页 |
| ·数据及数据包缓存 | 第38-39页 |
| ·应用层分析接口模块 | 第39页 |
| ·离线识别模块 | 第39页 |
| ·数据包捕获模块 | 第39-40页 |
| ·IM 文本消息传输协议分析 | 第40-45页 |
| ·IM 用户/服务器模式的通信框架 | 第42页 |
| ·即时通信文本协议格式 | 第42-45页 |
| ·实时网页还原系统的设计与实现 | 第45-50页 |
| ·系统概述 | 第45-47页 |
| ·关键的数据结构 | 第47-49页 |
| ·连接跟踪表 | 第49-50页 |
| ·实验设计与分析 | 第50-54页 |
| ·实验环境 | 第50-51页 |
| ·实验设计 | 第51-54页 |
| ·本章小结 | 第54-56页 |
| 第五章 总结与展望 | 第56-58页 |
| ·总结 | 第56页 |
| ·展望 | 第56-58页 |
| 参考文献 | 第58-61页 |
| 攻读学位期间公开发表的论文 | 第61-62页 |
| 致谢 | 第62-63页 |
