| 中文摘要 | 第1-5页 |
| ABSTRACT | 第5-9页 |
| 第一章 引言 | 第9-11页 |
| ·课题背景 | 第9-10页 |
| ·课题来源及本人工作 | 第10页 |
| ·本文组织 | 第10-11页 |
| 第二章 P2P 技术简介及Ares 协议研究 | 第11-25页 |
| ·P2P 技术简介 | 第11-17页 |
| ·P2P 网络的定义及其特点 | 第11-12页 |
| ·基于拓扑结构的 P2P 网络分类 | 第12-17页 |
| ·Ares 协议研究 | 第17-24页 |
| ·Ares 协议的网络结构 | 第17-19页 |
| ·Ares 协议一般报文结构 | 第19-23页 |
| ·Ares 协议交互流程 | 第23-24页 |
| ·本章小结 | 第24-25页 |
| 第三章 P2P 协议识别技术及Ares 协议识别方法研究 | 第25-32页 |
| ·P2P 协议识别技术 | 第25-29页 |
| ·基于端口的P2P 协议分析技术 | 第25-26页 |
| ·基于深层数据包检测的P2P 协议分析技术 | 第26-27页 |
| ·基于流量特征的P2P 协议识别技术 | 第27-28页 |
| ·DPI 识别和基于流量特征识别的对比研究 | 第28-29页 |
| ·Ares 协议识别方法研究 | 第29-31页 |
| ·基于DPI 的Ares 关键数据包识别 | 第29-30页 |
| ·基于DPI 验证及自主学习的D FI 流量识别方法 | 第30-31页 |
| ·本章小结 | 第31-32页 |
| 第四章 模式匹配算法对比研究及优化 | 第32-40页 |
| ·模式匹配算法简介 | 第32-34页 |
| ·BF 算法 | 第32-33页 |
| ·KMP 算法 | 第33页 |
| ·BM 算法 | 第33-34页 |
| ·Sunday（BMHS）算法 | 第34页 |
| ·几种BM 算法的改进策略 | 第34-35页 |
| ·只使用坏字符规则 | 第34页 |
| ·使用模式串进行预匹配 | 第34页 |
| ·优化好后缀规则 | 第34-35页 |
| ·改进算法BMBS 的实现步骤 | 第35-39页 |
| ·BMBS 算法中好后缀规则的计算方法 | 第35-36页 |
| ·BMBS 算法的实现步骤 | 第36-37页 |
| ·算法的效率比较 | 第37-39页 |
| ·算法的总结对比 | 第39页 |
| ·本章小结 | 第39-40页 |
| 第五章 阿瑞斯协议分析系统的设计与实现 | 第40-74页 |
| ·系统整体框架分析与设计 | 第40-45页 |
| ·系统功能 | 第41-42页 |
| ·系统之间交互流程 | 第42-43页 |
| ·Ares 协议分析系统的分析与设计 | 第43-45页 |
| ·关键技术简介 | 第45-49页 |
| ·NetFilter | 第45-46页 |
| ·NetLink 套接字 | 第46-47页 |
| ·BP 神经网络算法 | 第47-49页 |
| ·系统详细设计与实现 | 第49-73页 |
| ·系统模块划分 | 第49-51页 |
| ·DPI 数据包识别模块 | 第51-57页 |
| ·与索引服务器交互模块 | 第57-60页 |
| ·DFI 流量识别模块 | 第60-63页 |
| ·资源节点数据包伪造模块 | 第63-65页 |
| ·存储模块 | 第65-67页 |
| ·用户态机器学习模块 | 第67-71页 |
| ·流量显示模块 | 第71-73页 |
| ·本章小结 | 第73-74页 |
| 第六章 系统测试与安装 | 第74-81页 |
| ·系统测试 | 第74-77页 |
| ·内存泄露测试 | 第74-76页 |
| ·代码规范测试 | 第76页 |
| ·系统性能测试 | 第76-77页 |
| ·系统安装 | 第77-80页 |
| ·Ares 协议分析服务器配置 | 第77页 |
| ·源程序编译 | 第77-79页 |
| ·系统安装与卸载 | 第79-80页 |
| ·本章小结 | 第80-81页 |
| 第七章 总结与展望 | 第81-83页 |
| ·总结 | 第81页 |
| ·展望 | 第81-83页 |
| 致谢 | 第83-84页 |
| 攻读硕士学位期间的学术论文 | 第84-85页 |
| 攻读硕士学位期间参加的科研项目 | 第85页 |
| 攻读硕士学位期间获得的专利申请 | 第85-86页 |
| 缩略词 | 第86-87页 |
| 图表清单 | 第87-90页 |
| 参考文献 | 第90-93页 |