| 摘要 | 第1-4页 |
| Abstract | 第4-8页 |
| 第1章 绪论 | 第8-14页 |
| ·课题背景 | 第8-9页 |
| ·国内外研究进展 | 第9-11页 |
| ·国外研究进展 | 第9页 |
| ·国内研究进展 | 第9-10页 |
| ·国内外防火墙发展对比 | 第10-11页 |
| ·相关语言与工具介绍 | 第11-12页 |
| ·Verilog HDL语言 | 第11页 |
| ·Xilinx ISE集成开发环境 | 第11-12页 |
| ·Modelsim仿真工具 | 第12页 |
| ·Synplify Pro综合工具 | 第12页 |
| ·本文的研究内容 | 第12-14页 |
| 第2章 防火墙技术分析 | 第14-23页 |
| ·防火墙的概念 | 第14页 |
| ·防火墙的分类 | 第14-17页 |
| ·按过滤机制划分防火墙 | 第14-16页 |
| ·按实现方式划分防火墙 | 第16-17页 |
| ·按处理能力划分防火墙 | 第17页 |
| ·按部署方式划分防火墙 | 第17页 |
| ·防火墙的体系结构 | 第17-20页 |
| ·屏蔽路由器 | 第17-18页 |
| ·双宿主机网关 | 第18页 |
| ·被屏蔽主机网关 | 第18-19页 |
| ·被屏蔽子网 | 第19-20页 |
| ·防火墙的功能 | 第20-21页 |
| ·包过滤 | 第20页 |
| ·代理 | 第20页 |
| ·VPN | 第20页 |
| ·流量统计和控制 | 第20-21页 |
| ·防火墙的不足 | 第21页 |
| ·无法消灭攻击源 | 第21页 |
| ·无法组织内部攻击 | 第21页 |
| ·自身设计漏洞 | 第21页 |
| ·防火墙发展方向 | 第21-22页 |
| ·智能防火墙 | 第21页 |
| ·多级过滤技术 | 第21-22页 |
| ·线速防火墙 | 第22页 |
| ·分布式防火墙 | 第22页 |
| ·本章小结 | 第22-23页 |
| 第3章 多模式匹配算法分析与A-C算法改进设计 | 第23-35页 |
| ·Wu-Mander算法介绍 | 第23-25页 |
| ·基本Aho-Corasick算法介绍 | 第25-28页 |
| ·去掉failure函数的A-C改进算法介绍 | 第28-29页 |
| ·位图压缩的A-C改进算法介绍 | 第29-30页 |
| ·一种改进的A-C算法设计 | 第30-34页 |
| ·一种适合FPGA实现的A-C改进算法 | 第31页 |
| ·改进的A-C算法性能分析 | 第31-34页 |
| ·本章小结 | 第34-35页 |
| 第4章 内容过滤器的硬件设计与实现 | 第35-50页 |
| ·几种基于硬件实现多模式匹配算法的方案 | 第35-38页 |
| ·结合ROM的FPGA实现方案 | 第35-36页 |
| ·基于Bloom filter的改良自动机实现方案 | 第36-37页 |
| ·基于TCAM的实现方案 | 第37页 |
| ·三种实现方案中技术方法的比较 | 第37-38页 |
| ·单元过滤模块的设计 | 第38页 |
| ·内容过滤的并发设计---伺服器阵列 | 第38-41页 |
| ·伺服器阵列的概念 | 第38-39页 |
| ·伺服器阵列的实现 | 第39-41页 |
| ·伺服器阵列的配置 | 第41页 |
| ·内容过滤器的实现与验证 | 第41-49页 |
| ·状态机模块功能验证 | 第42-44页 |
| ·数据缓存模块功能验证 | 第44-45页 |
| ·过滤模块功能验证 | 第45-47页 |
| ·伺服器阵列模块功能验证 | 第47-49页 |
| ·本章小结 | 第49-50页 |
| 结论 | 第50-51页 |
| 参考文献 | 第51-56页 |
| 致谢 | 第56页 |