| 摘要 | 第1-8页 |
| Abstract | 第8-9页 |
| 第1章 绪论 | 第9-16页 |
| ·引言 | 第9-10页 |
| ·研究课题的来源、目的及意义 | 第10页 |
| ·VPN技术的国内外研究发展现状及应用前景 | 第10-14页 |
| ·本论文的主要工作和组织结构 | 第14-16页 |
| ·主要工作 | 第14-15页 |
| ·组织结构 | 第15-16页 |
| 第2章 IPSec和密钥交换协议体系 | 第16-32页 |
| ·引言 | 第16-17页 |
| ·SA(Security Association，安全关联) | 第17页 |
| ·SPD(Security Policy Database，安全策略库) | 第17-19页 |
| ·SAD(Security Association Database，安全关联库) | 第19-20页 |
| ·AH(Authentication Header，认证头)协议 | 第20-24页 |
| ·AH协议介绍 | 第20页 |
| ·AH格式 | 第20-21页 |
| ·AH操作模式 | 第21-22页 |
| ·ICV(Integrity Check Value，完整校验值)的计算 | 第22-23页 |
| ·AH的处理 | 第23-24页 |
| ·ESP(Encapsulation Security Payload，封装安全载荷)协议 | 第24-27页 |
| ·ESP协议介绍 | 第24-25页 |
| ·ESP协议格式 | 第25页 |
| ·ESP操作模式 | 第25-27页 |
| ·ESP处理 | 第27页 |
| ·IKE(Internet Key Management Protocol，Internet密钥交换协议) | 第27-31页 |
| ·IKE简介 | 第27页 |
| ·交换阶段 | 第27-28页 |
| ·交换模式 | 第28-30页 |
| ·密钥的生成 | 第30-31页 |
| ·小结 | 第31-32页 |
| 第3章 IPSec和NAT兼容性问题研究 | 第32-43页 |
| ·引言 | 第32页 |
| ·NAT协议 | 第32-34页 |
| ·动态NAT | 第33页 |
| ·静态NAT | 第33-34页 |
| ·NAT与IPSec兼容性问题 | 第34-37页 |
| ·目前的解决方案 | 第37-39页 |
| ·RSIP | 第37-38页 |
| ·UDP封装 | 第38页 |
| ·本论文设计的方案 | 第38-39页 |
| ·隧道NAT原理 | 第39-41页 |
| ·IP in IP封装 | 第39页 |
| ·隧道NAT原理 | 第39-41页 |
| ·隧道NAT解决IPSec与NAT兼容性问题 | 第41-42页 |
| ·小结 | 第42-43页 |
| 第4章 嵌入式VPN系统设计 | 第43-61页 |
| ·基于嵌入式设计的考虑 | 第43-44页 |
| ·IPSec软件实现总体方案选择 | 第44-47页 |
| ·协议选择 | 第44-45页 |
| ·操作模式 | 第45页 |
| ·实现方式 | 第45-47页 |
| ·操作系统平台 | 第47页 |
| ·IPSec VPN软件系统的总体设计 | 第47-51页 |
| ·模块的确定 | 第47-48页 |
| ·IPSec基本协议设计 | 第48-49页 |
| ·IKE设计实现 | 第49-50页 |
| ·VPN管理驻留程序功能设计 | 第50页 |
| ·各个模块的优先级安排 | 第50-51页 |
| ·硬件系统设计 | 第51-58页 |
| ·硬件平台的选择 | 第51-52页 |
| ·网络处理器简介 | 第52-56页 |
| ·硬件设计 | 第56-58页 |
| ·软硬件协调工作 | 第58-60页 |
| ·小结 | 第60-61页 |
| 第5章 系统测试与数据分析 | 第61-69页 |
| ·系统测试方式方法 | 第61页 |
| ·系统测试环境 | 第61-62页 |
| ·功能测试 | 第62-67页 |
| ·性能测试 | 第67-68页 |
| ·数据分析 | 第68页 |
| ·小结 | 第68-69页 |
| 结论与展望 | 第69-71页 |
| 目前完成的工作 | 第69-70页 |
| 下一步的工作 | 第70-71页 |
| 参考文献 | 第71-75页 |
| 附录A 作者在攻读硕士学位期间发表的论文和著作 | 第75-77页 |
| 附录B 作者在攻读硕士学位期间参与的项目 | 第77-78页 |
