14566000

1 (p1): 绪论
1 (p1-1): 0.1 研究背景和意义
3 (p1-2): 0.2 国内外研究现状
6 (p1-3): 0.3 研究目的和研究内容
9 (p1-4): 0.4 内容组织结构
11 (p2): 第1章 相关知识概述
11 (p2-1): 1.1 DoS攻击
17 (p2-2): 1.2 DoS攻击防御相关技术
24 (p2-3): 1.3 反应式包过滤问题
32 (p2-4): 1.4 基本概率包标记技术
35 (p2-5): 1.5 高级概率包标记技术
37 (p2-6): 1.6 带认证的概率包标记技术
38 (p2-7): 1.7 自适应概率包标记技术
41 (p2-8): 本章小结
42 (p3): 第2章 基于AS的DDoS包标记算法
42 (p3-1): 2.1 自治系统
44 (p3-2): 2.2 基于边界路由器的IP地址编码
46 (p3-3): 2.3 基于边界路由器的ASN编码
48 (p3-4): 2.4 利用IPv4可选项进行标记
53 (p3-5): 2.5 误报数分析
54 (p3-6): 本章小结
55 (p4): 第3章 基于AS的DDoS包标记算法的路径重构
55 (p4-1): 3.1 DoS攻击的防范措施
60 (p4-2): 3.2 基于AS标记算法的路径重构
64 (p4-3): 3.3 收敛性分析
66 (p4-4): 3.4 重构攻击路径的复杂度
66 (p4-5): 3.5 基于AS的包标记和重构实验
78 (p4-6): 本章小结
79 (p5): 第4章 基于路径的DDoS单包追踪溯源方法
79 (p5-1): 4.1 单包追踪溯源概述
80 (p5-2): 4.2 基于路径的单包追踪溯源方法
90 (p5-3): 4.3 实验评价
93 (p5-4): 4.4 讨论与分析
94 (p5-5): 本章小结
95 (p6): 第5章 面向DDoS早期隐蔽攻击流量的多阶段检测方法
95 (p6-1): 5.1 DDoS攻击模型及攻击流量的隐蔽性
100 (p6-2): 5.2 网络流量属性
103 (p6-3): 5.3 多阶段的DDoS攻击早期检测方法（MADOP）
110 (p6-4): 5.4 实验与评估
116 (p6-5): 本章小结
118 (p7): 第6章 基于包标记的DDoS攻击分布式防御机制
118 (p7-1): 6.1 分布式防御概述
121 (p7-2): 6.2 Ddetector的基本思想
123 (p7-3): 6.3 基于报文分布的异常检测算法
125 (p7-4): 6.4 检测视图的传递与精简方法
131 (p7-5): 6.5 攻击诊断及受害者识别算法
134 (p7-6): 6.6 实验与评估
138 (p7-7): 本章小结
139 (p8): 第7章 DDoS僵尸网络木马样本分析
139 (p8-1): 7.1 全局统计分析
146 (p8-2): 7.2 DDoS黑色产业链条演进
149 (p8-3): 7.3 DDoS僵尸网络木马样本分析
180 (p8-4): 本章小结
181 (p9): 第8章 总结与展望
181 (p9-1): 8.1 主要工作总结
182 (p9-2): 8.2 未来工作展望
184 (p10): 主要参考文献 本书主要对分布式拒绝服务(DDoS)的追踪与防御技术的相关知识进行研究,探索应对DDoS攻击的有效防御手段.主要内容包括:拒绝服务攻击的相关知识,基于自治系统的包标记算法,基于自治系统标记算法的路径重构,基于路径的单包追踪溯源方法,面向DDoS早期隐蔽攻击流量的多阶段检测方法,基于包标记的DDoS攻击分布式防御机制,DDoS僵尸网络木马样本分析 本书主要对分布式拒绝服务(DDoS)的追踪与防御技术的相关知识进行研究,探索对DDoS攻击的有效防御手段,具有重要的研究价值和广阔的应用前景。主要内容包括拒绝服务攻击的相关知识、基于自治系统的包标记算法、基于自治系统标记算法的路径重构等