| 第一章 引言 | 第1-14页 |
| ·背景 | 第11-12页 |
| ·网络集成防御系统简介 | 第12页 |
| ·章节安排 | 第12-14页 |
| 第二章 基础理论和相关技术 | 第14-18页 |
| ·包分类技术简介 | 第14-15页 |
| ·防火墙技术简介 | 第15-18页 |
| ·传统防火墙 | 第15-16页 |
| ·深度包检测 | 第16-17页 |
| ·分布式防火墙 | 第17-18页 |
| 第三章 构建于NDIS 上的插件式防火墙框架设计与实现 | 第18-55页 |
| ·NDIS IMD 驱动程序 | 第19-20页 |
| ·NDIS 介绍 | 第19-20页 |
| ·为什么选择IMD 驱动程序 | 第20页 |
| ·总体设计图 | 第20-22页 |
| ·插件式防火墙对象模型 | 第22-25页 |
| ·插件对象模型 | 第22-24页 |
| ·operator new 和operator delete | 第24-25页 |
| ·IMD 驱动程序的实现 | 第25-32页 |
| ·IMD 驱动程序的初始化 | 第26-27页 |
| ·数据包结构 | 第27-28页 |
| ·数据包的截获 | 第28-32页 |
| ·包结构 | 第32-33页 |
| ·主插件MAINPLUGIN | 第33-38页 |
| ·IPlugin 接口 | 第34页 |
| ·MainPlugin 插件对象的创建和删除 | 第34-35页 |
| ·Start 和Stop 接口函数的实现 | 第35-36页 |
| ·TransferData 接口函数的实现 | 第36页 |
| ·ProcessPacket 接口函数的实现 | 第36-38页 |
| ·其它接口函数 | 第38页 |
| ·插件通信部件PLUGINCOMM | 第38-40页 |
| ·IPluginComm | 第38-39页 |
| ·Register、UnRegister、RegisterList 和UnRegisterList 接口函数 | 第39页 |
| ·TransferUserLevelData 和TransferPacket 接口函数 | 第39-40页 |
| ·UKCD.DLL 和UKCOMMPLUGIN | 第40-45页 |
| ·创建设备对象 | 第40-41页 |
| ·设置IRP 处理函数 | 第41-42页 |
| ·PluginDeviceCreate 和PluginDeviceClose 的实现 | 第42页 |
| ·PluginDeviceIoControl 的实现 | 第42-45页 |
| ·Ukcd.dll 的实现 | 第45页 |
| ·插件 | 第45-50页 |
| ·插件的属性 | 第46-47页 |
| ·插件的实现 | 第47-48页 |
| ·插件间的关系 | 第48页 |
| ·数据包在插件间的调度 | 第48-50页 |
| ·插件系统加载程序PLUGINLOADER | 第50-53页 |
| ·插件的安装和清除 | 第50-51页 |
| ·插件的加载和卸载 | 第51页 |
| ·插件的启动 | 第51-52页 |
| ·初始化 | 第52页 |
| ·插件的修改 | 第52-53页 |
| ·本章小节 | 第53-55页 |
| 第四章 一种构建于插件式框架的防火墙实例 | 第55-68页 |
| ·总体设计图 | 第55-56页 |
| ·解包插件 | 第56-58页 |
| ·状态表管理插件 | 第58-59页 |
| ·状态检测插件 | 第59-62页 |
| ·规则管理插件 | 第62-63页 |
| ·包分类插件 | 第63页 |
| ·规则执行插件 | 第63-64页 |
| ·日志管理插件 | 第64页 |
| ·报警插件 | 第64-66页 |
| ·状态反应插件 | 第66页 |
| ·丢包插件 | 第66-68页 |
| 第五章 防火墙实例：规则冲突管理 | 第68-91页 |
| ·防火墙规则冲突 | 第68-70页 |
| ·冲突定义 | 第70-72页 |
| ·规则间的关系 | 第70-71页 |
| ·规则间的冲突定义 | 第71-72页 |
| ·基于元组空间搜索的规则集冲突检测算法 | 第72-76页 |
| ·元组空间 | 第72-73页 |
| ·数据结构 | 第73-75页 |
| ·算法处理过程 | 第75-76页 |
| ·算法分析 | 第76页 |
| ·单维交集冲突检测算法 | 第76-82页 |
| ·相关概念 | 第77-78页 |
| ·数据结构 | 第78-80页 |
| ·算法处理过程 | 第80-82页 |
| ·算法分析 | 第82页 |
| ·规则冲突的化解 | 第82-86页 |
| ·冲突的分类 | 第83-84页 |
| ·遮挡和部分遮挡关系的化解 | 第84-86页 |
| ·基于规则分量分解的包分类算法 | 第86-91页 |
| ·相关概念 | 第86-87页 |
| ·数据结构 | 第87-88页 |
| ·算法处理过程 | 第88-89页 |
| ·算法分析 | 第89-91页 |
| 第六章 系统测试 | 第91-94页 |
| ·测试环境 | 第91页 |
| ·测试报告 | 第91-94页 |
| ·插件式防火墙框架测试 | 第91-92页 |
| ·防火墙实例测试 | 第92页 |
| ·规则集冲突检测算法测试 | 第92-93页 |
| ·基于规则分量分解的包分类算法测试 | 第93-94页 |
| 第七章 结论 | 第94-95页 |
| 致谢 | 第95-96页 |
| 参考文献 | 第96-98页 |
| 个人简历 | 第98页 |
