大规模DDoS及蠕虫攻击的发现与检测
| 摘要 | 第1-6页 |
| Abstract | 第6-11页 |
| 第1章 绪论 | 第11-20页 |
| ·本文的研究背景与意义 | 第11页 |
| ·课题来源 | 第11页 |
| ·课题研究背景与意义 | 第11页 |
| ·国内外研究现状 | 第11-17页 |
| ·DDoS攻击检测的研究现状 | 第11-13页 |
| ·蠕虫攻击检测的研究现状 | 第13-16页 |
| ·国内的入侵检测产品现状 | 第16页 |
| ·当前研究及产品存在的问题 | 第16-17页 |
| ·论文主要工作和研究内容 | 第17-18页 |
| ·论文的结构 | 第18-20页 |
| 第2章 系统的需求分析和结构设计 | 第20-27页 |
| ·系统功能概述 | 第20页 |
| ·系统的需求分析 | 第20-22页 |
| ·系统目标 | 第20页 |
| ·用户特点 | 第20-21页 |
| ·功能需求规定 | 第21页 |
| ·性能需求规定 | 第21页 |
| ·运行环境规定 | 第21-22页 |
| ·其他需求规定 | 第22页 |
| ·系统的结构设计 | 第22-26页 |
| ·系统的总体结构 | 第22-24页 |
| ·系统的信息交互处理 | 第24-25页 |
| ·系统的物理配置 | 第25-26页 |
| ·本章小结 | 第26-27页 |
| 第3章 传感器的设计与实现 | 第27-47页 |
| ·传感器总体设计 | 第27页 |
| ·系统实现的重要相关技术 | 第27-31页 |
| ·Linux下多线程编程 | 第27-28页 |
| ·系统的通信处理 | 第28-31页 |
| ·网络数据预处理的设计实现 | 第31-36页 |
| ·TCP/ IP协议层次结构 | 第31-33页 |
| ·报文预处理功能的设计实现 | 第33-36页 |
| ·基于数据流的突变检测算法的研究与改进 | 第36-45页 |
| ·数据流及其算法简介 | 第36-37页 |
| ·基于数据草图的数据流突变检测算法 | 第37-40页 |
| ·基于自回归滑窗模型的数据流突变检测算法 | 第40-42页 |
| ·预测模型和检测模型 | 第42-45页 |
| ·警报信息预处理的设计实现 | 第45-46页 |
| ·警报信息过滤的必要性 | 第45页 |
| ·警报信息过滤的设计实现 | 第45-46页 |
| ·本章小结 | 第46-47页 |
| 第4章 分析器的设计与实现 | 第47-56页 |
| ·分析器的总体设计 | 第47页 |
| ·报文信息关联处理的设计实现 | 第47-50页 |
| ·报文信息关联处理的必要性 | 第47-48页 |
| ·数据关联处理模块的设计实现 | 第48-50页 |
| ·分析器的数据库设计实现 | 第50-53页 |
| ·通信机制和数据格式的设计 | 第53页 |
| ·分析器失效的处理 | 第53-54页 |
| ·本章小结 | 第54-56页 |
| 第5章 系统的配置管理及测试 | 第56-60页 |
| ·系统的配置管理 | 第56页 |
| ·系统的测试 | 第56-59页 |
| ·系统测试环境 | 第56-57页 |
| ·异常检测能力的测试 | 第57-58页 |
| ·警报信息预处理的测试 | 第58-59页 |
| ·本章小结 | 第59-60页 |
| 结论 | 第60-61页 |
| 参考文献 | 第61-64页 |
| 攻读硕士学位期间发表的论文和取得的科研成果 | 第64-65页 |
| 致谢 | 第65页 |
