基于linux防火墙的协议识别研究
| 摘要 | 第1-5页 |
| Abstract | 第5-7页 |
| 目录 | 第7-9页 |
| 第1章 绪论 | 第9-14页 |
| ·课题概述 | 第9-10页 |
| ·课题的题目及来源 | 第9页 |
| ·课题研究的目的及意义 | 第9-10页 |
| ·国内外研究现状 | 第10-11页 |
| ·本文的主要工作 | 第11-12页 |
| ·本文的组织结构 | 第12-14页 |
| 第2章 协议识别的算法研究 | 第14-28页 |
| ·基于端口映射的协议识别技术 | 第14-15页 |
| ·基于静态特征串的协议识别技术 | 第15-16页 |
| ·模式串识别算法研究 | 第16-19页 |
| ·AC算法 | 第16-17页 |
| ·BM算法 | 第17-19页 |
| ·一种改进的多模式匹配算法 | 第19-23页 |
| ·模式串预处理阶段 | 第19-20页 |
| ·匹配阶段 | 第20-22页 |
| ·算法分析 | 第22-23页 |
| ·加密网络协议的识别研究 | 第23-28页 |
| ·加密gmail协议特征分析 | 第23-26页 |
| ·加密协议识别算法设计 | 第26-28页 |
| 第3章 识别算法在Linux防火墙中的实现 | 第28-37页 |
| ·Netfilter概述 | 第28页 |
| ·Netfilter机制分析 | 第28-31页 |
| ·Netfilter钩子函数分析 | 第29-30页 |
| ·Netfilter对数据包的处理流程 | 第30-31页 |
| ·钩子函数的注册和注销 | 第31页 |
| ·Linux下Netfilter防火墙实现机制 | 第31-34页 |
| ·数据包过滤实现 | 第31-33页 |
| ·连线跟踪机制 | 第33-34页 |
| ·协议识别算法的实现 | 第34-37页 |
| ·注册一个钩子函数 | 第34-35页 |
| ·协议识别函数设计实现 | 第35-37页 |
| 第4章 防火墙的设计与实现 | 第37-47页 |
| ·防火墙系统总体架构 | 第37-38页 |
| ·静态识别模块设计与实现 | 第38-42页 |
| ·静态识别模块设计 | 第38-39页 |
| ·静态识别模块实现 | 第39-42页 |
| ·动态数据包识别模块设计与实现 | 第42-45页 |
| ·动态数据包识别模块设计 | 第42-43页 |
| ·动态过滤模块的实现 | 第43-45页 |
| ·日志模块设计与实现 | 第45-47页 |
| ·日志系统的实现 | 第45页 |
| ·日志系统内容设计 | 第45-47页 |
| 第5章 系统测试 | 第47-56页 |
| ·测试系统的构建 | 第47-48页 |
| ·Webmail协议测试 | 第48-52页 |
| ·网易邮箱测试 | 第48-51页 |
| ·Gmail邮箱测试 | 第51-52页 |
| ·IM软件协议测试 | 第52-56页 |
| ·飞信封堵 | 第52-54页 |
| ·MSN封堵 | 第54-56页 |
| 第6章 总结与展望 | 第56-58页 |
| ·总结 | 第56-57页 |
| ·展望 | 第57-58页 |
| 致谢 | 第58-59页 |
| 参考文献 | 第59-61页 |
