流量分析在网络业务识别中的应用研究
| 摘要 | 第4-5页 |
| ABSTRACT | 第5-6页 |
| 目录 | 第7-9页 |
| 第一章 绪论 | 第9-17页 |
| 1.1 研究背景和意义 | 第9-10页 |
| 1.2 互联网业务发展现状 | 第10-11页 |
| 1.2.1 Web 2.0技术 | 第10页 |
| 1.2.2 P2P技术的发展 | 第10-11页 |
| 1.3 网络业务及流分析方法的发展趋势 | 第11-14页 |
| 1.3.1 从TCP到UDP | 第12页 |
| 1.3.2 从明文传输到加密传输 | 第12-13页 |
| 1.3.3 从公开协议到自由协议 | 第13页 |
| 1.3.4 从固定端口到随机端口 | 第13-14页 |
| 1.3.5 流量分析统计方法的发展 | 第14页 |
| 1.4 本文的研究工作 | 第14-15页 |
| 1.5 本文章节安排 | 第15-17页 |
| 第二章 基于网络层和传输层的流量分析 | 第17-32页 |
| 2.1 网络流量分析的基本方法 | 第17-18页 |
| 2.2 网络流量的定义及流量特征 | 第18-19页 |
| 2.2.1 IP流的定义 | 第18-19页 |
| 2.2.2 网络流量特征 | 第19页 |
| 2.3 基于传输层协议特征的流属性分析 | 第19-32页 |
| 2.3.1 参数统计条件 | 第20-21页 |
| 2.3.2 TCP参数 | 第21-28页 |
| 2.3.2.1 TCP时间间隔类参数 | 第21-25页 |
| 2.3.2.2 TCP数据吞吐量参数 | 第25-28页 |
| 2.3.3 UDP参数 | 第28-32页 |
| 2.3.3.1 非P2P类业务参数分析 | 第28-30页 |
| 2.3.3.2 P2P类业务参数分析 | 第30-32页 |
| 第三章 基于应用层行为特征的流量分析 | 第32-43页 |
| 3.1 应用层业务通信模式分析 | 第32-35页 |
| 3.1.1 基于TCP协议的业务类型 | 第32-34页 |
| 3.1.2 基于UDP协议的业务类型 | 第34-35页 |
| 3.2 基于应用层的流量特征 | 第35-43页 |
| 3.2.1 TCP应用数据参数 | 第36-40页 |
| 3.2.2 UDP瞬时带宽 | 第40-43页 |
| 第四章 基于BP神经网络的业务识别 | 第43-60页 |
| 4.1 神经网络 | 第43-46页 |
| 4.1.1 BP神经网络 | 第43-46页 |
| 4.1.2 BP神经网络的泛化能力 | 第46页 |
| 4.2 基于主机行为的P2P二级分类器 | 第46-57页 |
| 4.2.1 二级分类器设计 | 第46-48页 |
| 4.2.2 二级分类器代价识别函数分析 | 第48-50页 |
| 4.2.3 主机层分类器特征参数的选取 | 第50-55页 |
| 4.2.4 连接层分类器特征参数的选取 | 第55-57页 |
| 4.3 实验结果分析 | 第57-60页 |
| 4.3.1 主机层实验结果分析 | 第57页 |
| 4.3.2 连接层实验结果分析 | 第57-60页 |
| 第五章 总结和展望 | 第60-62页 |
| 5.1 论文总结 | 第60页 |
| 5.2 问题和展望 | 第60-62页 |
| 参考文献 | 第62-65页 |
| 致谢 | 第65-66页 |
| 攻读硕士学位期间发表的学术论文目录 | 第66页 |
