| 中文摘要 | 第1-4页 |
| Abstract | 第4-9页 |
| 第一章 绪论 | 第9-21页 |
| ·VPN技术 | 第9-11页 |
| ·VPN的特点 | 第10页 |
| ·VPN涉及的主要技术 | 第10-11页 |
| ·IPSec协议 | 第11-17页 |
| ·IPSec的安全体系结构 | 第11-13页 |
| ·AH协议和ESP协议 | 第13页 |
| ·安全关联库(SAD) | 第13-14页 |
| ·安全策略库(SPD) | 第14-15页 |
| ·IKE协议 | 第15页 |
| ·PF_KEY协议 | 第15-17页 |
| ·密码技术 | 第17页 |
| ·IPSec协议实现方式 | 第17-20页 |
| ·在IP层与链路层间插入IPSec处理模块 | 第17-19页 |
| ·将IPSec与IP层融合成为IP+IPSec | 第19-20页 |
| ·本文所作的工作和内容安排 | 第20-21页 |
| 第二章 Linux下IPSecVPN网关的设计与实现 | 第21-49页 |
| ·Linux下Netfilter的HOOK机制介绍 | 第22-24页 |
| ·IPSec VPN网关的功能模块 | 第24-26页 |
| ·IPSecVPN网关的处理步骤 | 第26-27页 |
| ·Linux下IPSecVPN网关的实现 | 第27-48页 |
| ·内核IPSec模块的实现 | 第27-41页 |
| ·IKE协议模块的实现 | 第41-43页 |
| ·PF_KEY模块的实现 | 第43-48页 |
| ·IPSecVPN网关存在的不足 | 第48-49页 |
| 第三章 支持Qos队列调度算法 | 第49-58页 |
| ·QoS的定义 | 第50-51页 |
| ·先进先出算法 | 第51页 |
| ·最大—最小公平—份额分配算法 | 第51-53页 |
| ·广义处理器共享 | 第53页 |
| ·优先队列 | 第53-54页 |
| ·加权公平排队(WFQ)和基于流的WFQ | 第54-58页 |
| 第四章 IPSec VPN网关上的基于WFQ的调度功能实现 | 第58-73页 |
| ·WFQ分析与实现概述 | 第59-61页 |
| ·网关上基于WFQ的Qos调度功能的设计 | 第61-64页 |
| ·网关上基于WFQ的Qos调度功能的实现 | 第64-73页 |
| 第五章 实验仿真 | 第73-74页 |
| 部分仿真与功能代码 | 第74-82页 |
| 结论及展望 | 第82-83页 |
| 致谢 | 第83-84页 |
| 参考文献 | 第84-86页 |
