| 第一章 引言与概述 | 第1-8页 |
| 1．1 引言 | 第6-7页 |
| 1．2 论文概述 | 第7-8页 |
| 第二章 TCP/IP网络与网络攻击 | 第8-21页 |
| 2．1 TCP/ IP事实标准的确立 | 第8页 |
| 2．2 TCP/ IP的基本组成部分及其工作原理 | 第8-10页 |
| 2．3 TCP/ IP的固有缺陷 | 第10页 |
| 2．4 针对 TCP/IP协议的攻击 | 第10-18页 |
| 2．4．1 TCP/IP协议的序列号问题及 IP地址欺骗 | 第10-15页 |
| 2．4．2 TCP/IP协议攻击的几种类型 | 第15-16页 |
| 2．4．3 针对 IP层的典型攻击 | 第16-18页 |
| 2．4．4 针对 TCP/UDP的典型攻击 | 第18页 |
| 2．5 网络攻击的一般步骤 | 第18-21页 |
| 2．5．1 信息收集 | 第18-19页 |
| 2．5．2 系统安全弱点的探测与分析 | 第19页 |
| 2．5．3 实施攻击 | 第19-21页 |
| 第三章 防火墙技术概述 | 第21-33页 |
| 3．1 防火墙的定义和主要功能 | 第21-24页 |
| 3．1．1 防火墙技术的产生及其定义 | 第21页 |
| 3．1．2 防火墙的主要功能及其局限性 | 第21-23页 |
| 3．1．3 防火墙产品的现状和发展 | 第23-24页 |
| 3．2 防火墙的主要技术类型及工作原理 | 第24-30页 |
| 3．2．1 包过滤器 | 第24-25页 |
| 3．2．2 应用级网关 | 第25-26页 |
| 3．2．3 电路级网关 | 第26-27页 |
| 3．2．4 状态包检测 | 第27-30页 |
| 3．3 包过滤防火墙的工作原理 | 第30-32页 |
| 3．3．1 包过滤的主要内容 | 第30-31页 |
| 3．3．2 包过滤的工作模型 | 第31-32页 |
| 3．4 防火墙产品的主要技术标准及相关认证 | 第32-33页 |
| 第四章 防火墙测试技术分析 | 第33-42页 |
| 4．1 防火墙测试的必要性 | 第33页 |
| 4．2 包过滤防火墙的安全目标 | 第33-34页 |
| 4．3 包过滤防火墙的安全威胁 | 第34-35页 |
| 4．4 防火墙的主要测试项目 | 第35-42页 |
| 4．4．1 防火墙的二层和三层测试 | 第37-38页 |
| 4．4．2 防火墙的四层至七层测试 | 第38-42页 |
| 4．4．2．1 基准测试 | 第38页 |
| 4．4．2．2 防攻击性能测试 | 第38-39页 |
| 4．4．2．3 TCP连接性能测试 | 第39-40页 |
| 4．4．2．4 有效吞吐量测试 | 第40页 |
| 4．4．2．5 TCP连接建立的延迟 | 第40-41页 |
| 4．4．2．6 真实环境测试 | 第41-42页 |
| 第五章 安全性测试工具的研究 | 第42-60页 |
| 5．1 拒绝服务攻击与分布式拒绝服务攻击 | 第42-47页 |
| 5．1．1 拒绝服务攻击的基本工作原理和主要类型 | 第42-47页 |
| 5．1．1．1 TCP SYN Flood攻击 | 第44-45页 |
| 5．1．1．2 Smurf攻击 | 第45-46页 |
| 5．1．1．3 Ping Flood攻击 | 第46页 |
| 5．1．1．4 Land-Based攻击 | 第46页 |
| 5．1．1．5 Ping Sweep攻击 | 第46-47页 |
| 5．1．2 分布式拒绝服务攻击的基本工作原理 | 第47页 |
| 5．2 IP碎片攻击原理 | 第47-52页 |
| 5．2．1 IP碎片的产生和 IP碎片攻击的基本工作原理 | 第48-49页 |
| 5．2．2 Ping of Death攻击 | 第49-50页 |
| 5．2．3 TearDrop攻击 | 第50-51页 |
| 5．2．4 Jolt2攻击 | 第51-52页 |
| 5．3 扫描器原理 | 第52-57页 |
| 5．3．1 扫描器软件的基本工作原理 | 第52-53页 |
| 5．3．2 常见的端口扫描技术 | 第53-55页 |
| 5．3．3 一个端口扫描软件的简单实现 | 第55-57页 |
| 5．4 协议分析仪原理 | 第57-58页 |
| 5．5 其它常见的攻击方式 | 第58-60页 |
| 第六章 防火墙安全性测试设计 | 第60-69页 |
| 6．1 测试规范与测试项目的确定 | 第60-61页 |
| 6．2 安全性测试模拟网络平台的建立 | 第61-65页 |
| 6．2．1 传统双网口防火墙的模拟网络测试平台 | 第61-62页 |
| 6．2．2 传统三网口防火墙的模拟网络测试平台 | 第62-64页 |
| 6．2．3 集成 VPN模块防火墙的模拟网络测试平台 | 第64-65页 |
| 6．3 防火墙安全性测试 | 第65-69页 |
| 6．3．1 角色安全性测试 | 第65-66页 |
| 6．3．2 管理软件与防火墙通信安全性测试 | 第66页 |
| 6．3．3 对防火墙受保护网络的攻击测试 | 第66-68页 |
| 6．3．4 对防火墙自身的攻击测试 | 第68-69页 |
| 结束语 | 第69-70页 |
| 致谢 | 第70-71页 |
| 参考文献 | 第71-73页 |
