绪论

0.1 研究背景和意义

0.2 国内外研究现状

0.3 研究目的和研究内容

0.4 内容组织结构

第1章 相关知识概述

1.1 DoS攻击

1.2 DoS攻击防御相关技术

1.3 反应式包过滤问题

1.4 基本概率包标记技术

1.5 高级概率包标记技术

1.6 带认证的概率包标记技术

1.7 自适应概率包标记技术

本章小结

第2章 基于AS的DDoS包标记算法

2.1 自治系统

2.2 基于边界路由器的IP地址编码

2.3 基于边界路由器的ASN编码

2.4 利用IPv4可选项进行标记

2.5 误报数分析

本章小结

第3章 基于AS的DDoS包标记算法的路径重构

3.1 DoS攻击的防范措施

3.2 基于AS标记算法的路径重构

3.3 收敛性分析

3.4 重构攻击路径的复杂度

3.5 基于AS的包标记和重构实验

本章小结

第4章 基于路径的DDoS单包追踪溯源方法

4.1 单包追踪溯源概述

4.2 基于路径的单包追踪溯源方法

4.3 实验评价

4.4 讨论与分析

本章小结

第5章 面向DDoS早期隐蔽攻击流量的多阶段检测方法

5.1 DDoS攻击模型及攻击流量的隐蔽性

5.2 网络流量属性

5.3 多阶段的DDoS攻击早期检测方法（MADOP）

5.4 实验与评估

本章小结

第6章 基于包标记的DDoS攻击分布式防御机制

6.1 分布式防御概述

6.2 Ddetector的基本思想

6.3 基于报文分布的异常检测算法

6.4 检测视图的传递与精简方法

6.5 攻击诊断及受害者识别算法

6.6 实验与评估

本章小结

第7章 DDoS僵尸网络木马样本分析

7.1 全局统计分析

7.2 DDoS黑色产业链条演进

7.3 DDoS僵尸网络木马样本分析

本章小结

第8章 总结与展望

8.1 主要工作总结

8.2 未来工作展望

主要参考文献