基于网络处理器的防火墙关键技术研究
| 摘要 | 第1-5页 |
| Abstract | 第5-7页 |
| 目录 | 第7-9页 |
| 第一章 绪论 | 第9-12页 |
| ·课题来源和背景 | 第9-10页 |
| ·本人主要工作 | 第10页 |
| ·论文主要内容 | 第10-12页 |
| 第二章 防火墙技术概述 | 第12-17页 |
| ·防火墙简介 | 第12-13页 |
| ·防火墙技术的历史 | 第13-14页 |
| ·当前防火墙的主要技术 | 第14-17页 |
| ·包过滤技术 | 第14-15页 |
| ·代理防火墙技术 | 第15-16页 |
| ·网络地址转换技术 | 第16-17页 |
| 第三章 网络处理器 | 第17-31页 |
| ·网络处理器简介 | 第17-19页 |
| ·Intel IXA体系结构 | 第19-20页 |
| ·Intel IXP2400硬件 | 第20-29页 |
| ·硬件总体组成 | 第20-23页 |
| ·Xscale处理器 | 第23页 |
| ·ME处理器 | 第23-27页 |
| ·ShaC单元 | 第27页 |
| ·SRAM控制器 | 第27-28页 |
| ·DRAM控制器 | 第28页 |
| ·MSF | 第28-29页 |
| ·PCI控制器 | 第29页 |
| ·Intel IXA SDK | 第29-31页 |
| 第四章 基于 NP的防火墙总体设计 | 第31-41页 |
| ·系统总体设计目标 | 第31-32页 |
| ·系统硬件设计 | 第32-34页 |
| ·微引擎层面 | 第33页 |
| ·XScale层面 | 第33-34页 |
| ·系统软件设计 | 第34-41页 |
| ·总体软件架构 | 第34-35页 |
| ·线程流水线 | 第35-36页 |
| ·包处理算法 | 第36页 |
| ·数据包过滤 | 第36-38页 |
| ·网络地址转换 NAT | 第38-41页 |
| 第五章 关键模块的设计与实现 | 第41-83页 |
| ·数据包接收模块 | 第41-47页 |
| ·数据包接收处理方式 | 第41-43页 |
| ·数据包接收流程 | 第43-44页 |
| ·主要数据结构 | 第44-47页 |
| ·数据包验证模块 | 第47-49页 |
| ·静态数据包过滤 | 第49-52页 |
| ·静态数据包过滤方法 | 第50-51页 |
| ·主要数据结构 | 第51-52页 |
| ·动态数据包过滤 | 第52-66页 |
| ·动态数据包过滤方式 | 第52-54页 |
| ·状态会话表的维护 | 第54-61页 |
| ·动态过滤流程图 | 第61-62页 |
| ·主要数据结构 | 第62-66页 |
| ·数据包传递模块 | 第66-72页 |
| ·数据包传递的方式 | 第66-67页 |
| ·数据包传递的流程 | 第67-69页 |
| ·路由查询的流程 | 第69-70页 |
| ·主要数据结构 | 第70-72页 |
| ·数据包发送模块 | 第72-75页 |
| ·数据包发送的实现 | 第72-73页 |
| ·主要数据结构 | 第73-75页 |
| ·NAT模块 | 第75-78页 |
| ·NAT的工作原理和实现 | 第75-77页 |
| ·重要数据结构 | 第77-78页 |
| ·模块测试 | 第78-83页 |
| 第六章 总结和展望 | 第83-84页 |
| 参考文献 | 第84-86页 |
| 致谢 | 第86页 |
