高速网络活跃节点检测与分类系统开发与实现

目录

声明

摘要

第一章 绪论

1．1 研究背景

1．1．1 活跃节点的检测

1．1．2 活跃节点的分类

1．2 研究意义

1．3 研究目标和内容

1．3．1 研究目标

1．3．2 研究内容

1．4 论文的组织结构

第二章 相关背景技术

2．1 活跃节点检测方法

2．1．1 重尾流检测方法

2．1．2 超点检测方法

2．2 抽样技术

2．2．1 报文抽样技术

2．2．2 流抽样技术

2．3 本章小结

第三章 系统结构设计

3．1 总体框架设计

3．2 检测子系统结构设计

3．2．1 抽样模块

3．2．2 自适应模块

3．2．3 检测模块

3．3 分类子系统结构设计

3．3．1 异常检浏模块

3．3．2 异常分类模块

3．3．3 角色区分模块

3．4 本章小结

第四章 活跃节点检测方法研究

4．1 算法概述

4．2 抽样过程

4．3 活跃节点判断方法

4．4 自适应调整过程

4．4．1 计算淘汰IP节点数目

4．4．2 淘汰机制

4．4．3 新抽样参数的设置

4．5 算法空间分析

4．6 本章小结

第五章 活跃节点分类方法研究

5．1 正常流量行为

5．1．1 流量的周期性

5．1．2 节点流量的平衡

5．1．3 正常节点的分类

5．2 异常流量行为

5．3 活跃节点分类算法

5．3．1 活跃节点类型划分

5．3．2 活跃节点分类算法

5．4 本章小结

第六章 系统实现与实验分析

6．1 检测子系统的实现

6．1．1 抽样过程的实现

6．1．2 自适应调整过程的实现

6．1．3 检测模块的实现

6．2 分类子系统的实现

6．3 实验与结果分析

6．3．1 检测子系统评估

6．3．2 分类子系统评怙

6．4 本章小结

第七章 总结与展望

7．1 工作总结

7．2 工作展望

致谢

参考文献