| 摘要 | 第1-5页 |
| 英文摘要 | 第5-8页 |
| 第一章 引言 | 第8-10页 |
| §1.1 应用背景 | 第8-9页 |
| §1.2 相关研究与应用现状 | 第9-10页 |
| 第二章 VPN 理论基础 | 第10-17页 |
| §2.1 TCP/IP 协议栈的安全层次 | 第10-12页 |
| §2.1.1 应用层 | 第11页 |
| §2.1.2 传输层 | 第11-12页 |
| §2.1.3 网络层 | 第12页 |
| §2.1.4 数据链路层 | 第12页 |
| §2.2 隧道协议 | 第12-17页 |
| §2.2.1 PPTP（点到点隧道协议） | 第13页 |
| §2.2.2 L2F（第二层转发协议） | 第13页 |
| §2.2.3 L2TP（第二层隧道协议） | 第13-14页 |
| §2.2.4 MPLS（多协议标记交换） | 第14-15页 |
| §2.2.5 GRE（通用路由封装协议） | 第15-16页 |
| §2.2.6 SOCKS v5 & SSL/TLS | 第16-17页 |
| 第三章 IPSec 协议 | 第17-35页 |
| §3.1 体系结构 | 第18-20页 |
| §3.2 IPSec 的密码学安全基础 | 第20-26页 |
| §3.2.1 机密性理论基础 | 第20页 |
| §3.2.2 对称算法 | 第20-21页 |
| §3.2.3 公开密钥算法 | 第21-22页 |
| §3.2.4 身份验证 | 第22-23页 |
| §3.2.5 完整性 | 第23页 |
| §3.2.6 密钥交换 | 第23-25页 |
| §3.2.7 完美向前保密 | 第25-26页 |
| §3.3 封装安全负载 | 第26-27页 |
| §3.4 认证头 | 第27-29页 |
| §3.5 Internet 密钥交换 | 第29-35页 |
| §3.5.1 ISAKMP | 第29-30页 |
| §3.5.2 IKE 交换过程 | 第30-35页 |
| 第四章 系统实现 | 第35-44页 |
| §4.1 实现目标 | 第35页 |
| §4.2 整体设计 | 第35-37页 |
| §4.3 实现中的若干关键问题 | 第37-41页 |
| §4.3.1 数据结构NDIS_PACKET | 第37-38页 |
| §4.3.2 网络数据截获 | 第38-39页 |
| §4.3.3 MTU(最大传输单元) | 第39页 |
| §4.3.4 NDIS_PACKET 的归属 | 第39-40页 |
| §4.3.5 查询结构的设计 | 第40页 |
| §4.3.6 内核与应用程序的通讯 | 第40-41页 |
| §4.4 测试数据 | 第41-44页 |
| 第五章 结束语 | 第44-46页 |
| §5.1 本文主要贡献与创新 | 第44页 |
| §5.2 下一步研究工作 | 第44-46页 |
| 参考文献 | 第46-49页 |
| 致谢 | 第49-50页 |
| 作者简历 | 第50页 |