网络信息审计关键技术的研究与实现
| 摘要 | 第1-6页 |
| Abstract | 第6-7页 |
| 第一章 绪论 | 第7-11页 |
| ·研究背景与意义 | 第7页 |
| ·国内外研究现状 | 第7-9页 |
| ·国外研究现状 | 第7-8页 |
| ·国内研究现状 | 第8-9页 |
| ·主要工作及创新点 | 第9-11页 |
| 第二章 数据包采集技术研究 | 第11-22页 |
| ·数据包采集原理 | 第11页 |
| ·数据包采集机制 | 第11-13页 |
| ·Libpcap | 第13-15页 |
| ·数据包采集技术改进 | 第15-19页 |
| ·零拷贝技术 | 第15-16页 |
| ·NAPI技术 | 第16-17页 |
| ·PF RING | 第17-19页 |
| ·数据包采集技术对比分析 | 第19-22页 |
| 第三章 基于多核处理器的并行数据重组 | 第22-39页 |
| ·多核并行数据重组框架 | 第22-24页 |
| ·数据包分发策略 | 第24-26页 |
| ·TCP连接查找算法 | 第26-27页 |
| ·基于哈希表的TCP连接管理 | 第26-27页 |
| ·局部性原理优化 | 第27页 |
| ·哈希函数对比分析 | 第27-32页 |
| ·异或位移哈希函数 | 第28页 |
| ·CRC32哈希函数 | 第28页 |
| ·IPSX哈希函数 | 第28-29页 |
| ·哈希函数对比分析 | 第29-32页 |
| ·CPU亲和力设置 | 第32-36页 |
| ·进程绑定CPU核心 | 第32-33页 |
| ·CPU亲和力设置性能测试 | 第33-36页 |
| ·并行数据重组性能测试 | 第36-39页 |
| 第四章 数据重组技术研究 | 第39-47页 |
| ·相关理论准备 | 第39-41页 |
| ·IP数据包分片 | 第39页 |
| ·TCP协议交互过程 | 第39-41页 |
| ·现有重组技术的不足 | 第41页 |
| ·TCP报文段重组算法 | 第41-45页 |
| ·报文段有序到达处理 | 第41-42页 |
| ·报文段乱序到达处理 | 第42-43页 |
| ·报文段重叠处理 | 第43页 |
| ·报文段丢失处理 | 第43-45页 |
| ·FIN报文段机制 | 第44页 |
| ·等待超时机制 | 第44-45页 |
| ·算法性能测试 | 第45-47页 |
| 第五章 系统设计与实现 | 第47-68页 |
| ·系统总体设计 | 第47-49页 |
| ·数据包采集实现 | 第49-51页 |
| ·数据重组实现 | 第51-54页 |
| ·飞信协议研究与即时消息还原 | 第54-59页 |
| ·协议分析环境 | 第54-55页 |
| ·协议分析成果 | 第55-58页 |
| ·飞信文本消息还原 | 第58-59页 |
| ·WEB数据还原实现 | 第59-63页 |
| ·HTTP协议分析 | 第59-61页 |
| ·HTTP数据还原 | 第61-63页 |
| ·电子邮件数据还原实现 | 第63-68页 |
| ·电子邮件协议分析 | 第63-65页 |
| ·SMTP协议分析 | 第63-64页 |
| ·POP3协议分析 | 第64-65页 |
| ·MIME | 第65页 |
| ·电子邮件数据还原 | 第65-68页 |
| 第六章 系统测试 | 第68-70页 |
| 第七章 总结与展望 | 第70-72页 |
| 参考文献 | 第72-75页 |
| 作者简介 | 第75-76页 |
| 致谢 | 第76页 |
