| 目录 | 第1-7页 |
| 摘要 | 第7-8页 |
| ABSTRACT | 第8-9页 |
| 第一章 绪论 | 第9-11页 |
| ·课题背景 | 第9页 |
| ·课题来源和研究现状 | 第9-10页 |
| ·本文组织 | 第10-11页 |
| 第二章 防火墙概述 | 第11-15页 |
| ·防火墙工作原理 | 第11页 |
| ·防火墙特性 | 第11页 |
| ·防火墙分类及其关键技术 | 第11-12页 |
| ·IPv6对现有IPv4防火墙的影响 | 第12-15页 |
| 第三章 IPv6简介 | 第15-26页 |
| ·IPv6基本知识 | 第15-18页 |
| ·IPv6报头结构 | 第15-16页 |
| ·IPv6扩展报头结构 | 第16-17页 |
| ·IPv6地址结构 | 第17-18页 |
| ·ICMPv6协议 | 第18-19页 |
| ·IPv6路由协议 | 第19-20页 |
| ·IPsec安全机制 | 第20-24页 |
| ·身份验证头AH | 第20-22页 |
| ·封装安全性净荷头ESP | 第22-23页 |
| ·安全关联SA | 第23页 |
| ·密钥管理 | 第23-24页 |
| ·IPsec实现方法和工作模式 | 第24-26页 |
| ·IPsec实现方法 | 第24-25页 |
| ·IPsec工作模式 | 第25-26页 |
| 第四章 IPv6网络防火墙总体设计 | 第26-30页 |
| ·防火墙各模块的组成 | 第26页 |
| ·防火墙硬件结构设计 | 第26页 |
| ·防火墙操作系统配置 | 第26-27页 |
| ·包过滤模块设计 | 第27页 |
| ·加密认证模块设计 | 第27-28页 |
| ·实验环境 | 第28-30页 |
| 第五章 包过滤模块实现 | 第30-51页 |
| ·netfilter/iptables框架分析 | 第30-33页 |
| ·netfilter组件 | 第30-33页 |
| ·iptables组件 | 第33页 |
| ·IPv6头处理 | 第33-40页 |
| ·基本头数据结构 | 第33-34页 |
| ·扩展头数据结构 | 第34-35页 |
| ·分片头数据结构 | 第35页 |
| ·TCP/UDP协议变量 | 第35-36页 |
| ·IPv6头查找函数 | 第36-37页 |
| ·IPv6头匹配函数 | 第37-39页 |
| ·端口匹配函数 | 第39-40页 |
| ·注册钩子函数 | 第40-42页 |
| ·关键数据结构 | 第40-41页 |
| ·HOOK注册函数 | 第41页 |
| ·HOOK注销函数 | 第41页 |
| ·nf_hooks全局数组 | 第41-42页 |
| ·建立过滤规则表 | 第42-44页 |
| ·相关数据结构 | 第42-43页 |
| ·规则表注册函数 | 第43页 |
| ·规则表注销函数 | 第43-44页 |
| ·过滤规则处理 | 第44-48页 |
| ·相关数据结构 | 第44-46页 |
| ·规则注册函数 | 第46-47页 |
| ·规则注销函数 | 第47页 |
| ·规则匹配函数 | 第47-48页 |
| ·ip6tables配置 | 第48-51页 |
| ·ip6tables与内核的通信调用 | 第48-49页 |
| ·ip6tables语法规则 | 第49-51页 |
| 第六章 加密认证模块实现 | 第51-61页 |
| ·XFRM框架分析 | 第51-53页 |
| ·IPsec包处理 | 第53-56页 |
| ·输入处理 | 第53-54页 |
| ·转发处理 | 第54-55页 |
| ·输出处理 | 第55-56页 |
| ·XFRM算法接口 | 第56-58页 |
| ·重要数据结构 | 第56-57页 |
| ·算法调用函数 | 第57-58页 |
| ·Crypto API | 第58-61页 |
| ·重要数据结构 | 第58-59页 |
| ·算法注册函数 | 第59-60页 |
| ·算法注销函数 | 第60页 |
| ·查找算法模块接口函数 | 第60-61页 |
| 第七章 实验测试 | 第61-75页 |
| ·IPv6基本网络测试 | 第61-67页 |
| ·测试目的 | 第61页 |
| ·网络拓朴及地址分配 | 第61-62页 |
| ·测试平台及网络应用工具 | 第62页 |
| ·Linux系统上IPv6协议安装与配置 | 第62-64页 |
| ·Windows XP系统上IPv6协议安装与配置 | 第64-65页 |
| ·测试情况 | 第65-67页 |
| ·IPv6中IPsec配置与测试情况 | 第67-72页 |
| ·传输模式 | 第67-70页 |
| ·隧道模式 | 第70-72页 |
| ·IPv6防火墙测试 | 第72-74页 |
| ·实验结论 | 第74-75页 |
| 第八章 结束语 | 第75-76页 |
| 致谢 | 第76-77页 |
| 参考文献 | 第77-79页 |
| 附录 读研期间科研经历 | 第79页 |