网络流量异常检测与蠕虫防治策略研究
| 摘要 | 第1-5页 |
| ABSTRACT | 第5-11页 |
| 第一章 绪论 | 第11-25页 |
| ·网络蠕虫简介 | 第12-15页 |
| ·网络蠕虫的定义 | 第13-14页 |
| ·蠕虫的分类 | 第14页 |
| ·蠕虫的危害 | 第14-15页 |
| ·网络蠕虫的工作原理 | 第15-21页 |
| ·网络蠕虫的功能结构 | 第15-18页 |
| ·网络蠕虫的扫描策略 | 第18-21页 |
| ·网络蠕虫扫描效果 | 第21页 |
| ·网络蠕虫的检测技术 | 第21-22页 |
| ·基于主机的蠕虫检测技术 | 第21页 |
| ·基于网络的蠕虫检测技术 | 第21-22页 |
| ·网络蠕虫的防治技术 | 第22-23页 |
| ·本文的主要贡献和内容安排 | 第23-25页 |
| 第二章 网络流量的异常检测研究 | 第25-33页 |
| ·研究背景 | 第25页 |
| ·网络流量异常检测方法分类 | 第25-28页 |
| ·模型预测算法——EWMA | 第25-27页 |
| ·信号分析算法——小波分析 | 第27-28页 |
| ·空间分解算法——PCA 算法 | 第28页 |
| ·全网流量异常检测 | 第28-29页 |
| ·全网流量数据研究意义 | 第28页 |
| ·全网流量数据实例 | 第28-29页 |
| ·主成分分析法分解全局网络流量 | 第29-32页 |
| ·主成分分析算法原理 | 第29-30页 |
| ·PCA 算法过程 | 第30-32页 |
| ·本章小结 | 第32-33页 |
| 第三章 PCA 算法检测网络流量异常 | 第33-45页 |
| ·蠕虫爆发与网络流量异常 | 第33页 |
| ·PCA 算法检测、定位网络异常 | 第33-41页 |
| ·OD 流数据的分解 | 第33-38页 |
| ·网络流量异常检测 | 第38-40页 |
| ·网络流量异常定位 | 第40-41页 |
| ·网络蠕虫爆发的检测 | 第41-42页 |
| ·在线检测 | 第42-43页 |
| ·结论 | 第43-45页 |
| 第四章 网络蠕虫的防治策略研究 | 第45-53页 |
| ·研究背景 | 第45页 |
| ·网络蠕虫的防治技术 | 第45-47页 |
| ·网关阻断 | 第45-46页 |
| ·本地防治 | 第46页 |
| ·良性蠕虫对抗恶性蠕虫 | 第46-47页 |
| ·计算机安全中心 | 第47页 |
| ·网络蠕虫传播模型研究 | 第47-51页 |
| ·网络蠕虫的传播模型简介 | 第47-50页 |
| ·MCA 蠕虫防治策略的描述 | 第50-51页 |
| ·本章小结 | 第51-53页 |
| 第五章 MCA 蠕虫防治策略建模与仿真 | 第53-61页 |
| ·MCA 模型描述 | 第53-55页 |
| ·模型的理论推导 | 第55-56页 |
| ·仿真分析 | 第56-59页 |
| ·监听反制模型与双因素模型的对比 | 第56-58页 |
| ·反应时间对监听反制策略的影响 | 第58-59页 |
| ·正常主机总数对监听反制策略的影响 | 第59页 |
| ·本章小结 | 第59-61页 |
| 第六章 总结与展望 | 第61-62页 |
| 致谢 | 第62-63页 |
| 参考文献 | 第63-66页 |
| 攻读硕士学位期间的研究成果 | 第66-67页 |
| 个人简历 | 第67-68页 |
