面向宽带网络环境的防火墙分布式并行全搜索过滤技术
| 第一章 引言 | 第1-10页 |
| 1．1 课题的背景 | 第6-8页 |
| 1．2 本文内容概述 | 第8-10页 |
| 第二章 防火墙的结构和应用 | 第10-16页 |
| 2．1 防火墙的分类以及各自的优缺点 | 第10-12页 |
| 2．2 防火墙在网络系统中的地位 | 第12-13页 |
| 2．3 防火墙的结构 | 第13-15页 |
| 2．4 防火墙的应用 | 第15-16页 |
| 第三章 核心包过滤系统 | 第16-22页 |
| 3．1 包过滤系统的功能 | 第16-19页 |
| 3．2 防火墙以及包过滤系统的要求 | 第19-22页 |
| 3．2．1 管理 | 第19页 |
| 3．2．2 功能 | 第19-20页 |
| 3．2．3 性能 | 第20-21页 |
| 3．2．4 抗攻击能力 | 第21-22页 |
| 第四章 包过滤系统的分析 | 第22-40页 |
| 4．1 包过滤系统概述 | 第22-25页 |
| 4．2 过滤规则库中的包过滤算法分析和设计 | 第25-33页 |
| 4．2．1 TCP连接和UDP连接的共性 | 第25-26页 |
| 4．2．2 防火墙过滤规则库的条目形式 | 第26-29页 |
| 4．2．3 防火墙过滤规则库的编译 | 第29-30页 |
| 4．2．4 防火墙过滤规则库的搜索匹配 | 第30页 |
| 4．2．5 并行处理时各进程负荷的分配 | 第30-31页 |
| 4．2．6 其它实现方案之间的比较 | 第31-33页 |
| 4．3 状态监测表过滤的分析和设计 | 第33-40页 |
| 4．3．1 状态监测表的条目形式 | 第33页 |
| 4．3．2 状态监测表的组织形式 | 第33-36页 |
| 4．3．3 状态监测表条目的搜索 | 第36页 |
| 4．3．4 状态监测表条目的添加 | 第36-37页 |
| 4．3．5 状态监测表条目生命力的定期检查 | 第37页 |
| 4．3．6 状态监测表条目的删除 | 第37-38页 |
| 4．3．7 并行处理以及对系统性能的影响 | 第38页 |
| 4．3．8 其它的状态检测表设计方案及比较 | 第38-40页 |
| 第五章 算法的设计与分析 | 第40-49页 |
| 5．1 防火墙过滤规则库的算法设计与分析 | 第40-44页 |
| 5．1．1 规则库的编译算法 | 第40-42页 |
| 5．1．2 规则库的搜索算法 | 第42页 |
| 5．1．3 坐标重合情况的处理 | 第42-44页 |
| 5．2 状态监测表的算法设计与分析 | 第44-49页 |
| 5．2．1 状态监测表的搜索算法 | 第44-45页 |
| 5．2．2 状态监测表的添加算法 | 第45-46页 |
| 5．2．3 状态监测表的删除算法 | 第46-49页 |
| 第六章 算法的优点与特点 | 第49-50页 |
| 第七章 值得进一步研究的问题 | 第50-51页 |
| 参考文献 | 第51-52页 |
| 致谢 | 第52-53页 |
