基于状态包检测的VPN网关的设计与实现
| 摘要 | 第1-5页 |
| ABSTRACT | 第5-6页 |
| 第一章 绪论 | 第6-8页 |
| ·课题背景 | 第6页 |
| ·研究内容 | 第6-7页 |
| ·本文的结构安排 | 第7-8页 |
| 第二章 IPsec VPN综述 | 第8-19页 |
| ·概述 | 第8页 |
| ·VPN技术的比较 | 第8-10页 |
| ·IPsec VPN技术的发展现状 | 第10-15页 |
| ·ESP协议隧道技术 | 第10-12页 |
| ·密钥交换技术 | 第12-13页 |
| ·安全策略系统 | 第13页 |
| ·IPsec和NAT的协同技术 | 第13-15页 |
| ·IPsec VPN网关普遍存在的问题 | 第15-18页 |
| ·实现技术的比较分析 | 第15-16页 |
| ·普遍存在的问题 | 第16-18页 |
| ·本章小结 | 第18-19页 |
| 第三章 状态包检测和NAT技术的研究与分析 | 第19-33页 |
| ·概述 | 第19页 |
| ·Netifilter框架 | 第19-21页 |
| ·Netfilter的基础 | 第19-20页 |
| ·Netfilter框架 | 第20页 |
| ·数据包的处理过程 | 第20-21页 |
| ·状态包检测技术 | 第21-29页 |
| ·轨迹跟踪 | 第21页 |
| ·轨迹跟踪的实现 | 第21-22页 |
| ·状态检测的定义 | 第22-23页 |
| ·TCP包状态检测的实现 | 第23-27页 |
| ·UDP协议状态检测分析 | 第27-29页 |
| ·网络地址翻译NAT | 第29-32页 |
| ·NAT技术 | 第29-30页 |
| ·NAT的实现 | 第30-32页 |
| ·本章小结 | 第32-33页 |
| 第四章 基于状态包检测的VPN网关的设计与实现 | 第33-53页 |
| ·概述 | 第33-34页 |
| ·研制目标 | 第33页 |
| ·设计原则 | 第33-34页 |
| ·设计思想 | 第34页 |
| ·网关的总体框架 | 第34-36页 |
| ·基于状态包检测的VPN处理技术 | 第36-38页 |
| ·基于状态包检测的VPN处理的设计思想 | 第36页 |
| ·数据结构的扩展 | 第36-37页 |
| ·基于状态包检测的 VPN处理过程 | 第37-38页 |
| ·ESP隧道处理的设计 | 第38-42页 |
| ·功能 | 第38页 |
| ·组成结构 | 第38-39页 |
| ·SPD和SAD数据结构的设计 | 第39-41页 |
| ·IPsec过滤器和ESP隧道模式处理函数的定义 | 第41-42页 |
| ·认证代理模块的设计 | 第42-43页 |
| ·功能 | 第42页 |
| ·认证过程的设计 | 第42-43页 |
| ·支持路由和网桥两种模式的一体化设计和实现 | 第43-47页 |
| ·设计的思想 | 第43页 |
| ·设计框架图 | 第43-44页 |
| ·代码的结合实现 | 第44-47页 |
| ·多卡控制数据包处理模块的具体实现 | 第47-51页 |
| ·外网数据包的进入处理 | 第47-49页 |
| ·内网数据包的外出处理 | 第49-51页 |
| ·本地数据包的外出处理 | 第51页 |
| ·本章小结 | 第51-53页 |
| 第五章 NAT穿越和防火墙穿透方案的一体化设计 | 第53-61页 |
| ·概述 | 第53-54页 |
| ·IPsec和NAT的协同问题 | 第53-54页 |
| ·防火墙穿透的问题 | 第54页 |
| ·IETF UDP封装草案的分析 | 第54-56页 |
| ·UDP封装方案的设计思想 | 第54页 |
| ·UDP封装方案采用的方法 | 第54-56页 |
| ·方案分析 | 第56页 |
| ·基于RUDP封装方案的一体化设计 | 第56-60页 |
| ·可靠性的设计 | 第57-58页 |
| ·安全性的设计 | 第58页 |
| ·实现过程的设计 | 第58-60页 |
| ·本章小结 | 第60-61页 |
| 第六章 结束语 | 第61-63页 |
| ·全文工作总结 | 第61-62页 |
| ·有待进一步研究的问题 | 第62-63页 |
| 参考文献 | 第63-65页 |
| 致谢 | 第65-66页 |
| 课题经历 | 第66页 |
| 发表论文情况 | 第66页 |
