| 目录 | 第1-6页 |
| 图目录 | 第6-8页 |
| 摘要 | 第8-9页 |
| ABSTRACT | 第9-10页 |
| 第一章 绪论 | 第10-21页 |
| §1．1 课题研究背景 | 第10页 |
| §1．2 包过滤防火墙技术的分析 | 第10-19页 |
| 1．2．1 防火墙的简介 | 第10-16页 |
| 1．2．2 包过滤防火墙技术的工作原理 | 第16-19页 |
| §1．3 本文的主要工作 | 第19-20页 |
| §1．4 本文的组织结构 | 第20-21页 |
| 第二章 分组分类技术及其在包过滤防火墙规则管理中的应用分析 | 第21-32页 |
| §2．1 分组分类的概念 | 第21页 |
| §2．2 分组分类的原理 | 第21-22页 |
| §2．3 分组分类算法的性能评价 | 第22-23页 |
| §2．4 分组分类算法的探讨 | 第23-27页 |
| 2．4．1 基于软件的分组分类算法 | 第23-26页 |
| 2．4．2 基于硬件的分组分类算法 | 第26-27页 |
| §2．5 对包过滤防火墙规则的分析 | 第27-32页 |
| 2．5．1 结构分析 | 第27-30页 |
| 2．5．2 特点分析 | 第30-32页 |
| 第三章 基于NP的规则管理实现技术 | 第32-53页 |
| §3．1 对NP的分析和研究 | 第32-35页 |
| 3．1．1 NP的体系结构及对数据包的处理过程 | 第32-34页 |
| 3．1．2 对NP的软、硬件处理技术的分析 | 第34-35页 |
| 3．1．3 NP的优势及其应用前景 | 第35页 |
| §3．2 基于NP的硬件防火墙结构 | 第35-36页 |
| §3．3 基于NP的防火墙规则管理软件设计 | 第36-53页 |
| 3．3．1基于NP的Patricia树算法 | 第37-41页 |
| 3．3．2 分类规则服务程序 | 第41-50页 |
| 3．3．3 规则表管理服务程序 | 第50-51页 |
| 3．3．4 规则表查询 | 第51-52页 |
| 3．3．5 Patricia树算法的性能评价 | 第52-53页 |
| 第四章 基于CAM的规则管理实现技术 | 第53-67页 |
| §4．1 按内容寻址存储器 | 第53-56页 |
| §4．2 基于FPGA设计的硬件防火墙结构 | 第56-58页 |
| 4．2．1 总体结构 | 第56-58页 |
| 4．2．2 主控板软件逻辑结构 | 第58页 |
| §4．3 基于CAM的防火墙规则管理子系统设计 | 第58-67页 |
| 4．3．1 总体设计 | 第58-59页 |
| 4．3．2 软件部分的设计 | 第59-61页 |
| 4．3．3 硬件部分的设计 | 第61-63页 |
| 4．3．4 TCAM的更新算法 | 第63-65页 |
| 4．3．5 基于CAM的规则查找算法的性能评价 | 第65-67页 |
| 第五章 结束语 | 第67-69页 |
| §5．1 总结 | 第67页 |
| §5．2 展望 | 第67-69页 |
| 致谢 | 第69-70页 |
| 参考资料 | 第70-72页 |
| 附录：作者攻读硕士期间发表论文 | 第72页 |