| 摘要 | 第1-8页 |
| Abstract | 第8-12页 |
| 第1章 绪论 | 第12-19页 |
| ·研究背景与意义 | 第12-13页 |
| ·国内外研究现状分析 | 第13-16页 |
| ·网络空间终端设备发现和识别方面 | 第14-15页 |
| ·网络空间安全性评估和预警方面 | 第15-16页 |
| ·网络流量分析方面 | 第16页 |
| ·本文的研究工作 | 第16-17页 |
| ·本文的内容安排 | 第17-19页 |
| 第2章 网络指纹识别技术 | 第19-27页 |
| ·引言 | 第19页 |
| ·基于服务标识的识别方法 | 第19-20页 |
| ·基于头部字段顺序差异和语法差异的识别方法 | 第20-22页 |
| ·基于处理方式差异的识别方法 | 第22-25页 |
| ·特殊HTTP请求方式处理差异 | 第22-23页 |
| ·畸形请求处理差异 | 第23-25页 |
| ·网络指纹一般模型 | 第25页 |
| ·本章小结 | 第25-27页 |
| 第3章 基于Banner和Web指纹的终端设备识别 | 第27-37页 |
| ·引言 | 第27-28页 |
| ·双因素识别模型设计 | 第28页 |
| ·适用于终端设备的多角度Banner信息识别 | 第28-31页 |
| ·HTTP数据包头部“Server”字段中的Banner信息 | 第29-30页 |
| ·HTTP数据包头部“WWW-Authenticate”字段中的Banner信息 | 第30页 |
| ·HTML源代码中的Banner信息 | 第30-31页 |
| ·适用于终端设备的文件特征Web指纹识别 | 第31-33页 |
| ·图片文件比对 | 第31-32页 |
| ·文本文件比对 | 第32-33页 |
| ·实验结果及分析 | 第33-35页 |
| ·实验准备 | 第33页 |
| ·实验结果 | 第33-35页 |
| ·实验分析 | 第35页 |
| ·本章小结 | 第35-37页 |
| 第4章 基于余弦测度下K-means的终端设备识别 | 第37-50页 |
| ·引言 | 第37页 |
| ·K-means聚类算法简介 | 第37-39页 |
| ·余弦距离测度简介 | 第39-40页 |
| ·网络空间终端设备识别模型设计 | 第40-45页 |
| ·识别模型 | 第40-42页 |
| ·特征选取 | 第42-44页 |
| ·相似性度量函数 | 第44-45页 |
| ·实验及结果分析 | 第45-48页 |
| ·实验准备 | 第45页 |
| ·实验结果 | 第45-47页 |
| ·实验分析 | 第47-48页 |
| ·本章小结 | 第48-50页 |
| 总结与展望 | 第50-52页 |
| 参考文献 | 第52-57页 |
| 致谢 | 第57-58页 |
| 附录A 攻读学位期间所发表的学术论文 | 第58-59页 |
| 附录B 攻读硕士学位期间参与的科研项目 | 第59页 |
