| 中文摘要 | 第1-4页 |
| 英文摘要 | 第4-8页 |
| 1 绪论 | 第8-13页 |
| ·本文的研究背景和意义 | 第8-11页 |
| ·IPv6 的发展现状 | 第8-9页 |
| ·DDOS 的攻击和防御的现状 | 第9-10页 |
| ·本文的研究意义 | 第10-11页 |
| ·本文的研究工作 | 第11-12页 |
| ·本文的章节安排 | 第12-13页 |
| 2 DDoS 攻击和防御研究 | 第13-25页 |
| ·DDoS 攻击研究 | 第13-19页 |
| ·DDoS 攻击的特点 | 第13页 |
| ·DDoS 攻击的体系结构 | 第13-15页 |
| ·DDoS 攻击分类 | 第15页 |
| ·典型DDoS 攻击的分析 | 第15-16页 |
| ·典型的DDoS 攻击工具分析 | 第16-19页 |
| ·DDoS 的发展趋势 | 第19页 |
| ·DDoS 防御研究 | 第19-24页 |
| ·DDoS 防御的体系结构 | 第19-20页 |
| ·DDoS 防御的分类 | 第20页 |
| ·典型的DDoS 防御方法分析 | 第20-24页 |
| ·总结 | 第24-25页 |
| 3 IPv6 协议分析和 IPv6 下的 DDoS 攻击研究 | 第25-35页 |
| ·IPv6 协议分析 | 第25-30页 |
| ·IPv6 协议的优势 | 第25-27页 |
| ·IPv6 的报头结构分析 | 第27-30页 |
| ·IPv6 协议的安全分析 | 第30-32页 |
| ·IPv6 增强了IP 层的安全 | 第30页 |
| ·IPv6 实质上不会比IPv4 更加安全 | 第30-31页 |
| ·IPv6 对现有安全措施提出了挑战 | 第31-32页 |
| ·IPv6 下的DDoS 攻击分析 | 第32-35页 |
| 4 一种改进的基于统计特征的综合 DDoS 防御方法 | 第35-41页 |
| ·IPv6 下DDoS 攻击的发展趋势 | 第35-37页 |
| ·IPv6 长地址带来的改变 | 第35页 |
| ·多播带来的改变 | 第35-36页 |
| ·IPSEC 带来的改变 | 第36-37页 |
| ·在IPv6 下讨论现有IPv4 的DDoS 防御方法 | 第37页 |
| ·IPv6 下DDoS 防御方法的设计目标 | 第37-38页 |
| ·一种改进的基于统计特征的综合防御法 | 第38-41页 |
| ·传统基于统计特征的防御方法讨论 | 第38页 |
| ·本文基于统计特征的综合防御方法描叙 | 第38-40页 |
| ·本文基于统计特征的综合防御方法讨论 | 第40-41页 |
| 5 基于 NETFILTER 的 IPv6 下的 DDoS 防御系统设计和实现 | 第41-52页 |
| ·NETFILTER 分析 | 第41-44页 |
| ·netfilter 框架分析 | 第41-43页 |
| ·netfilter 的规则匹配和包处理过程分析 | 第43-44页 |
| ·DDoS 防御系统的设计与实现 | 第44-52页 |
| ·网络统计信息的获取与分析模块设计与实现 | 第44-47页 |
| ·分流模块的设计与实现 | 第47-49页 |
| ·正常突发流量与DDoS 攻击流量区分模块的设计与实现 | 第49-51页 |
| ·本文方法的效率分析 | 第51-52页 |
| 6 测试与结论 | 第52-58页 |
| ·实验环境部署 | 第52页 |
| ·实验和结果分析 | 第52-58页 |
| 7 总结及进一步工作 | 第58-59页 |
| ·工作总结 | 第58页 |
| ·进一步工作 | 第58-59页 |
| 致谢 | 第59-60页 |
| 参考文献 | 第60-63页 |
| 附录 | 第63页 |
