| 第一章 绪论 | 第1-9页 |
| 1．1 国内外防火墙技术状况 | 第6-7页 |
| 1．2 课题来源及意义 | 第7页 |
| 1．3 课题内容及目标 | 第7-9页 |
| 第二章 相关技术基础 | 第9-33页 |
| 2．1 网络防火墙 | 第9-18页 |
| 2．1．1 防火墙的概念和作用 | 第9-11页 |
| 2．1．2 防火墙的分类和原理 | 第11-13页 |
| 2．1．3 网络安全策略 | 第13-15页 |
| 2．1．4 防火墙的结构 | 第15-17页 |
| 2．1．5 防火墙的未来发展趋势 | 第17-18页 |
| 2．2 TCP/IP协议及其安全 | 第18-33页 |
| 2．2．1 IP数据包的格式与封装 | 第18-20页 |
| 2．2．2 源站路由选项 | 第20页 |
| 2．2．3 IP分片与重组 | 第20-21页 |
| 2．2．4 TCP数据包格式与标志 | 第21-22页 |
| 2．2．5 TCP连接的策略与维护 | 第22-24页 |
| 2．2．6 常见网络攻击技术和防范方法 | 第24-33页 |
| 第三章 SED FW-2000中TCP/IP的实现机制 | 第33-49页 |
| 3．1 概述 | 第33-35页 |
| 3．2 内存管理 | 第35页 |
| 3．3 域和协议 | 第35-40页 |
| 3．4 网络接口层 | 第40-41页 |
| 3．5 IP协议 | 第41-43页 |
| 3．6 ICMP协议 | 第43页 |
| 3．7 组播和ICMP协议 | 第43-44页 |
| 3．8 协议控制块PCB | 第44-45页 |
| 3．9 UDP协议 | 第45页 |
| 3．10 TCP协议 | 第45-46页 |
| 3．11 IP路由 | 第46-47页 |
| 3．12 其它协议 | 第47-49页 |
| 第四章 包过滤模块的设计与实现 | 第49-70页 |
| 4．1 包过滤模块的设计 | 第49-54页 |
| 4．1．1 包过滤的依据 | 第49-50页 |
| 4．1．2 对协议和服务过滤的考虑 | 第50-51页 |
| 4．1．3 静态包过滤模块的设计 | 第51-52页 |
| 4．1．4 基于状态检查的包过滤模块的设计 | 第52-54页 |
| 4．2 包过滤模块的实现 | 第54-68页 |
| 4．2．1 功能描述 | 第54页 |
| 4．2．2 逻辑结构 | 第54-59页 |
| 4．2．3 主要数据结构 | 第59-63页 |
| 4．2．4 主要函数 | 第63-64页 |
| 4．2．5 主要功能和重要函数的实现 | 第64-68页 |
| 4．3 系统接口 | 第68-69页 |
| 4．4 性能结果 | 第69-70页 |
| 结语 | 第70-71页 |
| 致谢 | 第71-72页 |
| 参考文献 | 第72页 |