分布式防火墙及其策略执行器的研究
| 摘要 | 第1-6页 |
| Abstract | 第6-7页 |
| 致谢 | 第7-11页 |
| 第一章 绪论 | 第11-15页 |
| ·引言 | 第11页 |
| ·国内外研究概况 | 第11-13页 |
| ·论文研究内容 | 第13-14页 |
| ·论文结构 | 第14-15页 |
| 第二章 分布式防火墙研究 | 第15-26页 |
| ·防火墙技术 | 第15-17页 |
| ·防火墙概述 | 第15页 |
| ·防火墙的主要技术 | 第15-17页 |
| ·传统防火墙的缺陷 | 第17页 |
| ·分布式防火墙的概念 | 第17-20页 |
| ·分布式防火墙的体系结构 | 第18-19页 |
| ·分布式防火墙的主要功能 | 第19-20页 |
| ·分布式防火墙的相关技术和模型 | 第20-24页 |
| ·分布式防火墙的技术 | 第20-21页 |
| ·分布式防火墙的主要模型 | 第21-24页 |
| ·分布式防火墙的主要优势 | 第24-26页 |
| 第三章 分布式防火墙中的策略执行器 | 第26-36页 |
| ·分布式防火墙策略定义，实施及分发机制 | 第26-30页 |
| ·策略定义和实施的机制 | 第26-28页 |
| ·策略的分发机制 | 第28-29页 |
| ·分布式防火墙的策略管理 | 第29-30页 |
| ·策略执行器的功能 | 第30-31页 |
| ·利用以太网络的广播特性进行捕获 | 第30页 |
| ·过滤原理 | 第30-31页 |
| ·包分解 | 第31页 |
| ·策略执行器的特点 | 第31-32页 |
| ·策略执行器的相关技术 | 第32-36页 |
| ·IP安全协议(IPSec) | 第32-34页 |
| ·包过滤及其形式化意义 | 第34页 |
| ·入侵检测技术 | 第34-36页 |
| 第四章 基于包过滤的策略执行器的设计 | 第36-45页 |
| ·策略执行器软件解决方案 | 第36-42页 |
| ·策略执行器软硬件解决方案的比较 | 第36-37页 |
| ·网卡驱动程序 | 第37-40页 |
| ·拦截网络数据包的层级及方法 | 第40-41页 |
| ·中间驱动程序的特性 | 第41-42页 |
| ·策略执行器的设计 | 第42-45页 |
| ·策略执行器中的主动防御技术 | 第42-43页 |
| ·策略执行器的基本结构 | 第43页 |
| ·策略执行器的信息处理流程 | 第43-44页 |
| ·策略执行器的稳定性评价 | 第44-45页 |
| 第五章 策略执行器包过滤及监控模块的实现 | 第45-62页 |
| ·策略执行器的开发平台 | 第45页 |
| ·包过滤模块的实现 | 第45-54页 |
| ·中间层设计原理 | 第45-46页 |
| ·编写中间层驱动程序 | 第46-47页 |
| ·Passthru流程分析 | 第47-48页 |
| ·在 Passthru中实现过滤功能 | 第48-54页 |
| ·监控模块的实现 | 第54-60页 |
| ·WinPcap在监控模块中应用 | 第54-56页 |
| ·监控模执数据包捕获的实现 | 第56-60页 |
| ·小结 | 第60-62页 |
| 第六章 结论 | 第62-63页 |
| 参考文献 | 第63-65页 |
| 硕士期间公开发表的论文 | 第65页 |
