| 1 绪论 | 第1-19页 |
| ·课题背景、内容和意义 | 第16-17页 |
| ·本论文的研究工作 | 第17页 |
| ·本文的结构 | 第17-19页 |
| 2 网络安全和包过滤防火墙技术 | 第19-24页 |
| ·网络安全 | 第19-20页 |
| ·网络安全的定义 | 第19页 |
| ·网络安全事例 | 第19-20页 |
| ·防火墙技术 | 第20-24页 |
| ·什么是防火墙 | 第21-22页 |
| ·包过滤防火墙 | 第22-23页 |
| ·包过滤防火墙的局限 | 第23-24页 |
| 3 Windows系统中网络数据包拦截技术 | 第24-34页 |
| ·TCP／IP协议 | 第24-26页 |
| ·TCP／IP的层和协议 | 第24-25页 |
| ·Windows网络体系结构中的TCP／IP协议 | 第25-26页 |
| ·Windows环境下的个人防火墙中网络封包拦截技术概述 | 第26-29页 |
| ·Winsock 2 SPI | 第29-31页 |
| ·NDIS-HOOK简介 | 第31-34页 |
| 4 NetFilter个人防火墙系统总体设计 | 第34-38页 |
| ·国内主流个人防火墙产品和信息过滤产品 | 第34-35页 |
| ·NetFilter个人防火墙功能需求 | 第35页 |
| ·NetFilter模块结构图 | 第35-38页 |
| ·总体结构 | 第35-36页 |
| ·Netfilter.exe结构图 | 第36页 |
| ·NetFilter.dll结构图 | 第36-37页 |
| ·NetFilter.sys结构图 | 第37-38页 |
| 5 文件设计 | 第38-49页 |
| ·控管规则文件 | 第38-46页 |
| ·总体结构 | 第38页 |
| ·文件头结构 | 第38-41页 |
| ·时间类型结构记录 | 第41-42页 |
| ·网络类型结构记录 | 第42-43页 |
| ·应用程序规则记录结构 | 第43-44页 |
| ·站点规则纪录结构 | 第44-45页 |
| ·网上邻居规则记录结构 | 第45页 |
| ·ICMP规则记录结构 | 第45-46页 |
| ·日志文件 | 第46-48页 |
| ·文件头结构 | 第46-47页 |
| ·日志记录结构表 | 第47-48页 |
| ·信息过滤文件 | 第48-49页 |
| 6 核心模块设计 | 第49-67页 |
| ·应用层包过滤模块 | 第49-56页 |
| ·建立TCP连接工作流程图 | 第49页 |
| ·建立TCP侦听工作流程图 | 第49页 |
| ·利用UDP通信的工作流程图 | 第49-50页 |
| ·SPI服务函数认证的工作流程图 | 第50-55页 |
| ·网页内容过滤过滤 | 第55-56页 |
| ·规则检查(CheckAcl)工作流程图 | 第56页 |
| ·核心封包过滤模块 | 第56-62页 |
| ·发送网络封包工作流程图 | 第57页 |
| ·接收网络封包工作流程图 | 第57-58页 |
| ·检查发送数据封包(CheckSend)流程图 | 第58-59页 |
| ·检查接收数据封包(CheckRev)流程图 | 第59页 |
| ·TCP封包数据解析和认证流程图 | 第59-61页 |
| ·UDP封包数据解析和认证流程图 | 第61-62页 |
| ·ICMP封包数据解析和认证流程图 | 第62页 |
| ·管控规则部分 | 第62-67页 |
| ·应用程序规则比对函数(CheckApp) | 第62页 |
| ·站点规则比对函数(CheckWeb) | 第62-63页 |
| ·网上邻居规则比对函数(CheckNnb) | 第63-64页 |
| ·ICMP规则比对函数(CheckIcmp) | 第64-67页 |
| 7 系统测试和性能评价 | 第67-69页 |
| ·测试方法 | 第67页 |
| ·测试结果及结果分析 | 第67-69页 |
| ·功能测试结果 | 第67页 |
| ·性能测试结果 | 第67-68页 |
| ·测试结果分析 | 第68-69页 |
| 8 NetFilter存在的问题及改进 | 第69-70页 |
| 致谢 | 第70-71页 |
| 参考文献 | 第71-73页 |
| 附录 | 第73页 |