| 摘要 | 第1-4页 |
| Abstract | 第4-7页 |
| 1 绪论 | 第7-9页 |
| ·引言 | 第7页 |
| ·IPSEC的实现现状 | 第7-8页 |
| ·论文的章节安排 | 第8-9页 |
| 2 IPSEC协议族 | 第9-20页 |
| ·IPSEC安全协议 | 第9-14页 |
| ·认证头协议 | 第9-10页 |
| ·封装安全载荷协议 | 第10-11页 |
| ·IPSec操作模式 | 第11-12页 |
| ·Internet密钥交换协议 | 第12-14页 |
| ·Internet安全关联密钥管理协议 | 第14页 |
| ·安全关联(SA) | 第14-16页 |
| ·SA的特性 | 第14-15页 |
| ·安全关联数据库(SAD) | 第15-16页 |
| ·IPSEC协议报处理 | 第16-20页 |
| ·数据保护和完整性校验 | 第17-18页 |
| ·IPSec数据报的处理 | 第18-20页 |
| 3 LINUX下IPSEC的设计方案 | 第20-24页 |
| ·LINUX下的NETFILTER机制 | 第20-21页 |
| ·处理模块框架 | 第21-22页 |
| ·功能模块框架 | 第22-23页 |
| ·本章小结 | 第23-24页 |
| 4 LINUX下IPSEC的方案实现分析 | 第24-50页 |
| ·处理模块实现 | 第24-31页 |
| ·Netfilter | 第24-25页 |
| ·进入IP包预处理 | 第25页 |
| ·IPSee进入策略处理 | 第25-26页 |
| ·路由 | 第26页 |
| ·本机对IP包处理 | 第26页 |
| ·IPSec进入处理 | 第26-28页 |
| ·转发处理 | 第28-29页 |
| ·本地IP包处理 | 第29页 |
| ·IPSec外出处理 | 第29-30页 |
| ·发送处理 | 第30-31页 |
| ·功能模块实现 | 第31-41页 |
| ·安全策略数据库的具体实现 | 第31-37页 |
| ·安全关联数据库的具体实现 | 第37-41页 |
| ·AH和ESP协议处理流程 | 第41页 |
| ·IKE具体实现 | 第41-49页 |
| ·总体框架 | 第41-42页 |
| ·模块的实现 | 第42-49页 |
| ·本章小节 | 第49-50页 |
| 5 IPSEC与防火墙协同工作的改进方案 | 第50-56页 |
| ·引言 | 第50-51页 |
| ·双层IPSEC(DL_IPSEC)与防火墙协同工作体系结构 | 第51页 |
| ·双层IPSEC(DL_IPSEC)工作原理 | 第51-55页 |
| ·复合安全关联(Composite SA) | 第51-53页 |
| ·报文格式 | 第53-54页 |
| ·双层IPSec的输入输出处理 | 第54-55页 |
| ·本章小结 | 第55-56页 |
| 6 结论 | 第56-57页 |
| ·主要研究成果 | 第56页 |
| ·将来需要的研究 | 第56-57页 |
| 致谢 | 第57-58页 |
| 参考文献 | 第58-60页 |
| 附录 | 第60页 |