| 摘要 | 第1-6页 |
| Abstract | 第6-9页 |
| 第一章 绪论 | 第9-20页 |
| ·课题来源 | 第9-13页 |
| ·计算机病毒防治方法发展现状 | 第13-17页 |
| ·单机计算机病毒防治技术的发展情况 | 第13-15页 |
| ·基于网络传播的计算机病毒防治的发展情况 | 第15-17页 |
| ·论文的研究目标和意义 | 第17-18页 |
| ·论文的研究内容 | 第18-20页 |
| 第二章 网络病毒与数据分析技术 | 第20-28页 |
| ·网络病毒的传播模型 | 第20-22页 |
| ·网络病毒传染初期模型 | 第20-21页 |
| ·网络病毒传染中期模型 | 第21页 |
| ·网络病毒传染后期模型 | 第21-22页 |
| ·当前网络病毒的检测方法 | 第22-24页 |
| ·基于GrIDS的网络病毒检测 | 第22页 |
| ·基于PLD硬件的检测和防御 | 第22-23页 |
| ·基于网络黑洞的检测技术 | 第23页 |
| ·基于蜜罐的检测技术 | 第23-24页 |
| ·旁路监听技术与数据包获取 | 第24-26页 |
| ·以太网实现监听的原理 | 第24-25页 |
| ·数据包捕获过滤模型 | 第25-26页 |
| ·由网络病毒引起的网络流量异常检测 | 第26-28页 |
| 第三章 网络病毒遏制模型设计 | 第28-42页 |
| ·病毒遏制模型的功能 | 第28-31页 |
| ·网络流量异常检测介绍 | 第28-30页 |
| ·网络遏制模型的基本功能 | 第30-31页 |
| ·模型架构的设计 | 第31-38页 |
| ·异常流量判断 | 第31-33页 |
| ·基于NetFlow协议的工作原理 | 第33-34页 |
| ·自动检测模块的设计 | 第34-38页 |
| ·数据的存储与特征的提取的算法实现 | 第38-42页 |
| ·数据的存储 | 第38-39页 |
| ·特征的提取 | 第39-42页 |
| 第四章 网络病毒遏制系统的实现与应用 | 第42-54页 |
| ·功能实现 | 第43-45页 |
| ·网络病毒监测服务器(Network Virus Detection Server) | 第43页 |
| ·任务管理服务器(Task Management Server) | 第43-44页 |
| ·技术支持服务器(Technology Support Server) | 第44页 |
| ·任务执行部件(Task Execution Component) | 第44-45页 |
| ·病毒样本分析服务器(Virus Sample Analysis Server) | 第45页 |
| ·系统设计的关键技术 | 第45-47页 |
| ·TEC扩散机制 | 第45-46页 |
| ·TSS权限提升插件管理机制 | 第46页 |
| ·安全通信机制 | 第46-47页 |
| ·典型的TEC | 第47页 |
| ·系统的应用 | 第47-54页 |
| ·特征码检测 | 第47-52页 |
| ·未知病毒检测 | 第52-54页 |
| 第五章 结论 | 第54-56页 |
| 参考文献 | 第56-59页 |
| 在学研究成果 | 第59-60页 |
| 致谢 | 第60页 |
