第一章 引言 | 第1-11页 |
·课题的意义 | 第9-10页 |
·本文内容概述 | 第10-11页 |
第二章 相关技术研究现状和发展方向 | 第11-19页 |
·网络计费系统 | 第11-16页 |
·网络计费系统的分类与实现 | 第11-15页 |
·现有计费系统比较分析 | 第15-16页 |
·网络计费系统的发展方向 | 第16页 |
·防火墙技术 | 第16-18页 |
·防火墙的分类 | 第16-17页 |
·防火墙的核心技术及其研究现状 | 第17-18页 |
·防火墙技术的发展方向 | 第18页 |
·小结 | 第18-19页 |
第三章 系统实现的关键技术 | 第19-26页 |
·INTERNET通信过程及传输格式 | 第19-22页 |
·Internet 通信过程 | 第19-20页 |
·IP 数据包的一般格式 | 第20-21页 |
·TCP 数据包的一般格式 | 第21-22页 |
·UDP 数据包的一般格式 | 第22页 |
·带状态监测的包过滤技术原理 | 第22-23页 |
·NETFILTER框架概述 | 第23-25页 |
·小结 | 第25-26页 |
第四章 FIDBS 总体设计 | 第26-32页 |
·FIDBS 系统需求分析 | 第26页 |
·FIDBS 系统总体设计 | 第26-28页 |
·各组成部分的功能描述和实现技术选择 | 第28-31页 |
·计费-防火透明网关 | 第28-29页 |
·实时监控服务模块 | 第29页 |
·防火墙管理系统 | 第29页 |
·认证管理系统 | 第29-30页 |
·帐目/防火日志查询/管理服务 | 第30页 |
·数据库服务 | 第30页 |
·数据登记服务 | 第30-31页 |
·小结 | 第31-32页 |
第五章 包过滤模块详细设计与实现 | 第32-56页 |
·包过滤模块的详细设计 | 第32-34页 |
·数据包获取与解析平台的设计与实现 | 第34-40页 |
·数据包获取与解析平台提交的数据格式设计 | 第34-35页 |
·数据包获取与解析平台的实现 | 第35-40页 |
·静态规则匹配模块的设计与实现 | 第40-46页 |
·静态规则匹配模块的功能概述 | 第40页 |
·静态规则数据结构的设计 | 第40-42页 |
·静态规则的查看与配置 | 第42-45页 |
·静态规则的匹配操作 | 第45页 |
·日志操作 | 第45-46页 |
·动态状态检测模块的设计与实现 | 第46-55页 |
·动态状态检测模块概述 | 第46-47页 |
·连接状态表数据结构的设计 | 第47-50页 |
·连接状态表操作的实现 | 第50-53页 |
·状态检测 | 第53-55页 |
·日志操作 | 第55页 |
·小结 | 第55-56页 |
第六章 数据包分类问题 | 第56-75页 |
·数据包分类的形式化定义 | 第56页 |
·数据包分类问题几何复杂度的分析 | 第56-57页 |
·数据包分类算法的衡量标准 | 第57-58页 |
·几种数据包分类算法的介绍和分析 | 第58-64页 |
·线性搜索算法(Linear Search) | 第58页 |
·Grid Of Tries 算法 | 第58-60页 |
·递归流分类算法(Recursive Flow Classification) | 第60-64页 |
·防火墙规则集的特性分析 | 第64-66页 |
·采用RFC 算法实现用于防火墙全规则的数据包分类 | 第66-69页 |
·RFC 预处理算法的实现 | 第66-69页 |
·应用RFC 进行数据包分类过程的实现 | 第69页 |
·IP 访问控制表的特性分析 | 第69-70页 |
·IP 访问控制表的数据结构和数据包分类算法 | 第70-73页 |
·IP 访问控制表和防火墙规则集综合运用的性能分析 | 第73-74页 |
·小结 | 第74-75页 |
第七章 总结和展望 | 第75-79页 |
·总结 | 第75-76页 |
·进一步的工作 | 第76-79页 |
·完善在防火墙规则集上的包分类 | 第76-77页 |
·用FreeBSD 平台替换Linux 平台 | 第77页 |
·裁剪内核和采用ASIC 集成电路 | 第77-79页 |
参考文献 | 第79-80页 |
中文摘要 | 第80-86页 |
ABSTRACT IN ENGLISH | 第86-93页 |
致谢 | 第93页 |