| 目录 | 第3-5页 |
| 摘要 | 第5-6页 |
| Abstract | 第6-7页 |
| 第1章 前言 | 第8-11页 |
| 1.1 论文研究背景及目的意义 | 第8-9页 |
| 1.2 Windows操作系统下网络数据流研究存在的问题 | 第9页 |
| 1.3 研究内容及创新点 | 第9-11页 |
| 第2章 网络数据流分类概述 | 第11-24页 |
| 2.1 流分类问题研究 | 第11-13页 |
| 2.2 包分类与流分类的比较 | 第13-14页 |
| 2.3 目前国内外网络数据流分类的研究现状 | 第14-17页 |
| 2.4 流分类的进一步研究方向 | 第17-18页 |
| 2.5 Windows操作系统中的NDIS网络数据包和常见的数据包结构 | 第18-19页 |
| 2.5.1 Windows操作系统中的NDIS网络数据包结构 | 第18-19页 |
| 2.6 常见的数据包、帧格式 | 第19-23页 |
| 2.6.1 数据链路层帧类型及结构: | 第19-20页 |
| 2.6.2 IP包头结构 | 第20-21页 |
| 2.6.3 TCP包头结构 | 第21页 |
| 2.6.4 UDP报头结构 | 第21-22页 |
| 2.6.5 网际消息控制协议ICMP包头结构 | 第22-23页 |
| 2.7 本章小结 | 第23-24页 |
| 第3章 Agent与Multi-Agent System的基本理论 | 第24-40页 |
| 3.1 Windows操作系统下的Multi-Agent系统 | 第24-31页 |
| 3.1.1 Agent的概念和特征 | 第24-27页 |
| 3.1.2 Agent的分类 | 第27-30页 |
| 3.1.3 从AI角度来研究Agent | 第30-31页 |
| 3.1.4 从CS角度来研究Agent | 第31页 |
| 3.2 Windows操作系统下Multi-Agent的交互协作机制和通信机制 | 第31-39页 |
| 3.2.1 Multi-Ageut的通信方式 | 第31-33页 |
| 3.2.2 Multi-Agent的通信问题 | 第33-37页 |
| 3.2.3 Multi-Agent的交互协作机制 | 第37-39页 |
| 3.2.3.1 Multi-Agent之间协作的定义 | 第37-38页 |
| 3.2.3.2 Multi-Agent协作的实现方法 | 第38-39页 |
| 3.3 本章小结 | 第39-40页 |
| 第4章 Windows网络数据流拦截技术研究 | 第40-49页 |
| 4.1 用户态(User-Mode)下的网络数据流拦截技术 | 第41-43页 |
| 4.1.1 Winsock Layered Service Provider(LSP) | 第41-42页 |
| 4.1.2 Windows2000包过滤接口 | 第42页 |
| 4.1.3 替换系统自带的WINSOCK动态链接库 | 第42-43页 |
| 4.2 内核态(Kernel-Mode)下的网络数据流拦截技术 | 第43-47页 |
| 4.2.1 TDI过滤驱动程序(TDI Fitter Driver) | 第43页 |
| 4.2.2 NDIS中间层驱动程序(NDIS Intermediate Driver) | 第43-45页 |
| 4.2.2.1 中间驱动的工作原理 | 第44页 |
| 4.2.2.2 中间驱动、微端口驱动、协议驱动之间的关系 | 第44-45页 |
| 4.2.3 Win2000 Filter-Hook Driver | 第45页 |
| 4.2.4 Win2000 Firewall-Hook Driver | 第45页 |
| 4.2.5 NDIS Hooking Filter Driver | 第45-47页 |
| 4.3 各种网络封包截获方式的比较及其应用 | 第47-48页 |
| 4.4 本章小结 | 第48-49页 |
| 第5章 二分三点——hash查找流分类算法TNBHSFCA | 第49-58页 |
| 5.1 二分三点——hash查找流分类算法 | 第49-54页 |
| 5.1.1 二分查找算法的不足及其改进算法 | 第49-52页 |
| 5.1.2 二分三点——hash查找流分类算法的提出 | 第52-54页 |
| 5.2 二分三点——hash查找流分类算法实现 | 第54-56页 |
| 5.3 二分三点——hash查找流分类算法性能比较 | 第56-57页 |
| 5.4 本章小结 | 第57-58页 |
| 第6章 系统实现及性能分析 | 第58-71页 |
| 6.1 基于Multi-Agent Windows网络数据流分类器的实现 | 第58-65页 |
| 6.1.1 Windows操作系统下Multi-Agent网络数据流分类器模型 | 第58-63页 |
| 6.1.2 驱动安装文件设计 | 第63-65页 |
| 6.2 基于网络软件进程行为的网络数据流随机分布统计及控制策略 | 第65-70页 |
| 6.2.1 基于网络软件进程行为的网络数据流随机分布统计分析 | 第65-67页 |
| 6.2.2 基于网络软件进程行为的网络数据流控制策略 | 第67-70页 |
| 6.2.2.1 网络软件进程行为 | 第67-69页 |
| 6.2.2.2 基于网络软件进程行为的网络据流随机分布控制策略 | 第69-70页 |
| 6.3 本章小结 | 第70-71页 |
| 第7章 总结和展望 | 第71-72页 |
| 7.1 总结 | 第71页 |
| 7.2 展望 | 第71-72页 |
| 致谢 | 第72-73页 |
| 参考文献 | 第73-75页 |
| 附录 | 第75-76页 |
| 论文发表情况 | 第75页 |
| 参加的科研项目 | 第75-76页 |
