网络异常行为检测与分析方法研究
| 摘要 | 第1-4页 |
| Abstract | 第4-7页 |
| 第一章 绪论 | 第7-11页 |
| ·引言 | 第7页 |
| ·国内外研究现状 | 第7-9页 |
| ·研究目的和意义 | 第9页 |
| ·主要内容和工作 | 第9-10页 |
| ·论文结构 | 第10-11页 |
| 第二章 网络异常行为检测技术 | 第11-19页 |
| ·网络异常概述 | 第11-12页 |
| ·网络异常检测技术 | 第12-18页 |
| ·案例推理 | 第13-14页 |
| ·神经网络 | 第14-15页 |
| ·关联事件 | 第15-16页 |
| ·规则推理 | 第16-17页 |
| ·其他检测技术 | 第17-18页 |
| ·本章小结 | 第18-19页 |
| 第三章 网络异常行为分析模型 | 第19-27页 |
| ·数据采集方法概述 | 第19-23页 |
| ·基于sniffer的采集方法 | 第19-20页 |
| ·基于硬件探针的采集方法 | 第20-21页 |
| ·基于SNMP/RMON的流量采集方法 | 第21页 |
| ·基于Netflow的流量采集方法 | 第21-22页 |
| ·采集方法小结 | 第22-23页 |
| ·网络异常分析方法 | 第23-26页 |
| ·GLR | 第23页 |
| ·小波分析 | 第23-24页 |
| ·流特征分析 | 第24-25页 |
| ·主成分分析(PCA) | 第25-26页 |
| ·对比分析 | 第26页 |
| ·本章小结 | 第26-27页 |
| 第四章 网络异常检测系统设计 | 第27-49页 |
| ·总体设计 | 第27-29页 |
| ·设计目标 | 第27页 |
| ·总体架构 | 第27-28页 |
| ·层次结构模型 | 第28-29页 |
| ·网络数据报采集策略的设计 | 第29-31页 |
| ·问题提出 | 第29-30页 |
| ·解决方案 | 第30-31页 |
| ·异常分析检测层设计 | 第31-44页 |
| ·异常检测分析模型 | 第31-33页 |
| ·蠕虫检测方法设计 | 第33-36页 |
| ·DDoS检测方法设计 | 第36-44页 |
| ·数据库设计 | 第44-47页 |
| ·异常数据库设计 | 第45-46页 |
| ·数据库存储管理 | 第46-47页 |
| ·本章小结 | 第47-49页 |
| 第五章 原型系统实现与测试 | 第49-57页 |
| ·原型系统实现 | 第49-53页 |
| ·数据抓包引擎 | 第49-51页 |
| ·数据处理 | 第51-52页 |
| ·数据传输实现 | 第52-53页 |
| ·数据统计分析实现 | 第53页 |
| ·系统测试与结果分析 | 第53-56页 |
| ·测试环境 | 第53-54页 |
| ·功能测试 | 第54-56页 |
| ·本章小结 | 第56-57页 |
| 第六章 总结与展望 | 第57-59页 |
| ·论文总结 | 第57页 |
| ·研究展望 | 第57-59页 |
| 致谢 | 第59-61页 |
| 参考文献 | 第61-65页 |
| 在读期间的研究成果 | 第65页 |
