基于IRC协议的网络流量检测方法研究与实现
| 中文摘要 | 第1-4页 |
| 英文摘要 | 第4-8页 |
| 1 绪论 | 第8-12页 |
| ·课题背景及研究意义 | 第8-9页 |
| ·国内外研究现状 | 第9-10页 |
| ·论文主要工作 | 第10-11页 |
| ·全文结构简介 | 第11-12页 |
| 2 相关背景知识 | 第12-31页 |
| ·引言 | 第12页 |
| ·IRC 协议概述 | 第12-21页 |
| ·IRC 协议介绍 | 第12-13页 |
| ·IRC 协议的基本组件及结构 | 第13-14页 |
| ·组件消息传递机制 | 第14-15页 |
| ·频道管理机制 | 第15-17页 |
| ·服务器及客户端协议 | 第17-21页 |
| ·基于IRC 协议的BOTNET | 第21-30页 |
| ·BotNet 的定义 | 第21-22页 |
| ·BotNet 的分类 | 第22-23页 |
| ·Bot 的功能结构 | 第23-25页 |
| ·基于IRC 协议的BotNet 原理 | 第25-30页 |
| ·小结 | 第30-31页 |
| 3 BOTNET 传播及检测研究 | 第31-38页 |
| ·引言 | 第31页 |
| ·BOTNET 传播研究 | 第31-34页 |
| ·BOTNET 检测方法 | 第34-37页 |
| ·行为特征检测方法 | 第34-35页 |
| ·基于bot 主机检测方法 | 第35-36页 |
| ·P2P 结构检测方法 | 第36-37页 |
| ·小结 | 第37-38页 |
| 4 基于 IRC 协议的网络流量检测方法 | 第38-50页 |
| ·引言 | 第38页 |
| ·基于IRC 协议的MIRC | 第38-39页 |
| ·MIRC 恶意样本分析 | 第39-42页 |
| ·IRC 协议恶意网络流量检测方法 | 第42-49页 |
| ·检测方法的目的 | 第42页 |
| ·检测方法可行性分析 | 第42-44页 |
| ·检测方法步骤 | 第44-45页 |
| ·检测方法比较 | 第45-46页 |
| ·检测方法关键点 | 第46-49页 |
| ·小结 | 第49-50页 |
| 5 检测方法测试与实现 | 第50-64页 |
| ·引言 | 第50页 |
| ·IRC 数据包分析 | 第50-53页 |
| ·检测方法测试 | 第53-55页 |
| ·检测方法实现 | 第55-59页 |
| ·命令判断检测 | 第55-56页 |
| ·地址判断检测 | 第56-57页 |
| ·行为判断检测 | 第57-59页 |
| ·测试结果 | 第59-63页 |
| ·测试环境 | 第59-60页 |
| ·测试方案及目标 | 第60页 |
| ·测试过程及结果 | 第60-63页 |
| ·小结 | 第63-64页 |
| 6 结论与展望 | 第64-66页 |
| ·结论 | 第64-65页 |
| ·进一步的工作和展望 | 第65-66页 |
| 致谢 | 第66-67页 |
| 参考文献 | 第67-69页 |
| 附录 | 第69页 |
| A.作者在攻读硕士学位期间发表的论文目录 | 第69页 |
| B. 作者在攻读学位期间取得的科研成果目录 | 第69页 |
