| 摘要 | 第1-6页 |
| Abstract | 第6-9页 |
| 插图索引 | 第9-11页 |
| 附表索引 | 第11-12页 |
| 第1章 绪论 | 第12-21页 |
| ·研究背景与意义 | 第12-14页 |
| ·研究动机 | 第14页 |
| ·国内外研究现状 | 第14-19页 |
| ·主要研究内容 | 第19页 |
| ·论文的组织结构 | 第19-21页 |
| 第2章 基于 P2P 协议的僵尸网络概述 | 第21-27页 |
| ·僵尸网络的定义 | 第21-22页 |
| ·僵尸网络的危害 | 第22-24页 |
| ·P2P 僵尸网络的原理 | 第24-27页 |
| ·P2P 技术的概况 | 第24-25页 |
| ·P2P 僵尸网络的结构 | 第25-26页 |
| ·基于 P2P 僵尸网络的传播与控制 | 第26-27页 |
| 第3章 基于 P2P 的僵尸网络仿真系统设计与实现 | 第27-37页 |
| ·基于 P2P 的僵尸病毒的网络行为特征 | 第27-30页 |
| ·P2P 僵尸病毒运行流程 | 第30-31页 |
| ·P2P 僵尸病毒仿真设计 | 第31-32页 |
| ·仿真系统实现与评估 | 第32-36页 |
| ·系统实现 | 第32-33页 |
| ·仿真环境 | 第33-36页 |
| ·讨论 | 第36页 |
| ·本章小结 | 第36-37页 |
| 第4章 基于行为监控的僵尸网络检测技术 | 第37-51页 |
| ·P2P 网络僵尸程序行为特征 | 第37-39页 |
| ·正常 P2P 软件行为 | 第37页 |
| ·P2P 僵尸程序的行为 | 第37-39页 |
| ·正常 P2P 软件与 P2P 僵尸程序的行为不同 | 第39页 |
| ·系统目标 | 第39-40页 |
| ·系统架构 | 第40-44页 |
| ·P2P 僵尸计算机检测 | 第40-42页 |
| ·阻止网络内僵尸计算机与僵尸网络间的通信 | 第42页 |
| ·IP 黑名单服务器以及防火墙 | 第42-43页 |
| ·两阶段警报 | 第43页 |
| ·防火墙阻挡 | 第43-44页 |
| ·实验与讨论 | 第44-50页 |
| ·P2P 僵尸程序及 P2P 应用程序运行行为 | 第44-49页 |
| ·讨论 | 第49-50页 |
| ·本章小结 | 第50-51页 |
| 第5章 智能行为监控的僵尸网络检测技术 | 第51-65页 |
| ·P2P 僵尸网络适应性防御机制介绍 | 第51-52页 |
| ·原机制优缺点分析 | 第52-53页 |
| ·系统改进的目标与结构 | 第53-56页 |
| ·改进检测流程验证 | 第56-59页 |
| ·系统实现 | 第59-64页 |
| ·自动化系统 | 第59-61页 |
| ·实验环境与流程 | 第61-63页 |
| ·讨论 | 第63-64页 |
| ·本章小结 | 第64-65页 |
| 第6章 总结与展望 | 第65-67页 |
| ·论文工作总结 | 第65页 |
| ·未来展望 | 第65-67页 |
| 参考文献 | 第67-71页 |
| 致谢 | 第71页 |