基于小波变换及块匹配技术的网络异常流量检测算法
| 摘要 | 第1-4页 |
| Abstract | 第4-7页 |
| 第一章 绪论 | 第7-13页 |
| ·研究背景和意义 | 第7-8页 |
| ·入侵检测系统 | 第8-11页 |
| ·入侵检测系统简介 | 第8-9页 |
| ·国内外研究现状 | 第9-11页 |
| ·主要工作概述 | 第11-12页 |
| ·研究目标 | 第11页 |
| ·研究内容 | 第11-12页 |
| ·论文的章节及内容安排 | 第12-13页 |
| 第二章 网络流量异常检测相关理论基础 | 第13-27页 |
| ·网络流量异常简介 | 第13-15页 |
| ·网络流量异常分类 | 第13-14页 |
| ·DoS 攻击分类 | 第14-15页 |
| ·基于自相似的 ON/ OFF 流量模型 | 第15-17页 |
| ·自相关的相关数学定义 | 第15-16页 |
| ·重尾分布和帕累托分布 | 第16页 |
| ·ON/OFF 流量模型 | 第16-17页 |
| ·网络流量异常检测相关方法 | 第17-27页 |
| ·异常数据挖掘方法分类 | 第17-18页 |
| ·基于小波技术的异常检测技术 | 第18-22页 |
| ·基于 CUSUM 方法的异常检测技术 | 第22页 |
| ·基于距离的异常点检测算法 | 第22-27页 |
| 第三章 网络流量异常检测方案的实现 | 第27-43页 |
| ·二维小波变换的计算方法 | 第27-36页 |
| ·一维哈尔小波变换 | 第27-28页 |
| ·图像处理中的二维小波变换理论 | 第28-29页 |
| ·小波消失矩 | 第29-32页 |
| ·维纳滤波器实现 | 第32-34页 |
| ·网络流量异常处理中的二维小波变换理论 | 第34-36页 |
| ·块匹配方法 | 第36-40页 |
| ·块匹配方法及原理 | 第36-38页 |
| ·块匹配方法对网络流量的去噪和异常网络流量的定位 | 第38-39页 |
| ·块匹配方法的参数优化 | 第39-40页 |
| ·网络流量异常检测算法实现 | 第40-43页 |
| ·CUSUM 网络流量异常检测算法 | 第40-41页 |
| ·改进的块匹配网络流量异常检测算法 | 第41-43页 |
| 第四章 网络流量异常检测方案仿真实验及结果分析 | 第43-56页 |
| ·系统架构及实验环境 | 第43-44页 |
| ·系统整体架构 | 第43-44页 |
| ·Matlab 引擎调用方法 | 第44页 |
| ·实验数据获取 | 第44-45页 |
| ·模拟数据流 | 第44-45页 |
| ·已有数据集选择 | 第45页 |
| ·实验结果分析 | 第45-56页 |
| ·初步攻击数据及结果分析 | 第45-46页 |
| ·在线攻击模拟及结果分析 | 第46-47页 |
| ·BM 算法与 CUSUM 算法的对比 | 第47-50页 |
| ·与其他小波方法的对比 | 第50页 |
| ·使用不同数据集测试 BM 算法的结果及分析 | 第50-51页 |
| ·BM 算法对于 AP/BP 的要求 | 第51-52页 |
| ·其他对比 | 第52-56页 |
| 第五章 总结与展望 | 第56-57页 |
| 致谢 | 第57-58页 |
| 参考文献 | 第58-62页 |
