基于linux操作系统的关键字过滤防火墙研究与实现
| 摘要 | 第1-5页 |
| Abstract | 第5-7页 |
| 目录 | 第7-9页 |
| 第一章引言 | 第9-13页 |
| ·课题来源 | 第9-10页 |
| ·研究及发展现状 | 第10-12页 |
| ·未来发展趋势 | 第12-13页 |
| 第二章基础理论和相关技术背景知识 | 第13-31页 |
| ·OSI七层模型以及TCP/IP 互联模型 | 第13-18页 |
| ·OSI七层模型 | 第13-15页 |
| ·TCP/IP 互联模型 | 第15-18页 |
| ·防火墙技术 | 第18-22页 |
| ·防火墙简介 | 第18-21页 |
| ·防火墙的功能 | 第18页 |
| ·防火墙分类 | 第18-21页 |
| ·防火墙应用 | 第21-22页 |
| ·Linux 内核编程技术介绍 | 第22-24页 |
| ·内核模块与应用程序的对比 | 第22-23页 |
| ·模块化编程技术介绍 | 第23-24页 |
| ·Proc 文件系统介绍 | 第24页 |
| ·设备驱动介绍 | 第24-31页 |
| ·内存 | 第26页 |
| ·设备驱动与核心的接口 | 第26-28页 |
| ·字符设备 | 第27-28页 |
| ·块设备 | 第28页 |
| ·网络设备 | 第28-31页 |
| 第三章 Linux操作系统的防火墙框架 | 第31-40页 |
| ·网络协议栈 | 第31-32页 |
| ·在协议栈中接收包的过程 | 第32-36页 |
| ·从网络设备接收数据并排队到接收待处理包队列 | 第32-34页 |
| ·处理接收队列中的包 | 第34-36页 |
| ·在协议栈中发送包的过程 | 第36-37页 |
| ·防火墙框架 | 第37-40页 |
| ·总体框架 | 第37-38页 |
| ·netfilter 的返回值 | 第38-39页 |
| ·netfilter 简要分析 | 第39-40页 |
| 第四章 关键字过滤防火墙模块的设计与实现 | 第40-65页 |
| ·防火墙总体构架 | 第40-41页 |
| ·模块卸载函数与模块装载函数 | 第41-42页 |
| ·注册单元模块 | 第42-50页 |
| ·Proc 文件系统的注册 | 第42-44页 |
| ·字符驱动程序的注册和卸载 | 第44-46页 |
| ·规则树和禁止树的初试化 | 第46-50页 |
| ·字符设备驱动程序模块 | 第50-55页 |
| ·安全策略单元模块 | 第55-58页 |
| ·日志单元 | 第58-62页 |
| ·守护进程模块 | 第62-65页 |
| 第五章 测试报告以及待改进的地方 | 第65-71页 |
| ·测试环境 | 第65页 |
| ·测试用例 | 第65-66页 |
| ·测试结果以及性能比较 | 第66-70页 |
| ·对安全策略单元的测试 | 第66-69页 |
| ·对其它杂项的测试 | 第69-70页 |
| ·待改进之处 | 第70-71页 |
| ·关键字(词)查找算法的改进 | 第70页 |
| ·对日志系统的近一步改进 | 第70-71页 |
| 第六章 结论 | 第71-72页 |
| 参考文献 | 第72-73页 |
| 致谢 | 第73-74页 |
| 个人简历 | 第74页 |
