| 第一章 引言 | 第1-12页 |
| ·本课题研究的内容及目标 | 第9页 |
| ·作者的主要工作 | 第9-10页 |
| ·本文的章节安排 | 第10-12页 |
| 第二章 网络流量测量的研究 | 第12-24页 |
| ·网络流量测量研究的现实意义 | 第12-13页 |
| ·网络流量测量系统的原型研究 | 第13-21页 |
| ·流量测量的认识 | 第13-14页 |
| ·RTFM 流量测量模型的研究 | 第14-20页 |
| ·RTFM 总体架构 | 第14-15页 |
| ·测量器 Meter | 第15-16页 |
| ·读取器 Meter Readers | 第16页 |
| ·管理器 Managers | 第16-17页 |
| ·RTFM 的管理信息库 Meter MIB | 第17页 |
| ·RTFM 的规则设置程序设计语言SRL | 第17-18页 |
| ·RTFM 实现案例评测与部署 | 第18-19页 |
| ·RTFM 模型研究总结 | 第19-20页 |
| ·网络流量测量中的关键问题 | 第20-21页 |
| ·网络流量测量系统的现状 | 第21-23页 |
| ·本章小结 | 第23-24页 |
| 第三章 网络报文捕获技术研究 | 第24-38页 |
| ·报文捕获的硬件配置 | 第24-25页 |
| ·报文捕获软件的设计研究 | 第25-37页 |
| ·Window52000 下报文捕获方法研究 | 第25-31页 |
| ·NDIS 简介 | 第25-27页 |
| ·NDIS 网络驱动程序工作原理 | 第27-28页 |
| ·NDIS 数据包的组织和管理 | 第27页 |
| ·NDIS 发送数据包过程 | 第27-28页 |
| ·NDIS 接收数据包过程 | 第28页 |
| ·NDIS 协议驱动程序与报文捕获 | 第28-29页 |
| ·报文捕获流程与瓶颈分析 | 第29-31页 |
| ·WinPcap 分析与评测 | 第31-34页 |
| ·WinPcap 的体系结构 | 第31-32页 |
| ·WinPcap 开销测试 | 第32-34页 |
| ·定制的报文捕获驱动程序设计 | 第34-37页 |
| ·本章小结 | 第37-38页 |
| 第四章 报文过滤器技术研究 | 第38-65页 |
| ·报文过滤技术研究现状 | 第38页 |
| ·BPF 报文过滤器研究 | 第38-45页 |
| ·报文过滤器的原理模型 | 第38-40页 |
| ·BPF 报文过滤虚拟机的原理 | 第40-42页 |
| ·BPF 报文过滤虚拟机的指令系统 | 第42-43页 |
| ·BPF 报文过滤虚拟机的寻址方式 | 第43-44页 |
| ·BPF 报文过滤程序的编制与运行 | 第44-45页 |
| ·BPF 报文过滤虚拟机的评价与分析 | 第45页 |
| ·KPF 报文过滤器实现研究----BPF 的增强与改进 | 第45-64页 |
| ·KPF 报文过滤虚拟机对 BPF 的改进 | 第46页 |
| ·KPF 报文过滤虚拟机的实现研究 | 第46-64页 |
| ·KPF 报文过滤虚拟机软件集的功能组成 | 第47页 |
| ·KPF 虚拟机指令集及其编码方法 | 第47-51页 |
| ·KPF 虚拟机过滤程序的编制与验证 | 第51-55页 |
| ·KPF 过滤程序的即时编译 | 第55-64页 |
| ·对 KPF 过滤程序和目标程序的一种新的认识 | 第55-57页 |
| ·KFP 虚拟机组成单元的实例化 | 第57页 |
| ·单条 KPF 虚拟机指令的即时编译 | 第57-61页 |
| ·KPF 过滤程序的即时编译 | 第61-64页 |
| ·本章小结 | 第64-65页 |
| 第五章 多维报文分类算法研究 | 第65-84页 |
| ·报文分类算法研究现状 | 第65-66页 |
| ·报文分类算法的基本概念 | 第66-70页 |
| ·报文分类的问题描述 | 第66-67页 |
| ·报文分类算法衡量的标准 | 第67-68页 |
| ·报文分类算法的设计的原则 | 第68页 |
| ·报文分类算法的设计的思路 | 第68-70页 |
| ·HICUTS和HYPERCUTS 报文分类算法的研究和实现 | 第70-83页 |
| ·HiCuts 和HyperCuts 报文分类算法研究 | 第70-78页 |
| ·HiCuts 和HyperCuts 算法的总体思想 | 第70-73页 |
| ·HiCuts 和HyperCuts 算法中关键问题的求精 | 第73-77页 |
| ·HiCuts 与HyperCuts 的评价与分析 | 第77-78页 |
| ·HyperCuts 报文分类算法实现与改进 | 第78-83页 |
| ·对HyperCuts 算法的改进思路 | 第78-79页 |
| ·“修改更新”方法的研究 | 第79-82页 |
| ·添加规则 | 第79-81页 |
| ·删除规则 | 第81-82页 |
| ·对算法实现的评测 | 第82-83页 |
| ·本章小结 | 第83-84页 |
| 第六章 IPNM 流量监测子系统的设计和实现 | 第84-91页 |
| ·IPNM 流量监测子系统功能需求 | 第84页 |
| ·IPNM 流量监测子系统的总体设计 | 第84-85页 |
| ·子系统各关键模块的实现 | 第85-90页 |
| ·KPF 报文捕获驱动程序的实现 | 第85-87页 |
| ·KPF 过滤器的实现 | 第87-88页 |
| ·报文分类模块的实现 | 第88-89页 |
| ·应用程序编程接口 | 第89-90页 |
| ·本章小结 | 第90-91页 |
| 第七章 IPNM 流量监测子系统的测试 | 第91-95页 |
| ·子系统测试框架和流程 | 第91页 |
| ·功能测试结果呈现 | 第91-93页 |
| ·性能测试结果呈现 | 第93-94页 |
| ·本章小结 | 第94-95页 |
| 第八章 本课题研究工作总结 | 第95-97页 |
| ·流量监测子系统研发的总结 | 第95页 |
| ·进一步的工作 | 第95-97页 |
| 致谢 | 第97-98页 |
| 参考文献 | 第98-100页 |
| 个人简历、在学期间的研究成果及发表的学术论文 | 第100页 |
