| 摘要 | 第1-5页 |
| Abstract | 第5-7页 |
| 第一章 前言 | 第7-12页 |
| ·论文研究背景与意义 | 第7-8页 |
| ·国内外研究现状 | 第8-9页 |
| ·本文所做的主要工作 | 第9-10页 |
| ·本文结构 | 第10-12页 |
| 第二章 Windows网络体系结构及其常见数据包格式 | 第12-24页 |
| ·Windows操作系统的总体结构 | 第12-13页 |
| ·Windows网络体系结构 | 第13-17页 |
| ·OSI参考模型 | 第13-14页 |
| ·TCP/IP协议模型 | 第14-17页 |
| ·Windows平台下常见数据包格式和NDIS包格式 | 第17-23页 |
| ·数据包的封装过程 | 第17-18页 |
| ·以太网帧格式 | 第18页 |
| ·IP数据包格式 | 第18-19页 |
| ·TCP数据包格式 | 第19-21页 |
| ·UDP数据包格式 | 第21页 |
| ·NDIS包结构 | 第21-23页 |
| ·本章小结 | 第23-24页 |
| 第三章 Windows平台下网络数据包拦截技术 | 第24-34页 |
| ·用户态(user-mode)下网络数据包拦截技术 | 第24-27页 |
| ·Winsock Layered Service Provider(也称之windows socket 2 SPI) | 第24-26页 |
| ·Windows 2000/XP包过滤接口 | 第26页 |
| ·替换系统自带的Winsock动态连接库 | 第26-27页 |
| ·内核态(kernel-mode)下网络数据包拦截技术 | 第27-32页 |
| ·TDI过滤驱动程序(TDI filter driver) | 第27-28页 |
| ·NDIS中间层驱动程序(NDIS intermediate driver) | 第28-30页 |
| ·Windows 2000 Filter-Hook Driver | 第30页 |
| ·NDIS Hook Driver | 第30-32页 |
| ·本文所选择的网络数据包拦截技术 | 第32-33页 |
| ·本章小结 | 第33-34页 |
| 第四章 包分类算法概述 | 第34-48页 |
| ·包分类问题研究 | 第34-38页 |
| ·包分类定义 | 第34-36页 |
| ·包分类的性能评价 | 第36-37页 |
| ·包分类算法的应用 | 第37页 |
| ·包分类算法的理论极限和难点 | 第37-38页 |
| ·常见的包分类算法 | 第38-45页 |
| ·线性查找(Linear Search) | 第39页 |
| ·Grid-of-tires算法 | 第39-41页 |
| ·RFC算法 | 第41-43页 |
| ·Tuple Space Search算法 | 第43-44页 |
| ·Modular算法 | 第44-45页 |
| ·TCAM算法 | 第45页 |
| ·各种包分类算法的性能比较 | 第45-47页 |
| ·本章小结 | 第47-48页 |
| 第五章 基于Hash函数的五元一维包分类算法 | 第48-56页 |
| ·Hash算法的特点 | 第48-49页 |
| ·算法设计 | 第49-54页 |
| ·算法性能 | 第54-55页 |
| ·本章小结 | 第55-56页 |
| 第六章 数据包分类系统的设计与实现 | 第56-70页 |
| ·系统的总体设计 | 第56-57页 |
| ·系统设计目标 | 第56页 |
| ·系统的总体结构 | 第56-57页 |
| ·系统的开发环境 | 第57页 |
| ·数据包拦截模块的设计与实现 | 第57-65页 |
| ·中间层的DriverEntry函数 | 第58-59页 |
| ·注册中间层驱动程序的Miniport函数 | 第59-61页 |
| ·注册中间层驱动程序的Protocol函数 | 第61-63页 |
| ·发送数据包的拦截与分类 | 第63-64页 |
| ·接收数据包的拦截与分类 | 第64-65页 |
| ·规则库建立模块的设计与实现 | 第65-66页 |
| ·数据包分类模块的设计与实现 | 第66-67页 |
| ·系统测试 | 第67-69页 |
| ·测试环境 | 第68页 |
| ·功能测试 | 第68页 |
| ·性能测试 | 第68-69页 |
| ·本章小结 | 第69-70页 |
| 第七章 总结语 | 第70-71页 |
| 致谢 | 第71-72页 |
| 参考文献 | 第72-74页 |
| 附录 | 第74-75页 |
