| 摘要 | 第1-5页 |
| Abstract | 第5-8页 |
| 第1章 绪论 | 第8-16页 |
| ·课题背景及研究意义 | 第8-9页 |
| ·国内外研究现状 | 第9-15页 |
| ·蠕虫的定义、功能结构和工作机制 | 第9-11页 |
| ·蠕虫的传播模型 | 第11-12页 |
| ·蠕虫的扫描策略 | 第12-15页 |
| ·主要工作和文章组织 | 第15-16页 |
| 第2章 现有的蠕虫检测防范技术分析 | 第16-23页 |
| ·现有的蠕虫检测防范技术 | 第16-19页 |
| ·基于蠕虫特征码的检测 | 第16页 |
| ·基于蠕虫的扫描行为的检测 | 第16-17页 |
| ·基于关联分析的蠕虫检测和防御 | 第17-18页 |
| ·基于HoneyPot的蠕虫检测和防御 | 第18页 |
| ·良性蠕虫抑制恶性蠕虫 | 第18-19页 |
| ·现有系统架构的缺陷 | 第19-22页 |
| ·本章小结 | 第22-23页 |
| 第3章 基于P2P的分布式蠕虫检测系统模型 | 第23-33页 |
| ·对等网络(P2P)概述 | 第23-24页 |
| ·基于对等网络DHT协议的分布式蠕虫检测系统模型 | 第24-32页 |
| ·系统模型 | 第24-25页 |
| ·系统优点 | 第25-26页 |
| ·系统处理流程 | 第26-27页 |
| ·Chord协议研究及改进 | 第27-32页 |
| ·本章小结 | 第32-33页 |
| 第4章 基于P2P的蠕虫检测系统的设计与实现 | 第33-55页 |
| ·网络报文还原技术 | 第33-38页 |
| ·传统的单线程协议栈报文还原技术 | 第33页 |
| ·多线程协议栈处理技术 | 第33-35页 |
| ·抵御蠕虫扫描的协议栈优化 | 第35-37页 |
| ·实验及分析 | 第37-38页 |
| ·单节点的蠕虫特征提取 | 第38-46页 |
| ·蠕虫特征的定义和提取原理 | 第38-40页 |
| ·基于Rabin fingerprint的蠕虫检测算法 | 第40-42页 |
| ·实验及分析 | 第42-46页 |
| ·节点间的信息融合 | 第46-53页 |
| ·基于子序列指纹的分布式存储的信息融合策略 | 第46-48页 |
| ·分布式模型中的蠕虫检测算法 | 第48-50页 |
| ·实验及分析 | 第50-53页 |
| ·本章小结 | 第53-55页 |
| 结论 | 第55-56页 |
| 参考文献 | 第56-60页 |
| 攻读学位期间发表的学术论文 | 第60-62页 |
| 致谢 | 第62页 |