| 摘要 | 第4-6页 |
| ABSTRACT | 第6-7页 |
| 第1章 绪论 | 第14-37页 |
| 1.1 课题背景及研究的目的和意义 | 第14-15页 |
| 1.2 研究现状 | 第15-33页 |
| 1.2.1 隧道技术的性能与安全性问题研究 | 第16-26页 |
| 1.2.2 IPv6网络安全设备研究 | 第26-33页 |
| 1.3 本文的研究内容及组织结构 | 第33-37页 |
| 1.3.1 本文的研究内容 | 第33-35页 |
| 1.3.2 本文章节安排 | 第35-37页 |
| 第2章 隧道节点状态维护机制性能与安全性问题优化 | 第37-51页 |
| 2.1 引言 | 第37页 |
| 2.2 相关工作 | 第37-38页 |
| 2.3 问题描述 | 第38-40页 |
| 2.3.1 Miredo中Peer维护机制 | 第38-39页 |
| 2.3.2 主要攻击方式 | 第39-40页 |
| 2.4 性能及安全性优化方法 | 第40-47页 |
| 2.4.1 基于地址结构的双层查找优化 | 第40-43页 |
| 2.4.2 状态集与时间链扩展 | 第43-46页 |
| 2.4.3 时间链更新算法优化 | 第46-47页 |
| 2.5 实验分析 | 第47-50页 |
| 2.5.1 插入测试 | 第48页 |
| 2.5.2 更新测试 | 第48-49页 |
| 2.5.3 回收测试 | 第49-50页 |
| 2.6 本章小结 | 第50-51页 |
| 第3章 基于前缀区间集合的IPV6路由查找算法 | 第51-67页 |
| 3.1 引言 | 第51-52页 |
| 3.2 相关工作 | 第52-53页 |
| 3.3 问题描述 | 第53-56页 |
| 3.3.1 查询不平衡性 | 第54-55页 |
| 3.3.2 更新不平衡性 | 第55-56页 |
| 3.4 基于前缀区间集合的IPV6路由查找算法 | 第56-63页 |
| 3.4.1 BSRPS算法划分方法与框架 | 第56-59页 |
| 3.4.2 BSRPS查找 | 第59-60页 |
| 3.4.3 更新与自修复 | 第60-63页 |
| 3.5 实验分析 | 第63-66页 |
| 3.5.1 测试数据 | 第63-64页 |
| 3.5.2 测试过程与结果 | 第64-66页 |
| 3.6 本章小结 | 第66-67页 |
| 第4章 IPV6隧道流量解析正确性问题研究 | 第67-84页 |
| 4.1 引言 | 第67页 |
| 4.2 问题描述 | 第67-74页 |
| 4.2.1 隧道层次与类型的多样性 | 第67-69页 |
| 4.2.2 隧道数据替换方法 | 第69-74页 |
| 4.3 基于RA和HEH的隧道流量标记方法 | 第74-80页 |
| 4.3.1 Record All（RA）方法 | 第75-77页 |
| 4.3.2 Hash for Each Header（HEH）方法 | 第77-80页 |
| 4.4 性能分析与实验 | 第80-83页 |
| 4.4.1 RA与HEH的理论分析 | 第80页 |
| 4.4.2 性能测试 | 第80-83页 |
| 4.5 本章小结 | 第83-84页 |
| 第5章 IPV6与隧道的DOS攻击放大问题研究 | 第84-105页 |
| 5.1 引言 | 第84-85页 |
| 5.2 问题描述 | 第85-91页 |
| 5.2.1 多层分片攻击 | 第85-87页 |
| 5.2.2 基于多地址性的Do S攻击 | 第87-91页 |
| 5.3 多层隧道分片的后移重组算法 | 第91-95页 |
| 5.3.1 后移重组原理 | 第92页 |
| 5.3.2 后移重组算法及分析 | 第92-95页 |
| 5.4 基于地址特征分类的防御框架（DFAC） | 第95-100页 |
| 5.4.1 特征分类 | 第95-96页 |
| 5.4.2 检测与防御流程 | 第96-99页 |
| 5.4.3 攻击判定 | 第99-100页 |
| 5.5 实验测试 | 第100-104页 |
| 5.5.1 后移重组性能测试 | 第100-102页 |
| 5.5.2 DFAC性能测试 | 第102-104页 |
| 5.6 本章小结 | 第104-105页 |
| 结论 | 第105-107页 |
| 参考文献 | 第107-117页 |
| 攻读博士学位期间发表的论文及其它成果 | 第117-119页 |
| 致谢 | 第119-121页 |
| 个人简历 | 第121页 |