| 摘要 | 第1-6页 |
| Abstract | 第6-10页 |
| 第1章 绪论 | 第10-14页 |
| ·研究背景 | 第10-11页 |
| ·研究内容 | 第11-12页 |
| ·论文概述 | 第12-14页 |
| 第2章 防火墙分析 | 第14-18页 |
| ·防火墙定义 | 第14页 |
| ·防火墙类型 | 第14-15页 |
| ·防火墙构架 | 第15页 |
| ·防火墙特性 | 第15-18页 |
| 第3章 Linux中Netfilter防火墙分析 | 第18-34页 |
| ·IPv4到IPv6地址的转换 | 第18-19页 |
| ·Linux操作系统 | 第19-21页 |
| ·Linux网络协议栈 | 第21-25页 |
| ·Linux网络协议栈层次结构 | 第21-22页 |
| ·数据包在Linux协议栈中的表示 | 第22-24页 |
| ·数据包在Linux协议栈中的发送和接受 | 第24-25页 |
| ·iptables工作原理 | 第25-28页 |
| ·iptables简介 | 第25-26页 |
| ·iptables规则和规则表 | 第26-28页 |
| ·Netfilter工作原理 | 第28-30页 |
| ·Linux的IPv6防火墙的性能分析 | 第30-34页 |
| 第4章 HiCuts算法分析与改进 | 第34-54页 |
| ·IP包分类介绍 | 第34-36页 |
| ·IP包分类问题的定义 | 第34页 |
| ·IP包分类的性能评价 | 第34-35页 |
| ·IP包分类的工作原理 | 第35-36页 |
| ·常用的IPv4包分类算法 | 第36-40页 |
| ·Grid-of-tries算法 | 第36-38页 |
| ·RFC算法 | 第38-39页 |
| ·Modular算法 | 第39-40页 |
| ·HiCuts算法 | 第40-47页 |
| ·HiCuts算法的相关概念 | 第40-44页 |
| ·选择HiCuts算法的原因 | 第44-45页 |
| ·基于HiCuts算法的IPv6包分类算法 | 第45-47页 |
| ·HiCuts算法的改进 | 第47-54页 |
| 第5章 基于改进后的HiCuts算法的Linux IPv6防火墙的实现 | 第54-64页 |
| ·协议栈中数据包的转发 | 第54-56页 |
| ·连线跟踪的实现 | 第56-58页 |
| ·地址转换的实现 | 第58-60页 |
| ·包过滤的实现 | 第60页 |
| ·包处理的实现 | 第60-62页 |
| ·防火墙模块设计 | 第62-64页 |
| 第6章 实验结果及分析 | 第64-70页 |
| ·路由器规则集的获取 | 第64-66页 |
| ·功能测试 | 第66-67页 |
| ·性能测试 | 第67-70页 |
| 第7章 总结与展望 | 第70-72页 |
| ·总结 | 第70页 |
| ·展望 | 第70-72页 |
| 参考文献 | 第72-76页 |
| 致谢 | 第76-78页 |
| 研究生履历 | 第78页 |