| 摘要 | 第1-3页 |
| ABSTRACT | 第3-6页 |
| 第一章 绪论 | 第6-12页 |
| 1．1 本文的研究背景 | 第6-7页 |
| 1．2 防火墙技术发展回顾 | 第7-8页 |
| 1．3 深度检测技术的研究和应用现状 | 第8-9页 |
| 1．4 面向深度检测的应用协议一致性检查 | 第9-10页 |
| 1．5 本文的主要工作 | 第10页 |
| 1．6 本文的组织结构 | 第10-12页 |
| 第二章 应用协议一致性检查相关技术介绍 | 第12-27页 |
| 2．1 多关键词匹配 | 第12-19页 |
| 2．1．1 Aho-Corasick算法 | 第12-13页 |
| 2．1．2 Wu-Manber算法 | 第13-15页 |
| 2．1．3 Commentz-Walter算法 | 第15-16页 |
| 2．1．4 AC-BM算法 | 第16-18页 |
| 2．1．5 小结 | 第18-19页 |
| 2．2 正则表达式匹配 | 第19-27页 |
| 2．2．1 基于NFA的正则表达式匹配 | 第21-24页 |
| 2．2．2 基于DFA的正则表达式匹配 | 第24-25页 |
| 2．2．3 Hybrid NFA／DFA正则表达式匹配 | 第25-26页 |
| 2．2．4 小结 | 第26-27页 |
| 第三章 应用协议一致性规则模型研究 | 第27-34页 |
| 3．1 应用协议消息的形式化定义 | 第27-29页 |
| 3．2 域规则 | 第29-30页 |
| 3．3 应用协议一致性规则模型 | 第30-31页 |
| 3．4 域规则匹配 | 第31-34页 |
| 第四章 应用协议一致性检查系统设计 | 第34-52页 |
| 4．1 系统总体结构 | 第34页 |
| 4．2 应用协议一致性规则描述语法 | 第34-36页 |
| 4．3 系统各模块设计 | 第36-42页 |
| 4．3．1 规则解析模块 | 第36-37页 |
| 4．3．2 数据包捕获模块 | 第37-38页 |
| 4．3．3 数据预处理模块 | 第38-39页 |
| 4．3．4 一致性检查引擎 | 第39-42页 |
| 4．3．5 响应模块 | 第42页 |
| 4．4 应用协议一致性规则匹配中的关键问题 | 第42-52页 |
| 4．4．1 域名规则匹配 | 第42-47页 |
| 4．4．2 域名到域值规则的映射 | 第47页 |
| 4．4．3 简单域值规则匹配 | 第47-52页 |
| 第五章 一个应用开发实例简介 | 第52-56页 |
| 5．1 HTTP协议一致性检查系统概述 | 第52页 |
| 5．2 HTTP协议一致性规则库 | 第52-53页 |
| 5．3 HTTP协议一致性检查系统实现 | 第53-54页 |
| 5．4 系统运行结果 | 第54-56页 |
| 第六章 总结与展望 | 第56-58页 |
| 6．1 本文工作总结 | 第56页 |
| 6．2 进一步的工作展望 | 第56-58页 |
| 参考文献 | 第58-60页 |
| 致谢 | 第60页 |