| 中文摘要 | 第1-5页 |
| 英文摘要 | 第5-9页 |
| 1 绪论 | 第9-17页 |
| ·选题背景和意义 | 第9-11页 |
| ·国内外异常检测技术的发展历程 | 第11-14页 |
| ·异常流量检测与预测技术研究的难点问题 | 第14-15页 |
| ·本文所做的主要工作 | 第15-16页 |
| ·本文的内容组织 | 第16-17页 |
| 2 典型异常检测算法性能分析 | 第17-24页 |
| ·引言 | 第17页 |
| ·用于异常检测的网络数据源 | 第17-18页 |
| ·网络异常检测算法设计目标 | 第18页 |
| ·现有的网络流量异常检测算法分类 | 第18-19页 |
| ·几种典型异常检测算法分析 | 第19-22页 |
| ·广义似然比(GLR) | 第19-20页 |
| ·主要组成分析(PCA) | 第20页 |
| ·小波分析 | 第20-21页 |
| ·流量特征分布 | 第21-22页 |
| ·对典型算法的比较分析 | 第22-23页 |
| ·本章小结 | 第23-24页 |
| 3 非稳态流量异常检测与预测算法 | 第24-36页 |
| ·引言 | 第24页 |
| ·网络流量的非稳定性 | 第24-25页 |
| ·流量时序分解模型的建立及应用 | 第25-28页 |
| ·分解检测、预测模型建立 | 第26-27页 |
| ·异常流量的分离及异常检测 | 第27-28页 |
| ·实验环境及结果分析 | 第28-35页 |
| ·实验数据的收集 | 第28-29页 |
| ·时序分解 | 第29-32页 |
| ·实验结果分析 | 第32-35页 |
| ·本章小结 | 第35-36页 |
| 4 大规模网络异常检测方法 | 第36-44页 |
| ·引言 | 第36页 |
| ·IP forwarding异常及产生原因 | 第36-37页 |
| ·大规模流量异常检测框架 | 第37-39页 |
| ·检测框架的功能组成 | 第38-39页 |
| ·本地数据分析方法 | 第39页 |
| ·用网络行为模型检测IP forwarding异常 | 第39-42页 |
| ·基于TTL值分析路由变化 | 第40-41页 |
| ·基于流集合分析流量变化 | 第41-42页 |
| ·基于延迟分析网络拥塞 | 第42页 |
| ·本章小结 | 第42-44页 |
| 5 网络流量异常检测在宁夏电力通信网络中的应用 | 第44-55页 |
| ·技术改造的必要性 | 第44-46页 |
| ·宁夏电力宽带接入系统网络现状 | 第44页 |
| ·网络目前存在的问题 | 第44-45页 |
| ·项目实施的必要性 | 第45-46页 |
| ·技术改造方案 | 第46-48页 |
| ·技术方案的实施 | 第46页 |
| ·设备的选型 | 第46-48页 |
| ·流量异常检测的实现 | 第48-54页 |
| ·Juniper IDP-200的主要功能 | 第48-49页 |
| ·IDP入侵检测和防护系统-响应机制 | 第49页 |
| ·Juniper IDP-200入侵检测和防护系统-攻击检测 | 第49-53页 |
| ·系统运行效果 | 第53-54页 |
| ·下一步网络发展的思路 | 第54-55页 |
| 6 结论及展望 | 第55-57页 |
| 致谢 | 第57-58页 |
| 参考文献 | 第58-62页 |
| 附录: 作者在攻读学位期间发表的论文目录 | 第62-63页 |