| 学位论文独创性说明 | 第1页 |
| 学位论文知识产权声明书 | 第2-3页 |
| 摘要 | 第3-4页 |
| ABSTRACT | 第4-7页 |
| 1 绪论 | 第7-13页 |
| ·选题的背景及研究意义 | 第7-8页 |
| ·网络安全含义 | 第7-8页 |
| ·网络安全的防护措施 | 第8页 |
| ·课题的意义 | 第8页 |
| ·防火墙概述 | 第8-10页 |
| ·防火墙系统的分类 | 第9-10页 |
| ·目前防火墙的局限性 | 第10页 |
| ·个人安全防御系统概述 | 第10-11页 |
| ·个人防火墙及其特点 | 第10页 |
| ·国内外个人防火墙研究的现状 | 第10-11页 |
| ·入侵检测技术概述 | 第11页 |
| ·论文的主要内容及结构安排 | 第11-12页 |
| ·本章小结 | 第12-13页 |
| 2 WINDOWS网络体系结构 | 第13-24页 |
| ·网络协议 | 第13-15页 |
| ·Windows 2000网络体系结构 | 第15-17页 |
| ·TCP/IP协议及其安全 | 第17-23页 |
| ·TCP报文的发送通信连接的建立 | 第17-19页 |
| ·TCP报文的发送 | 第19-21页 |
| ·TCP报文处理 | 第21-23页 |
| ·IP协议及其安全性 | 第23页 |
| ·本章小结 | 第23-24页 |
| 3 个人安全防御系统的关键技术 | 第24-33页 |
| ·Winsock SPI | 第24-25页 |
| ·NDIS和Windows的网络接口 | 第25-26页 |
| ·数据包过滤技术 | 第26-32页 |
| ·数据包过滤技术概述 | 第26-27页 |
| ·数据包过滤技术工作原理 | 第27-32页 |
| ·包过滤技术的优点和不足 | 第32页 |
| ·本章小结 | 第32-33页 |
| 4 个人安全防御系统的总体设计 | 第33-36页 |
| ·功能需求分析 | 第33-35页 |
| ·防火墙各个模块的功能 | 第35页 |
| ·本章小结 | 第35-36页 |
| 5 核心模块设计 | 第36-60页 |
| ·数据包处理模块 | 第36-48页 |
| ·本系统所使用的数据包过滤技术 | 第36-38页 |
| ·过滤特性 | 第38-42页 |
| ·动态包过滤技术 | 第42页 |
| ·动态包过滤流程 | 第42-47页 |
| ·主要功能函数 | 第47-48页 |
| ·本系统需要使用的分包过滤算法介绍 | 第48-52页 |
| ·分包过滤的Aho-Corasick算法设计 | 第48-50页 |
| ·分包过滤的Aho-Corasick算法相关数据结构 | 第50-51页 |
| ·构造Aho-Corasick自动机 | 第51-52页 |
| ·状态节点失败函数的计算 | 第52页 |
| ·通信接口函数设计 | 第52-53页 |
| ·数据共享 | 第53-54页 |
| ·EXE与DLL之间的接口 | 第54-56页 |
| ·主窗口设计的实现 | 第56-59页 |
| ·本章小结 | 第59-60页 |
| 6 系统测试及评价 | 第60-63页 |
| ·测试方法 | 第60页 |
| ·本系统测试结果及结果分析 | 第60-62页 |
| ·功能测试结果 | 第60页 |
| ·性能测试结果 | 第60-62页 |
| ·本章小结 | 第62-63页 |
| 7 结论 | 第63-65页 |
| ·论文主要工作和创新点 | 第63页 |
| ·现存研究的若干问题及展望 | 第63-65页 |
| 致谢 | 第65-66页 |
| 参考文献 | 第66-68页 |
| 附录 | 第68页 |