• 1 مقدمه (12)
  • 1.1 شرح مسأله (12)
  • 1.2 معرفی راهکار پیشنهادی (14)
  • 1.3 ساختار مطالب (15)
• 2 مفاهیم اولیه (16)
  • 2.1 تهدیدات مانای پیشرفته (16)
  • 2.2 پردازش بی‌درنگ جریان داده حجیم (19)
  • 2.3 همبسته‌سازی (21)
  • 2.4 جمع‌بندی (23)
• 3 پژوهش‌های پیشین (24)
  • 3.1 تشخیص تهدیدات مانای پیشرفته (24)
  • 3.2 همبسته‌سازی بی‌درنگ جریان داده حجیم (36)
  • 3.3 جمع‌بندی (42)
• 4 راهکار پیشنهادی (43)
  • 4.1 اهداف (43)
  • 4.2 فرضیات (43)
  • 4.3 مدل پیشنهادی (44)
    • 4.3.1 مدل سامانه (44)
    • 4.3.2 مدل مهاجم (46)
    • 4.3.3 معماری کلان راهکار پیشنهادی (46)
  • 4.4 ثبت و نرمال‌سازی رویدادها (47)
  • 4.5 خلاصه سازی رویدادها (47)
  • 4.6 تعریف داده ساختارها (49)
    • 4.6.1 لغت‌نامه حافظه عامل‌ها (50)
    • 4.6.2 لغت‌نامه‌ی عامل‌های نویسنده (51)
    • 4.6.3 فیلتر سیاستهای امنیتی (53)
  • 4.7 فرایند به روزرسانی داده ساختارها و استنتاج نقض محرمانگی (55)
  • 4.8 استفاده از چند تابع درهم‌ساز (56)
  • 4.9 جمع‌بندی (59)
• 5 پیاده‌سازی و ارزیابی (60)
  • 5.1 پیاده‌سازی (60)
  • 5.2 ارزیابی تحلیل زمان اجرا (61)
  • 5.3 مجموعه داده‌های آزمون (63)
  • 5.4 نتایج ارزیابی (65)
• 6 نتیجه‌گیری و کارهای آتی (72)
  • 6.1 جمع‌بندی (72)
  • 6.2 کارهای آتی (73)
• کتاب‌نامه (74)
• واژه‌نامه‌ی فارسی به انگلیسی (78)
• واژه‌نامه‌ی انگلیسی به فارسی (80)