| 摘要 | 第1-3页 |
| Abstract | 第3-7页 |
| 1 引言 | 第7-10页 |
| ·国内外研究现状与发展趋势 | 第7-8页 |
| ·本文研究内容 | 第8-10页 |
| 2 基于宽带网络的TCP报文还原分析系统设计 | 第10-23页 |
| ·相关技术原理 | 第10-15页 |
| ·宽带网络数据的特点 | 第10-11页 |
| ·宽带IP通信业务的发展 | 第11-12页 |
| ·TCP通信机制 | 第12-15页 |
| ·基于宽带网络的TCP报文还原与分析系统构架设计 | 第15-16页 |
| ·流程设计 | 第16-18页 |
| ·IP包截获模块 | 第17页 |
| ·IP包分析模块 | 第17-18页 |
| ·报文重组模块 | 第18页 |
| ·针对实时性的相关设计 | 第18-23页 |
| ·内存管理 | 第18-22页 |
| ·超时处理 | 第22页 |
| ·基于网卡驱动的包截获 | 第22页 |
| ·HASH算法优化 | 第22-23页 |
| 3 基于网卡驱动的抓包机制研究 | 第23-41页 |
| ·SNIFF原理 | 第23-25页 |
| ·影响包捕获效率的关键因素 | 第25页 |
| ·LINUX下的基于网卡驱动的ZERO-COPY-SNIFF | 第25-28页 |
| ·ZERO-COPY-SNIFF的目标 | 第25-27页 |
| ·LINUX下ZERO-COPY-SNIFF的结构 | 第27-28页 |
| ·WINDOWS下WINPCAP的应用 | 第28-38页 |
| ·WINPCAP抓包体系模型 | 第29-30页 |
| ·网卡访问控制 | 第30页 |
| ·网卡的工作模式 | 第30-31页 |
| ·WinPcap支持的网卡类型 | 第31页 |
| ·缓冲区问题 | 第31-32页 |
| ·主要函数和数据结构 | 第32-38页 |
| ·两种抓包方式比较 | 第38-41页 |
| 4 连接维护HASH算法选择 | 第41-47页 |
| ·选择HASH算法的目的 | 第41-42页 |
| ·几种有效的HASH算法 | 第42-45页 |
| ·CRC32校验方法 | 第42-44页 |
| ·48bit hash多项式运算 | 第44-45页 |
| ·简单HASH算法 | 第45页 |
| ·HASH算法性能比较 | 第45-47页 |
| ·CRC_32的测试结果 | 第45-46页 |
| ·IXP2400算法测试结果 | 第46页 |
| ·简单算法测试结果 | 第46页 |
| ·三种算法比较 | 第46-47页 |
| 5 缓冲区管理分析 | 第47-58页 |
| ·问题的来源 | 第47页 |
| ·数学模型的建立 | 第47-56页 |
| ·服务时间分布为负指数分布 | 第48-51页 |
| ·服务时间分布为正态分布 | 第51-56页 |
| ·结果分析 | 第56-57页 |
| ·结论 | 第57-58页 |
| 6 TCP报文分析研究 | 第58-69页 |
| ·SMTP数据处理 | 第58-62页 |
| ·SMTP协议分析 | 第58-60页 |
| ·垃圾邮件的过滤方法初探 | 第60-62页 |
| ·SMTP数据处理流程 | 第62页 |
| ·FTP数据处理 | 第62-64页 |
| ·HTTP数据处理 | 第64-69页 |
| ·HTTP协议 | 第64-65页 |
| ·HTTP指令及状态回应码 | 第65-66页 |
| ·HTTP报头字段 | 第66-68页 |
| ·对HTTP数据处理 | 第68-69页 |
| 7 总结及技术展望 | 第69-71页 |
| 致谢 | 第71-72页 |
| 参考文献 | 第72-74页 |
| 作者在读期间发表论文情况 | 第74-75页 |