分级防火墙系统中动态访问控制技术研究
| 第1章 绪论 | 第1-29页 |
| 1．1 引言 | 第11-15页 |
| 1．1．1 网络安全的含义 | 第11-12页 |
| 1．1．2 网络安全的主要威胁 | 第12页 |
| 1．1．3 网络安全的关键技术 | 第12-15页 |
| 1．2 防火墙技术现状及发展趋势 | 第15-20页 |
| 1．2．1 防火墙技术的发展过程 | 第16-17页 |
| 1．2．2 现有防火墙技术的缺陷及发展趋势 | 第17-20页 |
| 1．3 访问控制技术及其研究现状 | 第20-25页 |
| 1．3．1 单点内访问控制技术 | 第20-22页 |
| 1．3．2 多点间访问控制技术 | 第22-25页 |
| 1．4 数据包分类算法的研究现状 | 第25-28页 |
| 1．4．1 基于软件实现的数据包分类 | 第25-26页 |
| 1．4．2 基于硬件实现的数据包分类 | 第26-27页 |
| 1．4．3 基于启发式算法的数据包分类 | 第27-28页 |
| 1．5 本文主要研究内容 | 第28-29页 |
| 第2章 分级防火墙系统的体系结构 | 第29-40页 |
| 2．1 引言 | 第29-30页 |
| 2．2 分级防火墙系统的拓扑结构模型 | 第30-32页 |
| 2．3 分级防火墙系统的功能组成及结构模型 | 第32-37页 |
| 2．4 分级防火墙系统的管理结构模型 | 第37-38页 |
| 2．5 分级防火墙系统的动态访问控制问题 | 第38-39页 |
| 2．6 本章小结 | 第39-40页 |
| 第3章 基于决策树的数据包分类算法研究 | 第40-56页 |
| 3．1 引言 | 第40页 |
| 3．2 数据包分类及决策树的相关概念 | 第40-45页 |
| 3．2．1 数据包分类器的相关定义 | 第40-41页 |
| 3．2．2 决策树学习理论及ID3算法 | 第41-45页 |
| 3．3 基于决策树的数据包分类算法 | 第45-47页 |
| 3．3．1 建树算法 | 第45页 |
| 3．3．2 搜索算法 | 第45-46页 |
| 3．3．3 算法举例 | 第46-47页 |
| 3．4 PCBDT的动态递增性研究 | 第47-49页 |
| 3．5 非精确匹配的数据包分类研究 | 第49-51页 |
| 3．6 PCDBT算法的性能分析 | 第51页 |
| 3．7 算法仿真 | 第51-54页 |
| 3．7．1 数据流发生器 | 第51-52页 |
| 3．7．2 决策树分类器 | 第52-53页 |
| 3．7．3 仿真结果及分析 | 第53-54页 |
| 3．8 本章小结 | 第54-56页 |
| 第4章 基于索引树的分级访问控制研究 | 第56-67页 |
| 4．1 引言 | 第56页 |
| 4．2 相关概念 | 第56-58页 |
| 4．3 用分组二进制表示法建立索引树 | 第58-60页 |
| 4．4 基于索引的密钥管理方案 | 第60-63页 |
| 4．4．1 密钥的生成及分配 | 第60-61页 |
| 4．4．2 单向函数的选取 | 第61页 |
| 4．4．3 PGM加密系统简介 | 第61-63页 |
| 4．4．4 PGM加密系统的特点 | 第63页 |
| 4．5 索引树访控方案的动态性研究 | 第63-65页 |
| 4．5．1 增加节点 | 第64页 |
| 4．5．2 删除节点 | 第64-65页 |
| 4．6 本章小结 | 第65-67页 |
| 第5章 利用隐匿公钥实现分级访问控制 | 第67-88页 |
| 5．1 引言 | 第67页 |
| 5．2 RSA公钥密码系统的概念及分析 | 第67-72页 |
| 5．2．1 相关概念 | 第67-69页 |
| 5．2．2 大素数的产生 | 第69-70页 |
| 5．2．3 RSA安全性分析 | 第70-72页 |
| 5．3 隐匿公钥的产生及分配协议 | 第72-81页 |
| 5．3．1 协议描述 | 第72-74页 |
| 5．3．2 密码协议的形式化分析 | 第74-81页 |
| 5．3．3 进一步安全性分析 | 第81页 |
| 5．4 基于RSA的Chang scheme | 第81-86页 |
| 5．4．1 Chang scheme的主要过程 | 第82-84页 |
| 5．4．2 Chang scheme存在的问题 | 第84页 |
| 5．4．3 改进后的Chang scheme | 第84-86页 |
| 5．4．4 安全性分析 | 第86页 |
| 5．5 本章小结 | 第86-88页 |
| 第6章 Linux下动态访问控制模块的仿真实现 | 第88-100页 |
| 6．1 引言 | 第88-89页 |
| 6．2 模块机制 | 第89-90页 |
| 6．3 基于Linux2.4内核的模块设计 | 第90-95页 |
| 6．3．1 Linux2.4网络协议栈的分析 | 第91-92页 |
| 6．3．2 动态访问控制模块的设计 | 第92-94页 |
| 6．3．3 模块的加载与卸载 | 第94-95页 |
| 6．4 访问控制模块的性能仿真 | 第95-98页 |
| 6．5 本章小结 | 第98-100页 |
| 结论 | 第100-102页 |
| 参考文献 | 第102-112页 |
| 攻读博士学位期间发表的论文和取得的科研成果 | 第112-113页 |
| 致谢 | 第113页 |
