| 摘要 | 第1-6页 |
| Abstract | 第6-8页 |
| 致谢 | 第8-13页 |
| 第一章 绪论 | 第13-18页 |
| ·概述 | 第13-15页 |
| ·研究背景和意义 | 第13页 |
| ·国内外防火墙技术现状及发展趋势 | 第13-15页 |
| ·论文的主要内容和解决的问题 | 第15-16页 |
| ·研究内容 | 第15页 |
| ·解决的关键问题 | 第15-16页 |
| ·本论文的组织结构 | 第16-18页 |
| 第二章 防火墙技术 | 第18-22页 |
| ·防火墙概述 | 第18页 |
| ·防火墙定义 | 第18页 |
| ·防火墙功能 | 第18页 |
| ·防火墙技术分类及比较 | 第18-21页 |
| ·防火墙技术分类 | 第18-20页 |
| ·防火墙技术比较 | 第20-21页 |
| ·本章小结 | 第21-22页 |
| 第三章 数据包截获技术 | 第22-29页 |
| ·Windows/XP 网络协议架构 | 第22-24页 |
| ·Windows/XP 操作系统的总体架构 | 第22-23页 |
| ·TCP/IP 协议在Window52000/XP 中的实现 | 第23-24页 |
| ·Windows 2000/XP 下截获网络数据包技术分析 | 第24-26页 |
| ·用户态下网络数据包过滤技术 | 第24页 |
| ·核心态下网络数据包过滤技术 | 第24-26页 |
| ·IP 过滤器挂钩驱动程序 | 第26-28页 |
| ·Windows 2000/XP 设备驱动程序 | 第26-27页 |
| ·Windows 2000/XP 内核模式驱动程序的编译和连接 | 第27页 |
| ·Windows 2000/XP 的服务 | 第27-28页 |
| ·本章小结 | 第28-29页 |
| 第四章 嵌入内核式状态检测防火墙系统设计 | 第29-37页 |
| ·系统功能设计 | 第29页 |
| ·系统结构设计 | 第29-32页 |
| ·用户态下应用程序 | 第30-31页 |
| ·核心态下自定义驱动程序 | 第31-32页 |
| ·关键技术 | 第32-36页 |
| ·状态检测技术 | 第32-34页 |
| ·DoS 攻击的检测及防御机制 | 第34-36页 |
| ·本章小结 | 第36-37页 |
| 第五章 嵌入内核式状态检测防火墙系统实现 | 第37-53页 |
| ·系统开发和运行环境 | 第37-38页 |
| ·Microsoft Visual C++6.0 | 第37页 |
| ·Windows 2003 DDK | 第37页 |
| ·系统运行环境 | 第37-38页 |
| ·用户态应用程序的实现 | 第38-45页 |
| ·窗口界面及操作功能模块的实现 | 第38-40页 |
| ·规则库管理模块的实现 | 第40-42页 |
| ·驱动管理模块的实现 | 第42-45页 |
| ·核心态自定义驱动程序的实现 | 第45-52页 |
| ·包截获模块的实现 | 第45-48页 |
| ·规则检测模块的实现 | 第48-51页 |
| ·状态检测模块的实现 | 第51页 |
| ·消息机制模块的实现 | 第51-52页 |
| ·本章小结 | 第52-53页 |
| 第六章 系统测试和分析 | 第53-58页 |
| ·系统测试 | 第53-57页 |
| ·系统窗口界面及操作功能测试 | 第53-54页 |
| ·协议过滤测试 | 第54-55页 |
| ·端口扫描测试 | 第55-56页 |
| ·响应时间和传输效率测试 | 第56-57页 |
| ·本章小结 | 第57-58页 |
| 第七章 总结与展望 | 第58-59页 |
| ·总结 | 第58页 |
| ·展望 | 第58-59页 |
| 参考文献 | 第59-62页 |
| 硕士期间发表的学术论文 | 第62页 |
| 硕士期间参加的科(教)研项目 | 第62-63页 |