| 摘要 | 第1-5页 |
| Abstract | 第5-9页 |
| 第一章 绪论 | 第9-18页 |
| ·僵尸网络概述 | 第9-12页 |
| ·IRC 僵尸网络 | 第9-10页 |
| ·HTTP 僵尸网络 | 第10-11页 |
| ·P2P 僵尸网络 | 第11-12页 |
| ·研究现状 | 第12-15页 |
| ·传统僵尸网络检测技术的研究现状 | 第13-14页 |
| ·半分布式P2P 僵尸网络构建与检测技术研究现状 | 第14-15页 |
| ·研究目的及意义 | 第15-16页 |
| ·本文的研究内容及创新点 | 第16页 |
| ·论文结构 | 第16-18页 |
| 第二章 半分布式P2P 僵尸网络的研究 | 第18-22页 |
| ·定义 | 第18-19页 |
| ·工作机制 | 第19-20页 |
| ·增长模型 | 第20-21页 |
| ·本章小结 | 第21-22页 |
| 第三章 半分布式P2P 僵尸网络检测方法的研究 | 第22-27页 |
| ·基于蜜罐检测技术 | 第22-24页 |
| ·蜜罐检测技术的要点 | 第22-23页 |
| ·蜜罐检测技术的模型分析 | 第23-24页 |
| ·基于流量分析的检测方法 | 第24-25页 |
| ·基于 bot 主机的 SST 钩子检测方法 | 第25-26页 |
| ·本章小结 | 第26-27页 |
| 第四章 基于伪蜜罐的半分布式P2P 僵尸网络检测技术 | 第27-33页 |
| ·伪蜜罐检测原理 | 第27-28页 |
| ·伪蜜罐检测模型 | 第28-30页 |
| ·实验结果 | 第30-32页 |
| ·实验软件及实验环境介绍 | 第30页 |
| ·实验结果 | 第30-32页 |
| ·本章小结 | 第32-33页 |
| 第五章 蜜罐先知型半分布式P2P 僵尸网络的构建及检测方法 | 第33-46页 |
| ·僵尸网络的构建 | 第33-41页 |
| ·定义 | 第33-34页 |
| ·构建过程 | 第34-36页 |
| ·增长模型 | 第36-38页 |
| ·僵尸网络的鲁棒性分析 | 第38-41页 |
| ·基于双重蜜罐的蜜罐先知型半分布式P2P 僵尸网络检测方法 | 第41-45页 |
| ·双重蜜罐检测方法 | 第41-44页 |
| ·普通蜜罐检测技术 | 第44-45页 |
| ·本章小结 | 第45-46页 |
| 第六章 结束语 | 第46-47页 |
| ·工作总结 | 第46页 |
| ·未来的研究工作 | 第46-47页 |
| 参考文献 | 第47-50页 |
| 致谢 | 第50-51页 |
| 攻读学位期间的科研成果 | 第51页 |
