| 摘要 | 第1-11页 |
| Abstract | 第11-13页 |
| 第一章 概述 | 第13-16页 |
| ·课题背景 | 第13-14页 |
| ·研究内容 | 第14页 |
| ·国内外研究现状 | 第14-15页 |
| ·论文组织和结构安排 | 第15-16页 |
| 第二章 Linux 防火墙架构和处理流程分析 | 第16-33页 |
| ·Linux 内核包处理流程 | 第16-21页 |
| ·Linux 内核包处理总体流程 | 第16页 |
| ·Linux 内核包发送流程分析 | 第16-19页 |
| ·Linux 内核包接收流程分析 | 第19-20页 |
| ·网卡收发报文软中断分析 | 第20-21页 |
| ·Netfilter 框架 | 第21-26页 |
| ·Netfilter 架构 | 第21-23页 |
| ·Linux 内核钩子点 | 第23页 |
| ·hook 的管理 | 第23-25页 |
| ·sockopt 的管理 | 第25-26页 |
| ·Iptables 机制 | 第26-32页 |
| ·Iptables 整体架构分析架构 | 第26-27页 |
| ·Iptables 相关数据结构分析 | 第27-32页 |
| ·Netfilter/Iptables 内核用户通信机制 | 第32页 |
| ·本章总结 | 第32-33页 |
| 第三章 IPv6 防火墙高性能规则匹配算法HiPACv6 研究 | 第33-48页 |
| ·包分类算法 | 第33-34页 |
| ·IPv4 防火墙高速规则匹配算法分析 | 第34-41页 |
| ·目前高速规则匹配算法概述 | 第34-38页 |
| ·HiPAC 算法 | 第38-40页 |
| ·选择HiPAC 算法的原因 | 第40页 |
| ·IPv6 下HiPAC 算法的性能瓶颈 | 第40-41页 |
| ·IPv6 高性能规则匹配算法HiPACv6 | 第41-47页 |
| ·特征分析 | 第41页 |
| ·IPv6 高性能规则匹配算法基本思想 | 第41-42页 |
| ·位选取法 | 第42-43页 |
| ·包的匹配流程 | 第43页 |
| ·HiPACv6 算法实例分析 | 第43-47页 |
| ·本章总结 | 第47-48页 |
| 第四章 系统实现与关键技术分析 | 第48-62页 |
| ·Linux 内核编程简介 | 第48-52页 |
| ·内核编程与用户态编程比较 | 第48页 |
| ·进程上下文与中断上下文区别 | 第48-49页 |
| ·内核编程同步机制 | 第49页 |
| ·内核与用户态通信机制 | 第49-50页 |
| ·内核内存管理函数 | 第50页 |
| ·内核开发调试 | 第50-52页 |
| ·HiPACv6 算法的Linux 内核实现 | 第52-59页 |
| ·系统总体结构 | 第52页 |
| ·用户态部分实现 | 第52-53页 |
| ·内核部分实现 | 第53-58页 |
| ·内核接收命令接口 | 第58-59页 |
| ·关键技术及难点分析 | 第59-61页 |
| ·HiPACv6 对UDP 分片包的处理 | 第59页 |
| ·HiPACv6 对加密报文的处理 | 第59-60页 |
| ·位选取法难点分析 | 第60-61页 |
| ·本章总结 | 第61-62页 |
| 第五章 系统测试及结果分析 | 第62-65页 |
| ·IPv6 防火墙原型系统配置 | 第62页 |
| ·测试方案设计 | 第62-63页 |
| ·防火墙算法的功能测试 | 第63-64页 |
| ·性能分析 | 第64页 |
| ·本章总结 | 第64-65页 |
| 第六章 总结与展望 | 第65-67页 |
| ·总结 | 第65页 |
| ·展望 | 第65-67页 |
| 致谢 | 第67-68页 |
| 参考文献 | 第68-70页 |
| 作者在学期间取得的学术成果 | 第70页 |