| 1 前言 | 第1-10页 |
| 1． 1 论文选题背景 | 第7-8页 |
| 1． 2 论文创新点及难点 | 第8-10页 |
| 2 防火墙技术 | 第10-28页 |
| 2． 1 防火墙的概念和功能 | 第10-13页 |
| 2． 2 防火墙的分类 | 第13-18页 |
| 2． 2． 1 包过滤防火墙 | 第13-16页 |
| 2． 2． 1． 1 包过滤防火墙的配置 | 第14页 |
| 2． 2． 1． 2 包过滤防火墙针对典型攻击的过滤规则 | 第14-15页 |
| 2． 2． 1． 3 包过滤防火墙的性能评价 | 第15-16页 |
| 2． 2． 2 电路层网关 | 第16页 |
| 2． 2． 3 应用层网关 | 第16-18页 |
| 2． 3 防火墙的配置 | 第18-24页 |
| 2． 3． 1 防火墙安全策略 | 第18-20页 |
| 2． 3． 2 防火墙的拓扑结构及模型 | 第20-24页 |
| 2． 3． 2． 1 双宿主网关 | 第20页 |
| 2． 3． 2． 2 屏蔽主机网关 | 第20-22页 |
| 2． 3． 2． 3 屏蔽子网网关 | 第22-24页 |
| 2． 4 防火墙的关键技术 | 第24-28页 |
| 3 基于Linux防火墙的研究与设计 | 第28-60页 |
| 3． 1 IPChains主要功能及代码分析 | 第29-31页 |
| 3． 2 基于Linux防火墙的校园网需求分析 | 第31-33页 |
| 3． 3 包过滤模块的设计 | 第33-39页 |
| 3． 3． 1 包过滤算法 | 第33-34页 |
| 3． 3． 2 包过滤模块的操作 | 第34-39页 |
| 3． 4 代理服务模块的设计 | 第39-43页 |
| 3． 4． 1 代理服务模块的结构 | 第39-40页 |
| 3． 4． 2 代理服务模块的操作 | 第40-42页 |
| 3． 4． 3 身份验证服务的操作 | 第42-43页 |
| 3． 5 其他主要功能 | 第43-53页 |
| 3． 5． 1 网络地址转换 | 第43-50页 |
| 3． 5． 2 负载均衡 | 第50-52页 |
| 3． 5． 3 日志 | 第52-53页 |
| 3． 5． 4 流量统计 | 第53页 |
| 3． 6 实验室模拟运行 | 第53-60页 |
| 3． 6． 1 实验环境和目的 | 第53-54页 |
| 3． 6． 2 防火墙系统的模块组成 | 第54-56页 |
| 3． 6． 3 操作系统方面的配置 | 第56-57页 |
| 3． 6． 4 FTP代理及身份认证服务模块的安装和配置 | 第57-59页 |
| 3． 6． 5 实验结论 | 第59-60页 |
| 结束语 | 第60-63页 |
| 致谢 | 第63-64页 |
| 参考文献 | 第64-67页 |