| 摘要 | 第1-9页 |
| ABSTRACT | 第9-11页 |
| 第一章 绪论 | 第11-17页 |
| ·论文的研究背景与意义 | 第11-12页 |
| ·研究现状 | 第12-14页 |
| ·安全过滤系统 | 第12-13页 |
| ·基于硬件的安全过滤系统 | 第13-14页 |
| ·研究内容与创新点 | 第14-15页 |
| ·论文的组织结构 | 第15-17页 |
| 第二章 系统的整体设计 | 第17-23页 |
| ·防火墙技术 | 第17-18页 |
| ·防火墙技术概述 | 第17-18页 |
| ·防火墙体系结构的发展趋势 | 第18页 |
| ·基于FPGA 的安全过滤系统 | 第18-19页 |
| ·基于 NetFPGA 的安全过滤系统整体设计 | 第19-21页 |
| ·整体设计 | 第19-20页 |
| ·各功能模块作用 | 第20-21页 |
| ·小结 | 第21-23页 |
| 第三章 基于 NetFPGA 的包过滤技术设计与实现 | 第23-29页 |
| ·硬件开发平台 | 第23-25页 |
| ·开发平台简介 | 第23页 |
| ·NetFPGA 工程 | 第23-25页 |
| ·包过滤技术简介 | 第25-26页 |
| ·基于 NetFPGA 的包过滤技术设计与实现 | 第26-28页 |
| ·小结 | 第28-29页 |
| 第四章 基于 NetFPGA 的状态检测系统设计与实现 | 第29-43页 |
| ·状态检测技术原理 | 第29-31页 |
| ·基于 NetFPGA 的 TCP 状态检测系统 | 第31-32页 |
| ·以太网控制器的设计与实现 | 第32-35页 |
| ·以太网控制器简介 | 第32页 |
| ·以太网控制器设计与实现 | 第32-35页 |
| ·TCP 状态检测的设计与实现 | 第35-40页 |
| ·数据结构 | 第35-36页 |
| ·TCP 状态检测算法设计 | 第36-38页 |
| ·空间占用量分析 | 第38-40页 |
| ·实验与结果 | 第40-42页 |
| ·小结 | 第42-43页 |
| 第五章 基于 NetFPGA 的内容检测系统设计与实现 | 第43-75页 |
| ·内容检测技术原理 | 第43-44页 |
| ·基于 NetFPGA 的内容检测系统 | 第44-45页 |
| ·snort 入侵检测系统分析 | 第45-53页 |
| ·入侵检测技术 | 第45页 |
| ·snort 简介 | 第45-47页 |
| ·snort 结构 | 第47-48页 |
| ·snort 工作机制 | 第48页 |
| ·snort 规则 | 第48-53页 |
| ·内容检测系统的设计与实现 | 第53-66页 |
| ·设计思路 | 第53-59页 |
| ·数据结构 | 第59-62页 |
| ·内容检测系统设计 | 第62-66页 |
| ·首尾并行匹配算法 | 第66-69页 |
| ·动态可配置技术 | 第69-72页 |
| ·设计思路 | 第69页 |
| ·实现方法 | 第69-72页 |
| ·实验结果 | 第72-73页 |
| ·小结 | 第73-75页 |
| 第六章 结论与展望 | 第75-77页 |
| 参考文献 | 第77-81页 |
| 致谢 | 第81-83页 |
| 附录 | 第83-84页 |
