| 摘要 | 第1-3页 |
| ABSTRACT | 第3-5页 |
| 目录 | 第5-8页 |
| 第1章 绪论 | 第8-16页 |
| ·嵌入式系统的发展现状 | 第8-11页 |
| ·嵌入式系统的定义 | 第8页 |
| ·嵌入式系统的发展现状 | 第8-9页 |
| ·嵌入式系统的发展趋势 | 第9-11页 |
| ·嵌入式安全网关的研究意义和应用前景 | 第11-14页 |
| ·我国的网络安全现状 | 第11-12页 |
| ·嵌入式安全网关的研究意义和应用前景 | 第12-14页 |
| ·本文的主要研究工作和本文的组织结构 | 第14-16页 |
| ·研究生期间的主要工作 | 第14-15页 |
| ·论文的组织结构 | 第15-16页 |
| 第2章 网络安全技术概述 | 第16-34页 |
| ·防火墙技术概述 | 第16-21页 |
| ·防火墙的概念 | 第16页 |
| ·防火墙技术 | 第16-18页 |
| ·防火墙的体系结构 | 第18-21页 |
| ·IPSEC协议 | 第21-34页 |
| ·IPSec协议概述 | 第21-23页 |
| ·SA(Security Association，安全关联) | 第23页 |
| ·SPD(Security Policy Database，安全策略库) | 第23-24页 |
| ·SAD(Security Association Database，安全关联库) | 第24-25页 |
| ·AH(Authentication Header，认证头)协议 | 第25-30页 |
| ·ESP(Encapsulation Security Payload，封装安全载荷)协议 | 第30-34页 |
| 第3章 嵌入式安全网关方案比较及选择 | 第34-41页 |
| ·前期工作及实验结论 | 第34-36页 |
| ·系统测试环境 | 第34-35页 |
| ·性能测试 | 第35-36页 |
| ·数据分析及结论 | 第36页 |
| ·基于IXP425 NPE加密的实现方案 | 第36-38页 |
| ·基于IXP425及S_AFEX_CEL-1741加密卡的解决方案 | 第38-40页 |
| ·结论 | 第40-41页 |
| 第4章 安全网关硬件设计 | 第41-50页 |
| ·嵌入式安全网关整体硬件结构 | 第41页 |
| ·嵌入式安全网关硬件参数 | 第41-43页 |
| ·网络处理器IXP425 | 第43-46页 |
| ·IXP425的总体结构 | 第43页 |
| ·IXP425的内部结构 | 第43-45页 |
| ·IXP425硬件连接原理图 | 第45-46页 |
| ·S_AFEX_CEL-1741加密卡 | 第46-50页 |
| 第5章 嵌入式安全网关软件设计 | 第50-71页 |
| ·软件总体结构 | 第50-51页 |
| ·驱动PCI加密卡S_AFEX_CEL-1741 | 第51-60页 |
| ·初始化 | 第53-54页 |
| ·数据运算处理 | 第54-60页 |
| ·IPSEC基本协议设计 | 第60-61页 |
| ·MKM和IKE设计实现 | 第61-62页 |
| ·防火墙设计 | 第62-65页 |
| ·安全网关管理驻留程序 | 第65-66页 |
| ·非法VPN的识别与拦截设计 | 第66-69页 |
| ·非法VPN识别和拦截的方法 | 第66-67页 |
| ·数据结构设计 | 第67-68页 |
| ·非法VPN识别与拦截实现 | 第68-69页 |
| ·动态IP的管理 | 第69-71页 |
| 第6章 系统测试与数据分析 | 第71-80页 |
| ·系统测试方式方法 | 第71页 |
| ·系统测试环境 | 第71-72页 |
| ·功能测试 | 第72-77页 |
| ·性能测试 | 第77-79页 |
| ·加密杂凑性能测试 | 第77-79页 |
| ·VPN网关性能测试 | 第79页 |
| ·小结 | 第79-80页 |
| 第7章 结论和展望 | 第80-82页 |
| ·目前已完成的工作 | 第80-81页 |
| ·下一步工作 | 第81-82页 |
| 致谢 | 第82-83页 |
| 参考文献 | 第83-86页 |
| 附录 作者在攻读硕士学位期间发表的论文和著作 | 第86页 |
