基于多告警源关联分析的僵尸检测方法研究

摘要	第1-5页
Abstract	第5-8页
1 绪论	第8-13页
·研究背景和意义	第8-9页
·国内外研究现状	第9-11页
·论文创新点与研究内容	第11-13页
2 相关研究方法及技术	第13-23页
·僵尸网络简介	第13-17页
·僵尸程序捕获与分析	第17-19页
·基于主机的僵尸检测	第19页
·基于网络流量的检测	第19-22页
·已有方法的优点及不足	第22页
·本章小结	第22-23页
3 告警源研究与设计	第23-42页
·多源关联告警的总体思想	第23-25页
·基于控制会话稳定性的P2P 僵尸检测	第25-30页
·恶意行为检测	第30-33页
·异常行为检测	第33-38页
·其他告警源	第38-41页
·本章小结	第41-42页
4 关联方法研究	第42-54页
·统一告警数据格式	第42-43页
·基于事件响应的关联方法	第43-45页
·基于自适应可信度的关联方法	第45-53页
·本章小结	第53-54页
5 系统实现与性能评价	第54-63页
·系统实现	第54-59页
·性能评价	第59-62页
·本章小结	第62-63页
6 总结与展望	第63-65页
·总结	第63-64页
·展望	第64-65页
致谢	第65-66页
参考文献	第66-70页
附录 1 攻读硕士学位期间发表论文目录	第70页