| 中文摘要 | 第1-5页 |
| 英文摘要 | 第5-10页 |
| 1 绪论 | 第10-15页 |
| ·研究的目的和意义 | 第10-13页 |
| ·论文研究的主要内容 | 第13-14页 |
| ·文章的组织结构 | 第14-15页 |
| 2 DDoS 攻击的现状与防范策略研究 | 第15-29页 |
| ·DDoS 攻击概述 | 第15-19页 |
| ·DDoS 原理及过程 | 第15-16页 |
| ·DDoS 攻击的分类 | 第16-17页 |
| ·常用DDoS 攻击工具 | 第17-18页 |
| ·IP 欺骗 | 第18页 |
| ·DDoS 攻击小结 | 第18-19页 |
| ·传统的DDoS 防御策略介绍 | 第19-21页 |
| ·边界过滤法(Ingress Filtering) | 第19页 |
| ·丢弃策略(Packet Dropping) | 第19-20页 |
| ·SYNCookie 和SYNCache | 第20页 |
| ·速率控制法(Rate Limiting) | 第20-21页 |
| ·基于路由器的DDoS 防御方法的分析 | 第21-24页 |
| ·DDoS 防御体系结构分析 | 第21-22页 |
| ·基于ACC 的PushBack 回推算法 | 第22-23页 |
| ·对现有防御策略的小结 | 第23-24页 |
| ·基于统计学的DDoS 检测方法的分析 | 第24-27页 |
| ·基于信息熵（Entropy）的检测方法 | 第24-25页 |
| ·基于IP 地址映射的BloomFilter 检测方法 | 第25-27页 |
| ·现有检测方法的不足 | 第27页 |
| ·本章小结 | 第27-29页 |
| 3 基于分布式的DDoS 防御体系 | 第29-41页 |
| ·DDS 防御体系的的提出 | 第29-30页 |
| ·设计思想 | 第29页 |
| ·防御目标 | 第29页 |
| ·部署原则 | 第29-30页 |
| ·DDS 防御体系的系统结构 | 第30-33页 |
| ·网络拓扑抽象和部署方案 | 第30-31页 |
| ·DDS 的逻辑结构 | 第31-32页 |
| ·DDS 的防御体系结构 | 第32-33页 |
| ·DDS 防御体系的设计 | 第33-36页 |
| ·防御节点 | 第33-34页 |
| ·拓扑数据库 | 第34页 |
| ·管理节点 | 第34页 |
| ·节点的注册 | 第34-36页 |
| ·节点间的通信 | 第36页 |
| ·DDS 防御体系的响应过程 | 第36-38页 |
| ·DDS 防御体系的技术分析 | 第38-40页 |
| ·全局检测 | 第38页 |
| ·本地回溯 | 第38-39页 |
| ·远端防御 | 第39页 |
| ·响应中过滤 | 第39-40页 |
| ·本章小结 | 第40-41页 |
| 4 基于源目的聚集的检测和识别算法的设计 | 第41-59页 |
| ·攻击发生时源IP 统计性异常现象分析 | 第41-43页 |
| ·检测识别算法的基本思想 | 第43-44页 |
| ·如何检测源IP 地址数量的突然增多 | 第44-51页 |
| ·利用改进的BloomFilter 探测新出现的源IP 地址 | 第44-45页 |
| ·哈希映射函数的设计 | 第45-46页 |
| ·序列化的检测思想 | 第46-48页 |
| ·基于序列化的检测算法设计 | 第48-49页 |
| ·攻击检测及攻击时间点 | 第49-50页 |
| ·IP 地址数据库(IAD)的维护 | 第50-51页 |
| ·识别攻击流的特征 | 第51-57页 |
| ·反向BloomFilter 识别的思想 | 第52页 |
| ·聚类和聚类分析 | 第52页 |
| ·极大目的地址聚类算法 | 第52-55页 |
| ·攻击特征信息表及其单位化 | 第55-56页 |
| ·识别结果的处理 | 第56-57页 |
| ·防御节点对特征信息的匹配 | 第57页 |
| ·本章小结 | 第57-59页 |
| 5 系统设计及实验测评 | 第59-73页 |
| ·DDS 防御系统的功能设计 | 第59-65页 |
| ·防御节点的设计 | 第59-63页 |
| ·管理节点的设计 | 第63-65页 |
| ·检测识别机制实验的总体目标 | 第65页 |
| ·BloomFilter 的性能测试 | 第65-67页 |
| ·实验设计 | 第65页 |
| ·实验过程及结果 | 第65-67页 |
| ·伪IP 淹没攻击实验 | 第67-72页 |
| ·NS2 简介及仿真步骤 | 第67页 |
| ·建立仿真拓扑结构 | 第67-69页 |
| ·DDoS 攻击的模拟 | 第69-70页 |
| ·模拟检测及相关分析 | 第70-72页 |
| ·本章小结 | 第72-73页 |
| 6 总结和展望 | 第73-75页 |
| ·论文主要完成的工作 | 第73页 |
| ·论文存在的不足之处 | 第73-74页 |
| ·下一步要做的工作 | 第74-75页 |
| 致谢 | 第75-76页 |
| 参考文献 | 第76-79页 |
| 附录 | 第79-81页 |
