| 序言 | 第1-14页 |
| 第1章 防火墙概述 | 第14-22页 |
| ·防火墙工作原理 | 第14页 |
| ·防火墙的分类及其关键技术 | 第14-18页 |
| ·静态包过滤防火墙 | 第14-15页 |
| ·应用代理防火墙 | 第15-16页 |
| ·状态检测防火墙 | 第16-17页 |
| ·基于安全内核的新一代防火墙 | 第17-18页 |
| ·防火墙拓扑结构及其应用 | 第18-20页 |
| ·双宿主主机结构 | 第18-19页 |
| ·屏蔽主机结构 | 第19-20页 |
| ·屏蔽子网结构 | 第20页 |
| ·防火墙的设计策略 | 第20-22页 |
| 第2章 HEFW防火墙总体设计 | 第22-28页 |
| ·HEFW防火墙各模块的组成 | 第22页 |
| ·HEFW防火墙系统硬件结构设计 | 第22-23页 |
| ·Linux操作系统的配置与安全优化 | 第23页 |
| ·防火墙安全管理与用户界面的设计 | 第23-24页 |
| ·增强的包过滤设计 | 第24-25页 |
| ·流量统计与日志模块的设计 | 第25页 |
| ·HEFW防火墙的安全策略 | 第25-26页 |
| ·实验环境 | 第26-28页 |
| 第3章 netfilter／iptables实现机制分析 | 第28-41页 |
| ·netfilter／iptables概述 | 第28页 |
| ·netfilter在IP协议栈中的总体框架 | 第28-31页 |
| ·在各插入点注册钩子函数 | 第31-33页 |
| ·相关数据结构 | 第31-32页 |
| ·HOOK注册函数 | 第32-33页 |
| ·HOOK卸载函数 | 第33页 |
| ·nf_hooks全局数组 | 第33页 |
| ·过滤规则表的建立 | 第33-36页 |
| ·相关数据结构 | 第34-35页 |
| ·table注册函数 | 第35页 |
| ·table注销函数 | 第35-36页 |
| ·过滤规则处理 | 第36-38页 |
| ·相关数据结构 | 第36-38页 |
| ·规则注册函数 | 第38页 |
| ·规则注销函数 | 第38页 |
| ·用iptables实现对防火墙的配置 | 第38-41页 |
| 第4章 URL过滤与拦截模块的设计与实现 | 第41-52页 |
| ·问题的提出与设计思路 | 第41-42页 |
| ·HTTP请求格式分析 | 第42-43页 |
| ·可加载内核模块(LKM)编程 | 第43-45页 |
| ·Linux可加载内核模块 | 第43-44页 |
| ·编写可加载内核模块 | 第44页 |
| ·模块的加载与卸载 | 第44-45页 |
| ·URL与关键字过滤的具体设计与实现 | 第45-49页 |
| ·注册钩子处理函数 | 第45-47页 |
| ·URL过滤模块的匹配过程 | 第47-48页 |
| ·关键字过滤模块的匹配过程 | 第48-49页 |
| ·用户空间配置工具的设计与实现 | 第49-52页 |
| ·系统调用简介 | 第49页 |
| ·增加系统调用的实现过程 | 第49-51页 |
| ·用户空间程序的实现 | 第51-52页 |
| 第5章 基于WEB的远程管理模块的设计与实现 | 第52-60页 |
| ·概述 | 第52页 |
| ·WEB方式管理模块的总体设计 | 第52-53页 |
| ·WEB管理模块的功能 | 第53-56页 |
| ·防火墙配置脚本的设计 | 第56-58页 |
| ·WEB管理模块的安全策略 | 第58-60页 |
| 第6章 日志与流量统计模块的设计与实现 | 第60-67页 |
| ·日志功能的实现 | 第60-62页 |
| ·Linux的防火墙日志功能 | 第60-61页 |
| ·防火墙日志信息的格式 | 第61页 |
| ·日志信息的处理与输出 | 第61-62页 |
| ·流量统计功能的实现 | 第62-67页 |
| ·libpcap简介 | 第62-63页 |
| ·ntop简介 | 第63-64页 |
| ·流量统计功能的设计与实现 | 第64-67页 |
| 第7章 总结与展望 | 第67-69页 |
| ·已完成的工作和进一步开发的设想 | 第67-68页 |
| ·应用前景 | 第68-69页 |
| 参考文献 | 第69-72页 |
| 攻读学位期间发表论文 | 第72-73页 |
| 致谢 | 第73页 |