基于多Agent的DDoS攻击检测
| 摘要 | 第1-7页 |
| Abstract | 第7-8页 |
| 第一章 引言 | 第8-12页 |
| ·研究背景及意义 | 第8-9页 |
| ·研究现状 | 第9-11页 |
| ·本文主要工作和贡献 | 第11页 |
| ·章节安排 | 第11-12页 |
| 第二章 DDoS攻击概述 | 第12-20页 |
| ·产生DDoS攻击的原因 | 第12页 |
| ·DDoS攻击原理 | 第12-14页 |
| ·DDoS攻击系统的结构 | 第12-13页 |
| ·DDos攻击过程 | 第13-14页 |
| ·DDos攻击分类 | 第14-16页 |
| ·直接攻击 | 第15-16页 |
| ·反射攻击 | 第16页 |
| ·常见DDos攻击工具 | 第16-18页 |
| ·DDoS攻击特性小结 | 第18-20页 |
| 第三章 多Agent检测模型 | 第20-27页 |
| ·Agent简介 | 第20-21页 |
| ·Agent的概念与分类 | 第20页 |
| ·移动Agent | 第20-21页 |
| ·使用Agent做DDoS检测的优势 | 第21-23页 |
| ·模型组成 | 第23-25页 |
| ·管理控制层 | 第24页 |
| ·信息收集层 | 第24页 |
| ·数据捕获层 | 第24-25页 |
| ·模型中Agent所在的位置 | 第25页 |
| ·工作流程 | 第25-26页 |
| ·模型的特点 | 第26-27页 |
| 第四章 对DDoS攻击状态的检测 | 第27-38页 |
| ·DDoS工具的Ontology | 第27-29页 |
| ·信息熵的概念及性质 | 第29-30页 |
| ·基于信息熵的DDoS攻击检测算法 | 第30-31页 |
| ·为什么用信息熵算法 | 第30页 |
| ·算法的设计 | 第30-31页 |
| ·与多Agent检测模型的结合 | 第31页 |
| ·实验平台的选择 | 第31-35页 |
| ·Aglet的系统结构 | 第32-33页 |
| ·Aglet的对象模型 | 第33-34页 |
| ·Aglet的通讯模型 | 第34页 |
| ·Aglet自身的安全性 | 第34-35页 |
| ·实验设计及实现 | 第35-36页 |
| ·实验结果及分析 | 第36-38页 |
| 第五章 对攻击意图关联关系的检测 | 第38-50页 |
| ·DDoS攻击意图的Ontology | 第38-39页 |
| ·隐马尔可夫模型 | 第39-43页 |
| ·定义 | 第39-40页 |
| ·基本问题 | 第40-43页 |
| ·基于隐马尔可夫模型的攻击意图关联关系检测 | 第43-45页 |
| ·为什么使用隐马尔可夫模型 | 第43页 |
| ·观察值的选取 | 第43-44页 |
| ·隐马尔可夫检测模型的结构 | 第44页 |
| ·与多Agent检测模型的结合 | 第44-45页 |
| ·实验设计及实现 | 第45页 |
| ·实验设计 | 第45页 |
| ·实验平台 | 第45页 |
| ·实验结果及分析 | 第45-50页 |
| 第六章 总结与展望 | 第50-51页 |
| 参考文献 | 第51-54页 |
| 附录 硕士期间发表的论文和参与的课题 | 第54-55页 |
| 致谢 | 第55页 |
