基于多核的协议分析状态检测防火墙的研究
| 摘要 | 第1-4页 |
| ABSTRACT | 第4-7页 |
| 1 绪论 | 第7-10页 |
| ·课题背景 | 第7页 |
| ·防火墙研究现状和发展方向 | 第7-9页 |
| ·防火墙研究现状 | 第7-8页 |
| ·防火墙发展方向 | 第8-9页 |
| ·本文的主要内容与论文组织 | 第9-10页 |
| ·本文主要研究内容 | 第9页 |
| ·论文组织 | 第9-10页 |
| 2 防火墙基础理论 | 第10-24页 |
| ·Internet的安全问题 | 第10页 |
| ·防火墙概述 | 第10-13页 |
| ·防火墙的概念和功能 | 第10-11页 |
| ·防火墙的安全体系结构 | 第11-12页 |
| ·防火墙的附加功能 | 第12-13页 |
| ·防火墙类型 | 第13-16页 |
| ·包过滤防火墙 | 第13-14页 |
| ·状态检测防火墙 | 第14-15页 |
| ·应用层防火墙 | 第15-16页 |
| ·防火墙模型效率分析 | 第16-18页 |
| ·协议分析状态检测防火墙 | 第18-23页 |
| ·状态协议分析检测模型 | 第19-20页 |
| ·状态协议分析检测算法 | 第20页 |
| ·状态协议分析检测方法应用 | 第20-22页 |
| ·协议分析状态检测防火墙的体系结构 | 第22-23页 |
| ·本章小结 | 第23-24页 |
| 3 多核防火墙的软件体系结构 | 第24-34页 |
| ·防火墙的多核架构 | 第24-25页 |
| ·多核处理器简介 | 第24页 |
| ·基于多核处理器架构的防火墙 | 第24-25页 |
| ·嵌入式系统的操作系统 | 第25-28页 |
| ·嵌入式系统和嵌入式操作系统 | 第25-26页 |
| ·实时操作系统 | 第26-27页 |
| ·虚拟操作系统 | 第27-28页 |
| ·嵌入式防火墙的网络操作系统 | 第28-30页 |
| ·网络操作系统的概念和功能 | 第28页 |
| ·网络操作系统的构成 | 第28-30页 |
| ·基于网络操作系统的防火墙的多核系统软件体系结构 | 第30-33页 |
| ·控制平面 | 第30页 |
| ·数据平面 | 第30-32页 |
| ·驱动 | 第32页 |
| ·各个部分之间的交互 | 第32-33页 |
| ·本章小结 | 第33-34页 |
| 4 基于多核的协议分析状态检测防火墙的设计和实现 | 第34-69页 |
| ·系统整体框架 | 第34-35页 |
| ·系统初始化 | 第35-37页 |
| ·会话处理子模块 | 第37-46页 |
| ·会话处理子模块的流程 | 第38-40页 |
| ·会话处理子模块的实现 | 第40-46页 |
| ·老化处理子模块 | 第46-49页 |
| ·老化处理子模块的流程 | 第47页 |
| ·老化处理子模块的实现 | 第47-49页 |
| ·状态检测子模块 | 第49-54页 |
| ·状态检测子模块的流程 | 第50页 |
| ·TCP状态检测模块的实现 | 第50-52页 |
| ·UDP状态检测模块的实现 | 第52-53页 |
| ·ICMP状态检测模块的实现 | 第53-54页 |
| ·协议分析子模块 | 第54-68页 |
| ·协议分析子模块的流程 | 第55-56页 |
| ·FTP协议分析模块的实现 | 第56-59页 |
| ·DNS协议分析模块的实现 | 第59-62页 |
| ·ICMP协议分析模块的实现 | 第62-63页 |
| ·QQ/MSN协议分析模块的实现 | 第63-68页 |
| ·本章小结 | 第68-69页 |
| 5 系统功能测试与性能测试 | 第69-77页 |
| ·功能测试 | 第69-73页 |
| ·FTP协议的功能测试 | 第69-70页 |
| ·DNS协议的功能测试 | 第70-71页 |
| ·ICMP协议的功能测试 | 第71-72页 |
| ·QQ/MSN协议的功能测试 | 第72-73页 |
| ·性能测试 | 第73-76页 |
| ·性能测试工具 | 第73页 |
| ·性能测试结果 | 第73-76页 |
| ·本章小结 | 第76-77页 |
| 6 总结和展望 | 第77-78页 |
| ·总结 | 第77页 |
| ·展望 | 第77-78页 |
| 致谢 | 第78-79页 |
| 参考文献 | 第79-82页 |
