社交网络僵尸研究
| 摘要 | 第4-5页 |
| Abstract | 第5页 |
| 目录 | 第6-8页 |
| 第1章 绪论 | 第8-14页 |
| 1.1 研究背景和意义 | 第8-11页 |
| 1.2 论文研究内容和贡献 | 第11-13页 |
| 1.3 论文组织结构 | 第13-14页 |
| 第2章 基于流量图的僵尸网络检测技术分析 | 第14-26页 |
| 2.1 僵尸网络的图特征 | 第14-15页 |
| 2.1.1 两种僵尸网络通信模型 | 第14-15页 |
| 2.1.2 僵尸网络通信流量图 | 第15页 |
| 2.2 现有基于流量图的僵尸网络检测方法 | 第15-20页 |
| 2.2.1 关注僵尸主机之间底层通信结构 | 第16-18页 |
| 2.2.2 关注流量图在受到攻击时的异常变化 | 第18-19页 |
| 2.2.3 关注不同协议的流量图的特征 | 第19-20页 |
| 2.3 对比分析 | 第20-24页 |
| 2.4 改进措施 | 第24-26页 |
| 第3章 一种关联网络和主机行为的延迟僵尸检测方法 | 第26-44页 |
| 3.1 相关工作 | 第28-29页 |
| 3.2 方法设计 | 第29-31页 |
| 3.2.1 问题描述及假设 | 第29-30页 |
| 3.2.2 方法结构 | 第30-31页 |
| 3.3 方法实现 | 第31-38页 |
| 3.3.1 信息获取 | 第31-34页 |
| 3.3.2 滑动时间窗口 | 第34-36页 |
| 3.3.3 关联引擎 | 第36-38页 |
| 3.4 实验 | 第38-41页 |
| 3.4.1 实验环境和评价方法 | 第38-40页 |
| 3.4.2 结果分析 | 第40-41页 |
| 3.5 与同类工作的对比 | 第41-42页 |
| 3.6 小结与讨论 | 第42-44页 |
| 第4章 深入分析社交僵尸在主机上的活动 | 第44-61页 |
| 4.1 相关工作 | 第44-47页 |
| 4.2 社交僵尸概述 | 第47-53页 |
| 4.2.1 社交僵尸的特点 | 第47-48页 |
| 4.2.2 社交僵尸数据集 | 第48-52页 |
| 4.2.3 分析环境 | 第52-53页 |
| 4.3 进程信息分析 | 第53-59页 |
| 4.3.1 进程负载分析 | 第54-55页 |
| 4.3.2 文件访问信息 | 第55-56页 |
| 4.3.3 进程关系分析 | 第56-59页 |
| 4.4 讨论 | 第59页 |
| 4.5 小结 | 第59-61页 |
| 第5章 结语 | 第61-63页 |
| 5.1 本文工作总结 | 第61页 |
| 5.2 局限性和展望 | 第61-63页 |
| 参考文献 | 第63-68页 |
| 个人简历、参与项目、学术论文及获得奖项 | 第68-69页 |
| 致谢 | 第69页 |
