| 摘要 | 第1-6页 |
| ABSTRACT | 第6-7页 |
| 第一章 引言 | 第7-9页 |
| 1．1 研究背景 | 第7-8页 |
| 1．2 研究内容 | 第8页 |
| 1．3 论文结构 | 第8-9页 |
| 第二章 防火墙技术及产品的发展现状和趋势 | 第9-17页 |
| 2．1 防火墙基础知识 | 第9-11页 |
| 2．1．1 基本概念 | 第9页 |
| 2．1．2 防火墙的分类 | 第9-11页 |
| 2．2 防火墙技术的发展现状 | 第11-15页 |
| 2．2．1 防火墙技术的发展历程 | 第11-12页 |
| 2．2．2 第四代防火墙的功能与特点 | 第12-14页 |
| 2．2．3 国内外技术发展状况 | 第14-15页 |
| 2．3 防火墙技术的发展趋势 | 第15-17页 |
| 第三章 防火墙系统总体设计 | 第17-29页 |
| 3．1 华信防火墙的设计目标 | 第17-19页 |
| 3．1．1 华信防火墙基本设计目标 | 第17页 |
| 3．1．2 华信防火墙的功能目标 | 第17-19页 |
| 3．2 毕信防火墙的实现方式 | 第19页 |
| 3．3 华信防火墙依托的软、硬件平台 | 第19-20页 |
| 3．4 华信防火墙模块划分、实现步骤 | 第20-21页 |
| 3．5 防火墙系统结构组成 | 第21-22页 |
| 3．5．1 防火墙系统结构图 | 第21-22页 |
| 3．5．2 防火墙各功能模块之间接口 | 第22页 |
| 3．6 防火墙系统各模块的功能设计 | 第22-29页 |
| 3．6．1 包过滤模块、状态检测模块、地址转换模块 | 第22-24页 |
| 3．6．2 身份认证模块 | 第24-25页 |
| 3．6．3 应用代理模块 | 第25-26页 |
| 3．6．4 IP—MAC地址绑定模块 | 第26页 |
| 3．6．5 安全管理平台模块 | 第26-27页 |
| 3．6．6 其它摸块 | 第27-29页 |
| 第四章 防火墙系统的设计与实现 | 第29-90页 |
| 4．1 身份认证模块的设计与实现 | 第29-35页 |
| 4．1．1 身份认证模块的设计 | 第29-32页 |
| 4．1．2 身份认证模块的实现 | 第32-35页 |
| 4．2 应用代理模块的设计与实现 | 第35-79页 |
| 4．2．1 应用代理模块的设计 | 第36-47页 |
| 4．2．2 应用代理模块的实现 | 第47-79页 |
| 4．3 IP—MAC绑定模块的设计与实现 | 第79-80页 |
| 4．4 其它模块的实施 | 第80-90页 |
| 4．4．1 防火墙系统性能的提高 | 第80页 |
| 4．4．2 防火墙系统自身安全性的提高 | 第80-83页 |
| 4．2．3 Linux内核的定制及系统的剪裁 | 第83-90页 |
| 第五章 结束语 | 第90-95页 |
| 5．1 工作总结 | 第90-93页 |
| 5．1．1 华信防火墙的测试 | 第90-92页 |
| 5．1．2 本文所做工作 | 第92-93页 |
| 5．2 下一步的工作展望 | 第93-95页 |
| 致谢 | 第95-96页 |
| 参考文献 | 第96-98页 |