| 目录 | 第1-4页 |
| 摘要 | 第4-5页 |
| ABSTRACT | 第5-7页 |
| 第一章 绪论 | 第7-13页 |
| ·网络异常流量简介 | 第7页 |
| ·异常流量检测技术 | 第7-12页 |
| ·定义 | 第7-8页 |
| ·主要方法和模型 | 第8-11页 |
| ·国内外发展现状 | 第11-12页 |
| ·论文结构 | 第12-13页 |
| 第二章 基于统计模型的流量异常检测 | 第13-21页 |
| ·模型建立的前提条件 | 第13页 |
| ·模型建立过程中数据的预处理 | 第13页 |
| ·正常数据流模型 | 第13-16页 |
| ·异常数据流的确定 | 第16-18页 |
| ·模型的验证 | 第18-20页 |
| ·本章小结 | 第20-21页 |
| 第三章 基于TCP流的异常检测 | 第21-40页 |
| ·基于协议的报文数量约束 | 第21-23页 |
| ·TCP宏观平衡性测度 | 第23-25页 |
| ·理想情况下的TCP宏观平衡性的测度 | 第23-24页 |
| ·参考报文的时间序列测度模型 | 第24页 |
| ·异常报文的测度模型 | 第24-25页 |
| ·宏观平衡测度可测性 | 第25-27页 |
| ·时间粒度对上述平衡性测度的影响 | 第25-27页 |
| ·时间粒度的选择 | 第27页 |
| ·正常/异常情况的测度值 | 第27-29页 |
| ·临界点取值的计算 | 第27-28页 |
| ·正常/异常情况下测度的临界范围 | 第28-29页 |
| ·基于TCP流的异常检测方法在工程中的应用 | 第29-40页 |
| ·TCP连接周内规律 | 第29-31页 |
| ·请求盈余度(Shaking-Response Rate,SRR)分析 | 第31-35页 |
| ·网络异常种类确定 | 第35页 |
| ·针对特定网络的TCP连接异常检测 | 第35-37页 |
| ·TCP占总流量比重(TCP-total Flow Rate,TFR)测度 | 第37-40页 |
| 第四章 总结与展望 | 第40-41页 |
| 致谢 | 第41-42页 |
| 参考文献 | 第42-45页 |
| 附录 | 第45-46页 |