Ipv6下基于流过滤技术的防火墙的研究和设计
| 摘要 | 第1-6页 |
| Abstract | 第6-11页 |
| 第一章 绪论 | 第11-17页 |
| ·研究意义和背景 | 第11-12页 |
| ·研究现状 | 第12-15页 |
| ·本人的工作内容 | 第15-16页 |
| ·本文的组织结构 | 第16-17页 |
| 第二章 相关理论和技术 | 第17-33页 |
| ·IPv6 技术 | 第17-21页 |
| ·IPv6 概述 | 第17-19页 |
| ·IPv6 安全机制 | 第19-21页 |
| ·防火墙体系结构和过滤技术概述 | 第21-26页 |
| ·防火墙体系结构 | 第21-24页 |
| ·防火墙过滤技术 | 第24-26页 |
| ·包分类算法介绍 | 第26-30页 |
| ·Hierarchical Tries 算法 | 第27-28页 |
| ·HiCuts 算法 | 第28-29页 |
| ·RFC 算法 | 第29-30页 |
| ·模式匹配算法介绍 | 第30-32页 |
| ·KMP 算法 | 第30-31页 |
| ·BM 算法 | 第31-32页 |
| ·AC 算法 | 第32页 |
| ·本章小结 | 第32-33页 |
| 第三章 系统分析与框架的设计 | 第33-58页 |
| ·系统设计的目标 | 第33-34页 |
| ·IPv6 环境下的系统分析 | 第34-41页 |
| ·IPv6 数据报格式的变化 | 第34-35页 |
| ·IPSec 应用及规则匹配算法变化 | 第35-38页 |
| ·IPv6 防火墙体系结构比较 | 第38-41页 |
| ·包过滤模块中静态规则匹配算法的设计 | 第41-49页 |
| ·IP 分类算法的分析与定义 | 第41-42页 |
| ·分算法的复杂度定义和衡量规则 | 第42页 |
| ·算法的设计 | 第42-44页 |
| ·预处理过程 | 第44-49页 |
| ·IPv6 系统防火墙规则集分析 | 第49页 |
| ·流过滤系统的设计 | 第49-54页 |
| ·系统方案设计 | 第50页 |
| ·数据包获取和分流模块的设计 | 第50-51页 |
| ·流过滤系统的设计 | 第51-54页 |
| ·过滤规则匹配模块的设计 | 第54-56页 |
| ·日志模块的设计 | 第56页 |
| ·管理中心模块的设计 | 第56-57页 |
| ·报警系统和客户端模块的设计 | 第57页 |
| ·本章小结 | 第57-58页 |
| 第四章 系统模块的实现 | 第58-73页 |
| ·系统平台及开发环境配置 | 第58-59页 |
| ·数据包捕获和分流模块的实现 | 第59-61页 |
| ·包过滤模块的实现 | 第61-63页 |
| ·流过滤模块的实现 | 第63-69页 |
| ·滞留连接的实现 | 第63-64页 |
| ·关键报文重组和转发 | 第64-69页 |
| ·过滤匹配模块的实现 | 第69-70页 |
| ·日志模块的实现 | 第70-71页 |
| ·管理中心模块的实现 | 第71页 |
| ·报警模块和客户端模块的实现 | 第71-72页 |
| ·本章小结 | 第72-73页 |
| 第五章 测试和结果分析 | 第73-77页 |
| ·测试环境 | 第73-74页 |
| ·测试目的 | 第74页 |
| ·测试内容及结果 | 第74-76页 |
| ·测试结果分析 | 第76页 |
| ·本章小结 | 第76-77页 |
| 第六章 总结与展望 | 第77-78页 |
| 致谢 | 第78-79页 |
| 参考文献 | 第79-82页 |
| 硕士期间取得的研究成果 | 第82-83页 |
