基于行为特征的僵尸网络检测方法研究

摘要	第1-5页
Abstract	第5-8页
1 绪论	第8-16页
·引言	第8页
·僵尸网络概述	第8-11页
·僵尸网络检测机制国内外研究现状	第11-15页
·主要研究内容	第15页
·论文的组织	第15-16页
2 Botnet 行为分析及特征选取	第16-20页
·Botnet 恶意行为分析	第16-19页
·行为特征的选取	第19页
·本章小结	第19-20页
3 已知僵尸网络的关联检测方法	第20-27页
·关联规则的定义以及详解	第20-22页
·字符串匹配算法	第22页
·周期性检测算法	第22-25页
·关联检测算法	第25-26页
·本章小结	第26-27页
4 未知僵尸网络的相似性检测方法	第27-32页
·相似性定义	第27-28页
·相似性计算	第28-30页
·利用相似性检测僵尸网络	第30-31页
·本章小结	第31-32页
5 检测系统的设计与实现	第32-40页
·系统结构	第32页
·设备端实现	第32-35页
·管理端实现	第35-39页
·本章小结	第39-40页
6 实验结果与分析	第40-47页
·实验环境和实验方法	第40页
·实验结果	第40-44页
·实验结果分析	第44-46页
·本章小结	第46-47页
7 总结与展望	第47-49页
·总结	第47页
·展望	第47-49页
致谢	第49-50页
参考文献	第50-53页
附录1 部分bot 僵尸样本行为列表	第53页