基于自适应技术的网络异常行为检测系统的研究与实现
| 摘要 | 第1-9页 |
| ABSTRACT | 第9-10页 |
| 第一章 绪论 | 第10-17页 |
| ·研究背景 | 第11-15页 |
| ·应用需求 | 第12页 |
| ·网络数据流种类和研究意义 | 第12-15页 |
| ·研究现状 | 第15-16页 |
| ·论文结构 | 第16-17页 |
| 第二章 网络数据流NETFLOW | 第17-28页 |
| ·数据格式 | 第17-21页 |
| ·直接获取的未经过处理的NetFlow 数据格式 | 第17-19页 |
| ·前期预处理之后的格式 | 第19-21页 |
| ·数据的展示与分析 | 第21-23页 |
| ·安全事件种类分析 | 第23-27页 |
| ·本章小结 | 第27-28页 |
| 第三章 系统总体框架 | 第28-34页 |
| ·系统体系结构 | 第28-30页 |
| ·系统功能模块设计 | 第30-32页 |
| ·安全事件检测模块 | 第30-31页 |
| ·实时数据处理模块 | 第31-32页 |
| ·历史数据处理模块 | 第32页 |
| ·系统响应时间分析 | 第32-33页 |
| ·本章小结 | 第33-34页 |
| 第四章 面向实时处理的自适应技术 | 第34-43页 |
| ·实时数据处理 | 第34-35页 |
| ·基于自适应技术的异常行为检测算法 | 第35-41页 |
| ·数据降维的原理 | 第35-36页 |
| ·自适应异常行为检测算法 | 第36-40页 |
| ·实时检测部分类图结构 | 第40-41页 |
| ·其他相关的检测技术 | 第41-42页 |
| ·本章小结 | 第42-43页 |
| 第五章 数据入库存储和展示 | 第43-57页 |
| ·数据库环境 | 第43-45页 |
| ·数据库表设计 | 第45-49页 |
| ·表和视图结构设计 | 第45-48页 |
| ·表和视图逻辑关系的介绍 | 第48-49页 |
| ·服务发布容器TOMCAT 介绍 | 第49-52页 |
| ·Servlet 容器介绍 | 第49-50页 |
| ·Tomcat 的工作模式 | 第50-51页 |
| ·Tomcat 的组织结构 | 第51-52页 |
| ·Java Web 应用简介 | 第52页 |
| ·分析报告生成部分 | 第52-55页 |
| ·JFreeChart 项目 | 第52-53页 |
| ·Web 展示层面 | 第53-55页 |
| ·展示部分类图结构 | 第55-56页 |
| ·本章小结 | 第56-57页 |
| 第六章 论文工作总结 | 第57-58页 |
| 致谢 | 第58-59页 |
| 参考文献 | 第59-62页 |
| 攻读硕士学位期间取得的学术成果 | 第62-63页 |
| 攻读硕士学位期间参加的科研工作 | 第63页 |