| 摘要 | 第1-4页 |
| ABSTRACT | 第4-7页 |
| 1 绪论 | 第7-11页 |
| ·课题研究的背景 | 第7-8页 |
| ·国内外的研究趋势 | 第8-9页 |
| ·本文主要内容 | 第9-10页 |
| ·本论文的组织结构 | 第10页 |
| ·本章小结 | 第10-11页 |
| 2 防火墙技术概述 | 第11-18页 |
| ·防火墙概述 | 第11-15页 |
| ·防火墙的分类 | 第11-13页 |
| ·防火墙的关键技术分析 | 第13-15页 |
| ·防火墙体系结构 | 第15-17页 |
| ·双宿主主机结构 | 第15-16页 |
| ·屏蔽主机结构 | 第16页 |
| ·屏蔽子网结构 | 第16-17页 |
| ·本章小结 | 第17-18页 |
| 3 LINUX 操作系统的TCP/IP 协议分析 | 第18-25页 |
| ·TCP/IP 协议的总体设计分析 | 第18-19页 |
| ·TCP/IP 协议的初始化 | 第19-20页 |
| ·函数sock_init()分析 | 第19页 |
| ·函数inet_init()分析 | 第19-20页 |
| ·函数net_dev_init()分析 | 第20页 |
| ·TCP/IP 协议的实现研究 | 第20-24页 |
| ·sk_buff 结构 | 第20页 |
| ·套接字 | 第20-21页 |
| ·接收数据包过程研究 | 第21-23页 |
| ·发送数据包过程研究 | 第23-24页 |
| ·本章小结 | 第24-25页 |
| 4 LINUX 防火墙的NETFILTER/IPTABLES 研究 | 第25-37页 |
| ·LINUX 防火墙的概述 | 第25页 |
| ·NETFILTER 架构分析 | 第25-30页 |
| ·Netfilter 与协议栈的关系 | 第26页 |
| ·Netfilter 框架 | 第26-28页 |
| ·钩子函数的调用过程 | 第28-29页 |
| ·注册钩子函数 | 第29-30页 |
| ·IPTABLES 分析 | 第30-36页 |
| ·数据结构 | 第31-34页 |
| ·规则填写分析 | 第34页 |
| ·规则应用分析 | 第34-36页 |
| ·本章小结 | 第36-37页 |
| 5 中煤集团LINUX 防火墙系统的实现 | 第37-57页 |
| ·LINUX 内核裁减 | 第37-39页 |
| ·定制文件系统 | 第39-41页 |
| ·动态包过滤模块 | 第41-46页 |
| ·传统动态包过滤的缺陷 | 第42页 |
| ·动态包过滤模块的设计 | 第42-43页 |
| ·相关的数据结构 | 第43-44页 |
| ·TCP 包的状态转换机制 | 第44-46页 |
| ·内容过滤模块 | 第46-52页 |
| ·内容过滤规则 | 第46-47页 |
| ·内容过滤算法 | 第47-50页 |
| ·内容过滤模块的实现 | 第50-52页 |
| ·LINUX 防火墙的WEB 设置系统 | 第52-56页 |
| ·修改、创建网络对象 | 第52-53页 |
| ·添加防火墙规则 | 第53-55页 |
| ·防火墙规则自动检测 | 第55-56页 |
| ·本章小结 | 第56-57页 |
| 6 系统测试 | 第57-59页 |
| ·动态包过滤测试 | 第57页 |
| ·内容过滤测试 | 第57-59页 |
| 7 结论与展望 | 第59-60页 |
| 致谢 | 第60-61页 |
| 参考文献 | 第61-63页 |
| 附录 | 第63页 |