基于IPv6的防火墙系统设计与实现
| 摘要 | 第1-5页 |
| Abstract | 第5-9页 |
| 第一章 绪论 | 第9-13页 |
| ·课题背景和研究内容 | 第9-10页 |
| ·国内外研究现状 | 第10-11页 |
| ·本人所做工作 | 第11-12页 |
| ·论文组织和安排 | 第12-13页 |
| 第二章 IPv6 技术背景 | 第13-23页 |
| ·IPv6 协议 | 第13-17页 |
| ·IPv6 协议概述 | 第13-14页 |
| ·IPv6 协议格式 | 第14-17页 |
| ·IPv6 安全机制 | 第17-22页 |
| ·IPSec 标准概述 | 第17-19页 |
| ·IPSec 标准提供的安全性服务 | 第19页 |
| ·IPSec 标准对数据保护的形式 | 第19-20页 |
| ·IPSec 标准的实现 | 第20-22页 |
| ·本章小结 | 第22-23页 |
| 第三章 防火墙技术 | 第23-34页 |
| ·防火墙的基本概念 | 第23-25页 |
| ·防火墙的功能 | 第25页 |
| ·防火墙的分类 | 第25-28页 |
| ·防火墙的体系结构 | 第28-31页 |
| ·防火墙的优势和不足 | 第31-32页 |
| ·本章小结 | 第32-34页 |
| 第四章 防火墙需求分析与总体结构 | 第34-43页 |
| ·防火墙的系统需求分析 | 第34-38页 |
| ·数据包格式的变化 | 第34页 |
| ·面向 IPSec 应用的变化 | 第34-38页 |
| ·规则匹配算法面临的变化 | 第38页 |
| ·防火墙系统的总体结构简介 | 第38-42页 |
| ·数据包过滤系统简介 | 第39-41页 |
| ·防火墙系统服务端简介 | 第41页 |
| ·GUI 管理器简介 | 第41-42页 |
| ·日志系统简介 | 第42页 |
| ·本章小结 | 第42-43页 |
| 第五章 数据包过滤系统的设计与实现 | 第43-72页 |
| ·数据包解析模块的设计与实现 | 第44-50页 |
| ·数据结构设计 | 第44-47页 |
| ·数据包解析模块的实现 | 第47-50页 |
| ·包过滤模块的设计和实现 | 第50-71页 |
| ·包过滤模块的设计 | 第50-55页 |
| ·数据结构设计 | 第55-61页 |
| ·静态规则匹配模块的实现 | 第61-64页 |
| ·状态检测包过滤模块的实现 | 第64-71页 |
| ·本章小结 | 第71-72页 |
| 第六章 IP 分类算法设计 | 第72-90页 |
| ·IP 分类问题的形式化定义 | 第72页 |
| ·IP 分类问题几何复杂度的分析 | 第72-73页 |
| ·IP 分类算法的衡量标准 | 第73页 |
| ·IPv6 防火墙规则集的分析 | 第73-75页 |
| ·IPv4 环境下规则集的分析 | 第74页 |
| ·IPv6 防火墙规则集的分析 | 第74-75页 |
| ·RFC 算法简介 | 第75-79页 |
| ·RFC 算法的基本思想 | 第75-76页 |
| ·RFC 的预处理 | 第76-77页 |
| ·应用 RFC 算法进行分类的过程 | 第77-78页 |
| ·RFC 算法在IPv6 环境下的适用性分析 | 第78-79页 |
| ·支持范围匹配的多维IP 分类算法设计 | 第79-89页 |
| ·算法需求分析 | 第79页 |
| ·算法的基本思想 | 第79-80页 |
| ·算法的主要数据结构 | 第80-81页 |
| ·算法的预处理 | 第81-88页 |
| ·应用算法进行 IP 分类的过程 | 第88页 |
| ·算法在 IPv6 环境下的适用性分析 | 第88-89页 |
| ·本章小结 | 第89-90页 |
| 第七章 数据包过滤系统功能测试 | 第90-95页 |
| ·IPSec IPv6 数据包的测试 | 第90-91页 |
| ·测试环境 | 第90页 |
| ·测试目标和测试方案 | 第90-91页 |
| ·测试结果 | 第91页 |
| ·普通IPv6 数据包的测试 | 第91-94页 |
| ·测试环境 | 第91-92页 |
| ·测试目标与测试方案 | 第92页 |
| ·测试结果 | 第92-94页 |
| ·本章小结 | 第94-95页 |
| 第八章 结束语 | 第95-96页 |
| 致谢 | 第96-97页 |
| 参考文献 | 第97-99页 |
| 攻硕期间取得的研究成果 | 第99-100页 |
