| 摘要 | 第1-4页 |
| Abstract | 第4-7页 |
| 1 绪论 | 第7-12页 |
| ·课题来源 | 第7-9页 |
| ·网络安全面临的威胁 | 第7-8页 |
| ·网络安全的基本措施 | 第8-9页 |
| ·选题背景及当前研究现状 | 第9-10页 |
| ·本文的主要内容及组织结构 | 第10-12页 |
| 2 分布式防火墙概述 | 第12-23页 |
| ·防火墙 | 第12-18页 |
| ·防火墙的分类 | 第13-14页 |
| ·防火墙的体系结构 | 第14-17页 |
| ·传统防火墙存在的问题 | 第17页 |
| ·分布式防火墙的提出 | 第17-18页 |
| ·分布式防火墙 | 第18-22页 |
| ·分布式防火墙的体系结构 | 第18-21页 |
| ·分布式防火墙的优点 | 第21-22页 |
| ·分布式防火墙的主要功能 | 第22页 |
| ·本章小结 | 第22-23页 |
| 3 分布式防火墙的策略异常研究 | 第23-35页 |
| ·分布式防火墙下策略异常产生的原因 | 第23页 |
| ·防火墙规则间关系的定义 | 第23-27页 |
| ·防火墙规则的结构 | 第23-25页 |
| ·防火墙规则间的相关性 | 第25-27页 |
| ·防火墙策略异常的分类 | 第27-34页 |
| ·防火墙内部策略异常的分类 | 第27-29页 |
| ·分布式防火墙策略异常的分类 | 第29-34页 |
| ·本章小结 | 第34-35页 |
| 4 防火墙规则冲突检测算法 | 第35-47页 |
| ·通用规则配对检测算法 (CPD) | 第35页 |
| ·基于 Grid of tries 的二维规则集冲突检测算法 | 第35-37页 |
| ·基于比特向量 (BV) 的规则集冲突检测算法 | 第37-40页 |
| ·基于元组空间 (tuple space) 搜索的规则集冲突检测算法 | 第40-45页 |
| ·基于策略树 (policy tree) 的规则集冲突检测算法 | 第45-46页 |
| ·本章小结 | 第46-47页 |
| 5 分布式防火墙策略异常检测算法的研究 | 第47-72页 |
| ·基于线性搜索的防火墙规则集冲突检测算法 | 第48-50页 |
| ·基于二叉树 (binary tree) 的防火墙规则集冲突检测算法 | 第50-57页 |
| ·算法设计 | 第50-52页 |
| ·binary tree 的创建 | 第52-54页 |
| ·规则集冲突检测算法描述 | 第54-57页 |
| ·基于元组空间搜索和 binary tree 的规则集冲突检测算法 | 第57-61页 |
| ·基于元组空间搜索的规则集冲突检测算法的研究分析 | 第58-59页 |
| ·算法设计 | 第59-61页 |
| ·算法中的主要数据结构及核心函数 | 第61-66页 |
| ·线性搜索规则冲突检测算法的主要数据结构 | 第61-63页 |
| ·基于 binary tree 的规则冲突检测算法的主要数据结构 | 第63-66页 |
| ·算法测试与性能分析 | 第66-71页 |
| ·算法测试 | 第66-67页 |
| ·算法性能分析 | 第67-71页 |
| ·本章小结 | 第71-72页 |
| 6 结束语 | 第72-74页 |
| ·结论 | 第72-73页 |
| ·展望 | 第73-74页 |
| 致谢 | 第74-75页 |
| 参考文献 | 第75-78页 |
