网络流量监测技术的研究及其在安全管理中的应用
| 摘要 | 第1-4页 |
| ABSTRACT | 第4-8页 |
| 第一章 绪论 | 第8-13页 |
| ·网络管理 | 第8-9页 |
| ·网络流量研究的意义 | 第9-11页 |
| ·网络流量与网络体系结构 | 第9-10页 |
| ·网络流量与网络性能 | 第10-11页 |
| ·网络流量与网络安全 | 第11页 |
| ·课题背景 | 第11-12页 |
| ·论文结构安排 | 第12-13页 |
| 第二章 简单网络管理协议SNMP分析 | 第13-20页 |
| ·SNMP的基本特征 | 第14页 |
| ·SNMP基本组成 | 第14-16页 |
| ·网管工作站 | 第15页 |
| ·代理 | 第15页 |
| ·管理信息库 | 第15-16页 |
| ·SNMP通信协议 | 第16页 |
| ·SNMP基本操作和报文 | 第16-17页 |
| ·SNMP的发展 | 第17-19页 |
| ·本章小结 | 第19-20页 |
| 第三章 流量数据的采集 | 第20-31页 |
| ·网络流量采集概述 | 第20-22页 |
| ·流量采集的体系结构 | 第20-21页 |
| ·流量采集方式的分类 | 第21-22页 |
| ·数据包捕获技术 | 第22-26页 |
| ·捕获栈 | 第23-24页 |
| ·BPF结构 | 第24-25页 |
| ·数据包捕获模型 | 第25-26页 |
| ·基于NetFlow的数据采集 | 第26-30页 |
| ·数据采集系统框架 | 第26-27页 |
| ·NetFlow数据格式 | 第27-28页 |
| ·配置NetFlow流量数据输出 | 第28-29页 |
| ·构建NetFlow流量采集软件环境 | 第29-30页 |
| ·本章小结 | 第30-31页 |
| 第四章 网络流量异常检测 | 第31-42页 |
| ·网络流量异常概述 | 第31-33页 |
| ·异常和网络流量异常 | 第31页 |
| ·异常检测的关键问题 | 第31-33页 |
| ·方差分析算法 | 第33-34页 |
| ·一种改进的GLR检测算法——IGLR | 第34-39页 |
| ·预处理 | 第34-35页 |
| ·零均值化 | 第35页 |
| ·拟合AR模型 | 第35-36页 |
| ·异常检测 | 第36-37页 |
| ·IGLR算法特点和性能评价 | 第37-39页 |
| ·历史数据的实时更新 | 第39-40页 |
| ·网络流量异常检测流程分析 | 第40-41页 |
| ·历史记录的形成 | 第40-41页 |
| ·异常流量检测 | 第41页 |
| ·本章小结 | 第41-42页 |
| 第五章 流量监测技术在安全管理中的应用 | 第42-56页 |
| ·分布式拒绝服务(DDoS)攻击概述 | 第42-44页 |
| ·基于源IP地址的DDoS攻击检测和防御方案 | 第44-46页 |
| ·DDoS攻击检测防御系统的设计 | 第46-53页 |
| ·系统设计目标、功能和要求 | 第46-48页 |
| ·系统的体系结构 | 第48-49页 |
| ·数据库的设计 | 第49-51页 |
| ·数据采集模块的设计 | 第51页 |
| ·数据分析模块的设计 | 第51-52页 |
| ·异常处理模块的设计 | 第52-53页 |
| ·系统管理模块的设计 | 第53页 |
| ·相关技术的介绍 | 第53-55页 |
| ·EJB技术 | 第53-54页 |
| ·JDBC | 第54页 |
| ·RMI | 第54-55页 |
| ·本章小结 | 第55-56页 |
| 第六章 结束语 | 第56-57页 |
| ·论文主要研究成果 | 第56页 |
| ·高性能网络下的思考 | 第56-57页 |
| 参考文献 | 第57-59页 |
| 致谢 | 第59-60页 |
| 攻读学位期间主要的研究成果 | 第60页 |
