| 摘要 | 第4-6页 |
| ABSTRACT | 第6-7页 |
| 第一章 绪论 | 第10-14页 |
| 1.1 项目研究背景及意义 | 第10-11页 |
| 1.2 前人研究成果综述 | 第11-12页 |
| 1.3 论文组织架构 | 第12-14页 |
| 第二章 关键技术研究 | 第14-26页 |
| 2.1 流量识别技术 | 第14-16页 |
| 2.1.1 端口识别技术 | 第14-15页 |
| 2.1.2 基于深度包检测(DPI)的协议识别技术 | 第15页 |
| 2.1.3 基于深度流检测(DFI)的协议识别技术 | 第15-16页 |
| 2.2 模式匹配算法与分类器构造 | 第16-21页 |
| 2.2.1 字符串匹配算法 | 第16-19页 |
| 2.2.2 DFI流量识别算法 | 第19-21页 |
| 2.3 流量控制技术 | 第21-25页 |
| 2.3.1 流量部署技术 | 第21-23页 |
| 2.3.2 Netfilter技术 | 第23-25页 |
| 2.4 本章小结 | 第25-26页 |
| 第三章 流量识别和控制系统的设计 | 第26-32页 |
| 3.1 系统的架构设计 | 第26-30页 |
| 3.1.1 数据包采集模块 | 第27页 |
| 3.1.2 特征库模块 | 第27-28页 |
| 3.1.3 流量识别模块 | 第28-29页 |
| 3.1.4 数据存储模块 | 第29页 |
| 3.1.5 GUI模块 | 第29-30页 |
| 3.1.6 流量控制模块 | 第30页 |
| 3.2 网络部署方式 | 第30-31页 |
| 3.3 本章小结 | 第31-32页 |
| 第四章 系统模块详细设计与实现 | 第32-54页 |
| 4.1 数据采集模块的详细设计与实现 | 第32-33页 |
| 4.2 控制模块的详细设计与实现 | 第33-38页 |
| 4.2.1 策略接收子模块 | 第34页 |
| 4.2.2 策略实施子模块 | 第34-38页 |
| 4.3 识别模块的详细设计与实现 | 第38-48页 |
| 4.3.1 端口识别模式 | 第40页 |
| 4.3.2 DPI识别引擎 | 第40-44页 |
| 4.3.3 DFI识别引擎 | 第44-47页 |
| 4.3.4 识别匹配流程 | 第47-48页 |
| 4.4 GUI模块的详细设计与实现 | 第48-50页 |
| 4.4.1 加载特征库子模块 | 第48页 |
| 4.4.2 查看日志子模块 | 第48-49页 |
| 4.4.3 下发策略子模块 | 第49-50页 |
| 4.5 特征库的设计与编写 | 第50-51页 |
| 4.6 数据存储模块详细设计与实现 | 第51-53页 |
| 4.6.1 DB子模块 | 第52-53页 |
| 4.6.2 日志生成子模块 | 第53页 |
| 4.7 本章小结 | 第53-54页 |
| 第五章 系统测试 | 第54-58页 |
| 5.1 系统流量识别测试 | 第54-55页 |
| 5.2 系统流量控制测试 | 第55-57页 |
| 5.3 系统的性能测试 | 第57页 |
| 5.4 本章小结 | 第57-58页 |
| 第六章 结束语 | 第58-60页 |
| 6.1 论文相关工作总结 | 第58页 |
| 6.2 不足与展望 | 第58-60页 |
| 参考文献 | 第60-63页 |
| 致谢 | 第63页 |