| 摘要 | 第1-4页 |
| ABSTRACT | 第4-7页 |
| 目录 | 第7-9页 |
| 1.绪论 | 第9-18页 |
| ·研究背景 | 第9-11页 |
| ·国内外研究现状 | 第11-15页 |
| ·ForCES框架研究 | 第11-12页 |
| ·VPN研究 | 第12-14页 |
| ·基于NP的ForCES架构VPN研究 | 第14-15页 |
| ·本文的研究内容 | 第15页 |
| ·本文的创新点与主要贡献 | 第15-16页 |
| ·本文结构 | 第16-18页 |
| 2.基于NP的ForCES架构VPN实现的需求分析 | 第18-31页 |
| ·ForCES体系结构及FE模型 | 第18-19页 |
| ·IPSec协议研究 | 第19-25页 |
| ·IPsec协议概述 | 第20-21页 |
| ·IPsec体系结构 | 第21-22页 |
| ·AH协议 | 第22-23页 |
| ·ESP协议 | 第23-24页 |
| ·IPsec的两种模式 | 第24-25页 |
| ·NP架构与网络设备 | 第25-28页 |
| ·基于NP的ForCES架构VPN的需求分析 | 第28-30页 |
| ·小结 | 第30-31页 |
| 3.基于NP的ForCES架构VPN实现的关键技术研究 | 第31-51页 |
| ·ForCES架构VPN的体系结构设计 | 第31-34页 |
| ·NP中高效率资源分配机制的研究 | 第34-36页 |
| ·存储资源分配 | 第34-35页 |
| ·微引擎资源分配 | 第35-36页 |
| ·IPSec VPN相关LFB建模 | 第36-39页 |
| ·IPsec_Inbound_Process LFB模型 | 第37-38页 |
| ·IPsec_Outbound_Process LFB模型 | 第38-39页 |
| ·基于散列技术的安全关联数据库管理机制的研究 | 第39-43页 |
| ·安全关联数据结构设计 | 第39-42页 |
| ·SADB的哈希散列技术管理与查找 | 第42-43页 |
| ·用户空间与内核空间IPsec SA通信机制的研究与配置协议的设计 | 第43-50页 |
| ·用户空间与内核空间通信方式的研究 | 第44-46页 |
| ·Linux内核地址空间和用户地址空间之间数据传输 | 第46-50页 |
| ·小结 | 第50-51页 |
| 4.基于NP的ForCES架构VPN的具体实现 | 第51-71页 |
| ·SADB哈希管理的实现 | 第51-52页 |
| ·IPsec核模块的哈希算法管理实现 | 第51-52页 |
| ·IPsec微模块的哈希算法查找实现 | 第52页 |
| ·IPsec VPN入站与出站的具体实现 | 第52-64页 |
| ·IPsec数据包处理功能模块划分 | 第52-59页 |
| ·IPsec VPN的数据包处理的具体实现 | 第59-64页 |
| ·用户空间与内核空间IPsec SA通信的具体实现 | 第64-70页 |
| ·IPsec字符设备驱动注册 | 第64-65页 |
| ·系统调用流程 | 第65-66页 |
| ·IPsec配置协议的具体实现 | 第66-70页 |
| ·小结 | 第70-71页 |
| 5.测试与分析 | 第71-88页 |
| ·IPsec安全关联内核通信功能测试 | 第71-74页 |
| ·测试方案 | 第72页 |
| ·测试结果 | 第72-74页 |
| ·IPsec封装/解封装LFB测试 | 第74-78页 |
| ·测试方案 | 第74-75页 |
| ·测试结果 | 第75-78页 |
| ·IPsec VPN拓扑结构测试 | 第78-79页 |
| ·测试方案 | 第78页 |
| ·测试结果 | 第78-79页 |
| ·IPsec VPN整体功能测试 | 第79-83页 |
| ·测试方案 | 第79-80页 |
| ·测试结果 | 第80-83页 |
| ·IPsec VPN数据包处理平台性能分析与测试 | 第83-88页 |
| ·系统性能分析 | 第83-84页 |
| ·微引擎性能分析 | 第84-85页 |
| ·存储器性能分析 | 第85-86页 |
| ·测试方案 | 第86页 |
| ·测试结果 | 第86-88页 |
| 6.总结与展望 | 第88-90页 |
| ·论文总结 | 第88页 |
| ·工作展望 | 第88-90页 |
| 参考文献 | 第90-93页 |
| 本文作者硕士期间参加的科研项目及发表的学术论文 | 第93-94页 |
| 致谢 | 第94-95页 |
