声明
第一章 绪论
1.1 研究背景和意义
1.2 国内外研究现状
1.3 论文主要工作
1.4 论文组织结构
第二章 相关技术
2.1 DDoS攻击技术
2.1.1 DDoS攻击原理
2.1.2 DDoS攻击方式
2.2 基于熵的异常检测技术
2.2.1 基于信息熵的异常检测
2.2.2 基于相对熵的异常检测
2.2.3 基于条件熵的异常检测
2.2.4 基于活跃熵的异常检测
2.2.5 基于熵和其它算法结合的异常检测
2.2.6 常见基于熵异常检测方法的优缺点汇总
2.3 本章小结
第三章 基于熵变率的DDoS攻击检测方法
3.1 网络熵和熵变率
3.1.1 网络的模型和网络熵的定义
3.1.2 熵变率的定义
3.2 熵变率的测量和计算方法
3.2.1 网络片区的划分方法
3.2.2 熵变率测量和计算
3.3 熵变率的性质
3.4 基于网络熵的异常检测算法
3.4.1 阈值的确定
3.4.2 滑动窗口采样机制
3.4.3 检测算法流程
3.5 基于熵变率的DDoS攻击检测算法
3.5.1 网络流量特征的选取和聚集
3.5.2 正常流量基线的建立
3.5.3 相对熵的计算
3.5.4 阈值的确定
3.5.5 检测算法流程
3.6 本章小结
第四章 基于熵变率的DDoS检测系统的设计与实现
4.1 需求分析
4.1.1 功能需求分析
4.1.2 非功能需求分析
4.2 开发环境和技术选型
4.3 架构设计
4.4 工作流程
4.5 数据库设计
4.6 模块设计与实现
4.6.1 数据采集模块
4.6.2 数据处理模块
4.6.3 入侵检测模块
4.6.4 可视化模块
4.7 本章小结
第五章 实验结果与分析
5.1 DDoS攻击模拟实验和系统测试
5.2 基于网络熵的异常检测实验
5.3 基于熵变率的DDoS攻击检测实验
5.4 本章小结
第六章 总结与展望
6.1 工作总结
6.2 研究展望
参考文献
致谢
在学期间发表的学术论文及其他科研成果
江苏大学;
