| 摘要 | 第1-5页 |
| Abstract | 第5-8页 |
| 第一章 绪论 | 第8-12页 |
| §1-1 研究背景和意义 | 第8页 |
| §1-2 防火墙发展现状及趋势 | 第8-9页 |
| 1-2-1 防火墙的发展史 | 第8-9页 |
| 1-2-2 防火墙发展现状 | 第9页 |
| 1-2-3 防火墙发展趋势 | 第9页 |
| §1-3 嵌入式系统开发 | 第9-11页 |
| 1-3-1 嵌入式系统的定义和特点 | 第10页 |
| 1-3-2 嵌入式系统中ARM和Linux | 第10-11页 |
| §1-4 本文的内容和结构 | 第11-12页 |
| 第二章 主动防火墙技术 | 第12-17页 |
| §2-1 传统防火墙 | 第12-14页 |
| 2-1-1 防火墙技术 | 第12-14页 |
| 2-1-2 传统防火墙的缺点和不足 | 第14页 |
| §2-2 主动防火墙关键技术 | 第14-16页 |
| 2-2-1 主动防御机制 | 第14-15页 |
| 2-2-2 防火墙中主动防御机制的应用 | 第15-16页 |
| 2-2-3 主动防火墙体系结构 | 第16页 |
| 2-2-4 防火墙和入侵检测的联动 | 第16页 |
| §2-3 本章小结 | 第16-17页 |
| 第三章 主动防火墙的设计和实现 | 第17-36页 |
| §3-1 主动防火墙的整体设计 | 第17-19页 |
| 3-1-1 主动防火墙的整体结构和应用环境 | 第17-18页 |
| 3-1-2 主动防火墙的工作原理 | 第18-19页 |
| §3-2 入侵检测模块的设计和实现 | 第19-30页 |
| 3-2-1 Netfilter框架的防火墙的工作原理 | 第19-20页 |
| 3-2-2 入侵检测模块 | 第20-22页 |
| 3-2-3 入侵检测的流程 | 第22页 |
| 3-2-4 数据包的捕获和分析及其特征的提取 | 第22-28页 |
| 3-2-5 生成检测器的原理和方法 | 第28-29页 |
| 3-2-6 数据包的检测 | 第29-30页 |
| §3-3 响应模块的设计 | 第30-31页 |
| §3-4 防火墙规则优化模块的设计和实现 | 第31-35页 |
| 3-4-1 过滤规则的冲突类型 | 第31-33页 |
| 3-4-2 过滤规则冲突的处理 | 第33-35页 |
| §3-5 本章小结 | 第35-36页 |
| 第四章 网卡驱动及系统移植技术的研究 | 第36-49页 |
| §4-1 网卡驱动的开发 | 第36-43页 |
| 4-1-1 网卡控制器DM9000 和ARM处理器的硬件连接 | 第36-38页 |
| 4-1-2 Linux网络模型 | 第38-39页 |
| 4-1-3 网卡驱动程序设计 | 第39-43页 |
| §4-2 系统的移植 | 第43-48页 |
| 4-2-1 交叉编译环境的建立 | 第43-44页 |
| 4-2-2 Bootloader移植 | 第44-45页 |
| 4-2-3 Linux内核的配置和编译 | 第45-47页 |
| 4-2-4 文件系统的生成 | 第47页 |
| 4-2-5 系统内核启动 | 第47页 |
| 4-2-6 双网卡在Linux防火墙中的配置 | 第47-48页 |
| §4-3 本章小结 | 第48-49页 |
| 第五章 系统功能测试 | 第49-52页 |
| §5-1 入侵检测模块功能测试 | 第49-50页 |
| §5-2 防火墙的测试 | 第50-51页 |
| 5-2-1 测试简介 | 第50页 |
| 5-2-2 防火墙的测试 | 第50-51页 |
| §5-3 本章小结 | 第51-52页 |
| 第六章 结论 | 第52-54页 |
| 参考文献 | 第54-56页 |
| 致谢 | 第56页 |