| 摘要 | 第1-8页 |
| Abstract | 第8-10页 |
| 第一章 绪论 | 第10-14页 |
| ·课题的研究背景 | 第10-11页 |
| ·课题的研究目的及意义 | 第11页 |
| ·主要工作及章节安排 | 第11-14页 |
| ·本文主要工作 | 第11-12页 |
| ·本文章节安排 | 第12-14页 |
| 第二章 网络流量数据集的研究现状 | 第14-24页 |
| ·网络流量数据集的制作方案 | 第14-20页 |
| ·基于主干网的网络流量监测器 | 第14-16页 |
| ·流量分类算法的验证系统 | 第16-17页 |
| ·真实流量信息的认证系统 | 第17-18页 |
| ·获取真实的流量类型信息的系统 | 第18-19页 |
| ·基于分布式主机的流量采集平台 | 第19-20页 |
| ·数据集 | 第20-22页 |
| ·Moore 数据集 | 第21-22页 |
| ·AUCKLAND 数据集 | 第22页 |
| ·NZIX 数据集 | 第22页 |
| ·本章小结 | 第22-24页 |
| 第三章 系统架构与关键技术 | 第24-34页 |
| ·需求分析与设计 | 第24-25页 |
| ·软件平台 | 第25-31页 |
| ·Socket Hook 的设计与应用 | 第26-28页 |
| ·基于 passthru 框架的 NDIS 中间层扩展驱动 | 第28-31页 |
| ·基于 NetFPGA 的板卡采集器 | 第31-32页 |
| ·本章小结 | 第32-34页 |
| 第四章 为流出主机的流量标记应用进程标签 | 第34-46页 |
| ·基本概述 | 第34-37页 |
| ·标签位置的设定 | 第34-36页 |
| ·哈希表构建原理 | 第36-37页 |
| ·基于 Socket Hook 获得五元组和应用进程 ID 间对应关系 | 第37-40页 |
| ·建立应用进程名称和进程 ID 的哈希表 | 第38页 |
| ·建立数据包的五元组和进程 ID 的对应关系 | 第38-40页 |
| ·基于 passthru 的驱动为数据包标记应用进程 ID | 第40-45页 |
| ·建立 NDIS Hash 表 | 第41-42页 |
| ·基于 passthru 驱动为数据包标记应用进程 ID | 第42-45页 |
| ·本章小结 | 第45-46页 |
| 第五章 采集并制作具有准确应用标识的数据集 | 第46-56页 |
| ·环境部署 | 第46页 |
| ·网络流量的采集 | 第46-49页 |
| ·基于 Libpcap 的流量采集 | 第46-47页 |
| ·基于 NetFPGA 来采集网络流量 | 第47-49页 |
| ·制作具有准确应用类型标签的数据集 | 第49-54页 |
| ·数据集制作的原理 | 第49-50页 |
| ·对采集的流量进行隐私和过滤处理 | 第50-51页 |
| ·制作特征数据集 | 第51-54页 |
| ·本章小结 | 第54-56页 |
| 第六章 总结与展望 | 第56-58页 |
| ·本文总结 | 第56-57页 |
| ·展望 | 第57-58页 |
| 参考文献 | 第58-64页 |
| 致谢 | 第64-66页 |
| 附录 | 第66页 |
