| 中文摘要 | 第1-4页 |
| Abstract | 第4-7页 |
| 第一章 绪论 | 第7-12页 |
| ·DDoS攻击的现状和危害 | 第7-8页 |
| ·DDoS攻击防御技术的研究与应用现状 | 第8-9页 |
| ·论文选题背景、目的、内容和意义 | 第9-10页 |
| ·论文的结构 | 第10-12页 |
| 第二章 DDoS攻击的检测防御技术路线分析 | 第12-23页 |
| ·入侵检测技术概述 | 第12-15页 |
| ·入侵检测的原理 | 第12-13页 |
| ·入侵检测的分类与分析 | 第13-14页 |
| ·主要的入侵检测技术 | 第14-15页 |
| ·DDoS攻击的检测机制分析 | 第15-21页 |
| ·DDoS攻击的原理 | 第15-16页 |
| ·DDoS攻击的分类与分析 | 第16-17页 |
| ·DDoS攻击的检测机制 | 第17-21页 |
| ·本文研究技术路线 | 第21-22页 |
| ·本章小结 | 第22-23页 |
| 第三章 DDoS攻击检测的数据包获取 | 第23-43页 |
| ·数据包获取机制分析 | 第23-30页 |
| ·Windows平台下数据包获取机制 | 第24-27页 |
| ·Linux平台下数据包获取机制 | 第27-30页 |
| ·数据包获取模块的总体设计 | 第30-33页 |
| ·数据包获取系统的功能结构分析 | 第30-32页 |
| ·数据包获取模块的功能设计 | 第32-33页 |
| ·数据包获取模块的具体实现 | 第33-41页 |
| ·数据源模块的设计 | 第33-36页 |
| ·数据包获取器模块的设计 | 第36-38页 |
| ·数据包存储器模块的设计 | 第38-40页 |
| ·数据包协议分析器模块设计 | 第40-41页 |
| ·数据包特征提取器模块设计 | 第41页 |
| ·数据包获取处理中所采用的关键方法 | 第41-42页 |
| ·本章小结 | 第42-43页 |
| 第四章 基于流连接密度的DDoS攻击数据包分析方法 | 第43-48页 |
| ·已有的数据包分析方法概述 | 第43页 |
| ·流连接密度的定义 | 第43-45页 |
| ·IP数据包集合的定义 | 第43-44页 |
| ·相关数据包的定义 | 第44页 |
| ·流连接密度的定义 | 第44-45页 |
| ·流连接密度的时间序列特性的分析 | 第45-47页 |
| ·时间序列分析 | 第45页 |
| ·流连接密度的时间序列及分析 | 第45-46页 |
| ·流连接密度时间序列的处理 | 第46-47页 |
| ·本章小结 | 第47-48页 |
| 第五章 基于流连接密度分析的DDoS攻击的防御模型 | 第48-56页 |
| ·DDoS攻击防御技术的现状及分类概述 | 第48-52页 |
| ·简单的DDoS攻击防御技术 | 第48-50页 |
| ·DDoS攻击防御的研究现状 | 第50页 |
| ·常见DDoS攻击防御的分类 | 第50-52页 |
| ·基于流连接密度检测的DDoS攻击防御模型 | 第52-55页 |
| ·流连接密度 | 第52页 |
| ·非参数CUSUM算法 | 第52-53页 |
| ·DDoS攻击防御模型 | 第53-55页 |
| ·本章小结 | 第55-56页 |
| 第六章 原型系统的实现 | 第56-68页 |
| ·Netfilter系统框架 | 第56-59页 |
| ·Netfilter的核心模块 | 第56-59页 |
| ·Iptables | 第59页 |
| ·软件的功能模块与界面 | 第59-67页 |
| ·软件界面整体框架 | 第59-60页 |
| ·数据包获取 | 第60-63页 |
| ·协议分析 | 第63-64页 |
| ·数据包转储 | 第64-65页 |
| ·流连接密度监控 | 第65-67页 |
| ·本章小结 | 第67-68页 |
| 第七章 总结与展望 | 第68-70页 |
| ·总结 | 第68页 |
| ·展望 | 第68-70页 |
| 参考文献 | 第70-74页 |
| 攻读硕士学位期间的学术论文 | 第74-75页 |
| 致谢 | 第75页 |