| 摘要 | 第1-5页 |
| Abstract | 第5-8页 |
| 第一章 引言 | 第8-11页 |
| ·课题来源及研究意义 | 第8-9页 |
| ·课题来源 | 第8页 |
| ·研究意义 | 第8-9页 |
| ·防火墙技术现状及国内外研究现状 | 第9-10页 |
| ·防火墙技术现状 | 第9-10页 |
| ·国内外研究现状 | 第10页 |
| ·本文的主要工作和论文结构 | 第10-11页 |
| ·主要工作 | 第10页 |
| ·论文结构 | 第10-11页 |
| 第二章 NETFILTER/IPTABLES 系统结构 | 第11-17页 |
| ·NETFILTER/IPTABLES 系统简介 | 第11-12页 |
| ·NETFILTER 系统结构 | 第12-14页 |
| ·IPTABLES 系统结构 | 第14-16页 |
| ·本章小结 | 第16-17页 |
| 第三章 NETFILTER/IPTABLES 工作原理 | 第17-23页 |
| ·表和链 | 第17-19页 |
| ·表 | 第17-18页 |
| ·链 | 第18-19页 |
| ·NETFILTER/IPTABLES 工作流 | 第19-20页 |
| ·数据包过滤原理 | 第20-22页 |
| ·本章小结 | 第22-23页 |
| 第四章 IPTABLES 规则详解 | 第23-36页 |
| ·命令 | 第23-25页 |
| ·匹配 | 第25-30页 |
| ·通用匹配 | 第25-26页 |
| ·隐含匹配 | 第26-28页 |
| ·显式匹配 | 第28-30页 |
| ·目标 | 第30-35页 |
| ·ACCEPT target | 第30-31页 |
| ·DNAT target | 第31页 |
| ·DROP target | 第31页 |
| ·LOG target | 第31-32页 |
| ·MARK target | 第32-33页 |
| ·MASQUERADE target | 第33页 |
| ·REJECT target | 第33页 |
| ·RETURN target | 第33页 |
| ·REDIRECT target | 第33-34页 |
| ·SNAT target | 第34-35页 |
| ·本章小结 | 第35-36页 |
| 第五章 规则集系统优化与实现 | 第36-54页 |
| ·算法思想 | 第36-37页 |
| ·算法基础 | 第36-37页 |
| ·规则替换 | 第37页 |
| ·规则合并 | 第37页 |
| ·IPTABLES 代码结构 | 第37-43页 |
| ·数据结构 | 第37-42页 |
| ·相关函数 | 第42-43页 |
| ·运行流程 | 第43页 |
| ·算法实现 | 第43-49页 |
| ·主要函数 | 第43-44页 |
| ·算法流程 | 第44-46页 |
| ·代码注释 | 第46-49页 |
| ·算法实验结果 | 第49-53页 |
| ·实验环境 | 第49页 |
| ·功能测试 | 第49-51页 |
| ·性能测试 | 第51-52页 |
| ·实验总结 | 第52-53页 |
| ·本章小结 | 第53-54页 |
| 第六章 总结及展望 | 第54-55页 |
| 参考文献 | 第55-57页 |
| 致谢 | 第57-58页 |
| 附录A 攻读硕士期间发表的文章 | 第58页 |