| 中文摘要 | 第1-6页 |
| 英文摘要 | 第6-11页 |
| 第1章 绪论 | 第11-21页 |
| ·概述 | 第11-12页 |
| ·TCP 宏观平衡性的研究背景 | 第12-14页 |
| ·TCP 完整性的研究 | 第13-14页 |
| ·现有TCP 完整性研究的不足 | 第14页 |
| ·与TCP 宏观平衡性建模相关的背景 | 第14-19页 |
| ·TCP 行为建模 | 第14-15页 |
| ·其他关于TCP 的研究 | 第15-16页 |
| ·网络行为测量研究 | 第16-18页 |
| ·TCP 宏观异常行为的研究现状 | 第18-19页 |
| ·论文的工作 | 第19-20页 |
| ·本论文的组织结构 | 第20-21页 |
| 第2章 TCP 宏观平衡性的指标体系 | 第21-30页 |
| ·TCP 连接的数量约束 | 第21-22页 |
| ·TCP 流宏观平衡性系统化的测度定义 | 第22-24页 |
| ·TCP 流的首报文 | 第22页 |
| ·理想情况下的TCP 宏观平衡性的测度 | 第22-23页 |
| ·参考报文的时间序列测度模型 | 第23页 |
| ·异常报文的测度模型 | 第23-24页 |
| ·异常情况下的TCP 宏观平衡性的补充测度 | 第24-25页 |
| ·常见TCP 宏观异常情况对各个测度的影响 | 第25-28页 |
| ·基于RST 的扫描 | 第25-26页 |
| ·基于其它TCP 报文的扫描 | 第26页 |
| ·基于TCP 扫描的蠕虫扩散 | 第26页 |
| ·基于SYN 的SYN Flooding DoS/DDoS 攻击：监听端口 | 第26-27页 |
| ·基于SYN 的SYN Flooding DDoS 攻击：非监听端口 | 第27页 |
| ·基于TCP 多报文的复合DDoS 攻击 | 第27-28页 |
| ·路由循环对测度的影响 | 第28页 |
| ·本章小结 | 第28-30页 |
| 第3章 时间粒度对TCP 宏观平衡性测量的影响 | 第30-50页 |
| ·时间粒度对TCP 宏观平衡性测度的影响 | 第30-36页 |
| ·短间隔模型 | 第31-34页 |
| ·长间隔模型 | 第34-36页 |
| ·精度与响应时间的关系 | 第36页 |
| ·宏观平衡性测度的可测量性讨论 | 第36-47页 |
| ·理论模型的仿真分析 | 第37-39页 |
| ·Trace1：真实流量中的完整TCP 流 | 第39-44页 |
| ·Trace2：对于流到达模型和长度分布模型的模拟 | 第44-47页 |
| ·实际情况下的测度取值 | 第47-49页 |
| ·正常/异常情况下测度的取值范围 | 第47-48页 |
| ·临界点取值的计算过程 | 第48-49页 |
| ·亚健康状态 | 第49页 |
| ·本章小结 | 第49-50页 |
| 第4章 TCP 流聚类的TCP 宏观平衡性 | 第50-74页 |
| ·聚类后的TCP 宏观平衡性 | 第50-54页 |
| ·聚类的目的 | 第50-51页 |
| ·使用hash 聚类 | 第51-52页 |
| ·hash 的聚类过程及其特点 | 第52页 |
| ·TCP 宏观平衡性的聚类特性 | 第52-54页 |
| ·Bloom Filter 的误差分析和语义扩展 | 第54-60页 |
| ·多哈希聚类的背景 | 第54-56页 |
| ·标准Bloom Filter 的误差 | 第56-58页 |
| ·非均匀hash 的Bloom Filter 误差 | 第58-59页 |
| ·Pareto 分布的Bloom Filter 的误差 | 第59页 |
| ·Hash 函数独立性分析 | 第59-60页 |
| ·hash 函数的独立性对于Bloom Filter 误差的影响 | 第60页 |
| ·源串的还原和着色过程 | 第60-66页 |
| ·与聚类还原相关的研究工作 | 第60-61页 |
| ·商集映射和“可逆”的Bloom Filter | 第61-62页 |
| ·还原过程的定义和面临的问题 | 第62-63页 |
| ·着色过程 | 第63-64页 |
| ·自然着色过程 | 第64-65页 |
| ·自然着色过程中的还原 | 第65-66页 |
| ·基于Bloom Filter 的自然着色聚类过程 | 第66-73页 |
| ·对还原效果的仿真分析 | 第66-67页 |
| ·活跃IP 网段的聚类分析 | 第67-69页 |
| ·完整TCP 流在Counting Bloom Filter 里的聚类特征 | 第69-71页 |
| ·DDoS 发生时IP 的聚类特征 | 第71-73页 |
| ·本章小结 | 第73-74页 |
| 第5章 TCP 宏观平衡性在异常TCP 流识别中的应用 | 第74-103页 |
| ·常见TCP 宏观异常的交互次数 | 第74页 |
| ·TCP 宏观异常检测和阻止：理论 | 第74-78页 |
| ·通用的算法 | 第74-76页 |
| ·基于TCP 的DoS/DDoS | 第76-77页 |
| ·扫描 | 第77页 |
| ·蠕虫扩散 | 第77-78页 |
| ·路由循环检测和消除 | 第78页 |
| ·实践 | 第78-92页 |
| ·实例1：Caida Backscatter Trace20040256，DDoS | 第79-82页 |
| ·实例2：Bell Labs 扫描和DoS | 第82-87页 |
| ·实例3：IPLS_CLEV，DDoS 和扫描 | 第87-88页 |
| ·实例4：WIDE，蠕虫扩散 | 第88-92页 |
| ·一个TCP 宏观异常的综合实例分析 | 第92-102页 |
| ·混合宏观异常的检测 | 第92-95页 |
| ·聚类信息还原 | 第95-97页 |
| ·路由循环对TCP 连接的影响 | 第97-99页 |
| ·路由循环检测 | 第99-102页 |
| ·本章小结 | 第102-103页 |
| 第6章 总结和展望 | 第103-108页 |
| ·本论文的创新点 | 第103-105页 |
| ·TCP 宏观平衡性测度体系及其测量方法研究 | 第103-104页 |
| ·扩展Bloom Filter 的应用研究 | 第104-105页 |
| ·TCP 宏观平衡性的综合应用研究 | 第105页 |
| ·不足 | 第105-107页 |
| ·精力限制和实验条件限制 | 第105-106页 |
| ·理论本身的不足 | 第106-107页 |
| ·展望 | 第107-108页 |
| 参考文献（Reference） | 第108-114页 |
| 致谢（Acknowledgement） | 第114-115页 |
| 作者简历及攻读博士期间取得的成果 CV & Achievements | 第115-116页 |
| 附录（Appendix） | 第116-124页 |
| A 长间隔模型的精确误差模型 | 第116-118页 |
| B 10min 粒度下的TCP 宏观平衡性的定义及其取值范围 | 第118-119页 |
| C 表格索引 | 第119-120页 |
| D 图索引 | 第120-122页 |
| E 公式索引 | 第122-124页 |
| F 术语表（按字母和拼音序） | 第124页 |
