大规模NetFlow数据上的P2P流量检测
| 摘要 | 第1-7页 |
| ABSTRACT | 第7-9页 |
| 第一章 绪论 | 第9-12页 |
| ·研究背景 | 第9-11页 |
| ·本文主要贡献 | 第11页 |
| ·本文结构 | 第11-12页 |
| 第二章 基本概念和相关知识 | 第12-24页 |
| ·P2P原理和分类 | 第12-18页 |
| ·P2P定义 | 第12页 |
| ·P2P原理概述 | 第12-13页 |
| ·P2P分类 | 第13-15页 |
| ·主流P2P协议的原理 | 第15-18页 |
| ·NETFLOW技术和NETFLOW数据格式 | 第18-24页 |
| ·NetFlow技术简介 | 第19-20页 |
| ·NetFlow-v5数据格式 | 第20-21页 |
| ·NetFlow的采样功能 | 第21-22页 |
| ·NetFlow数据格式处理 | 第22-24页 |
| 第三章 相关工作 | 第24-29页 |
| ·P2P流量检测的研究现状 | 第24-26页 |
| ·P2P流量检测的应用 | 第26-29页 |
| 第四章 P2P流量特征研究 | 第29-44页 |
| ·实验设计 | 第29-32页 |
| ·实验数据 | 第29-31页 |
| ·实验数据特征选择 | 第31-32页 |
| ·实验结果及分析 | 第32-42页 |
| ·IP分布 | 第32-34页 |
| ·对TCP和UDP的同时使用 | 第34页 |
| ·流量大小 | 第34-35页 |
| ·连接度分布 | 第35-36页 |
| ·连接持续时间 | 第36-39页 |
| ·连接中的数据包数目 | 第39页 |
| ·平均数据包大小 | 第39-40页 |
| ·输出输入流量比较 | 第40-41页 |
| ·{IP.端口}连接的IP和端口数目差 | 第41-42页 |
| ·实验结论 | 第42-44页 |
| 第五章 P2P流量检测系统INFOPAD | 第44-60页 |
| ·P2P流量检测算法 | 第44-46页 |
| ·系统概述 | 第46-47页 |
| ·整体架构 | 第47页 |
| ·默认端口模块 | 第47-50页 |
| ·流量行为模式分析模块 | 第50-53页 |
| ·连接度分析 | 第50-51页 |
| ·连接模式分析 | 第51-53页 |
| ·常规网络应用过滤模块 | 第53-54页 |
| ·表内容匹配引擎 | 第54页 |
| ·数据处理流程 | 第54-55页 |
| ·系统输出 | 第55-56页 |
| ·实验结果及分析 | 第56-60页 |
| 第六章 总结与展望 | 第60-62页 |
| 参考文献 | 第62-65页 |
| 附录 | 第65-66页 |
| 参与开发的原型系统 | 第65页 |
| 攻读硕士学位期间参与的科研项目 | 第65页 |
| 已发表或录用的论文 | 第65-66页 |
| 致谢 | 第66-67页 |
