基于Linux的防火墙工具箱的设计和实现
| 1 绪论 | 第1-22页 |
| 1．1 网络的信息安全问题日趋突出 | 第9-12页 |
| 1．1．1 网络安全的重要性与现实性 | 第9-10页 |
| 1．1．2 各种类型的攻击者 | 第10页 |
| 1．1．3 主要的安全威胁 | 第10-12页 |
| 1．2 用户的安全要求 | 第12-13页 |
| 1．3 现有安全技术手段和产品 | 第13-17页 |
| 1．3．1 主要技术手段 | 第14-16页 |
| 1．3．2 现有产品情况 | 第16-17页 |
| 1．4 安全Web站点整体解决方案 | 第17-19页 |
| 1．4．1 方案的提出 | 第17页 |
| 1．4．2 方案的构成 | 第17-19页 |
| 1．4．3 平台选用 | 第19页 |
| 1．5 本文的工作 | 第19-22页 |
| 2 防火墙的基本原理 | 第22-37页 |
| 2．1 防火墙的概念 | 第22页 |
| 2．2 防火墙的功能 | 第22-25页 |
| 2．3 防火墙系统的基本技术 | 第25-30页 |
| 2．3．1 包过滤 | 第25-27页 |
| 2．3．2 应用代理 | 第27-28页 |
| 2．3．3 电路级代理 | 第28-29页 |
| 2．3．4 状态包过滤 | 第29-30页 |
| 2．4 防火墙的主要体系结构 | 第30-34页 |
| 2．4．1 双重宿主主机体系结构 | 第30-31页 |
| 2．4．2 被屏蔽主机体系结构 | 第31-33页 |
| 2．4．3 被屏蔽子网体系结构 | 第33-34页 |
| 2．5 防火墙的局限 | 第34-37页 |
| 3 LEACHER防火墙的总体设计 | 第37-42页 |
| 3．1 设计目标 | 第37页 |
| 3．2 系统基本构成 | 第37-40页 |
| 3．3 实现技术 | 第40-42页 |
| 4 LEACHER包过滤子系统的设计与实现 | 第42-87页 |
| 4．1 Linux内核防火墙机制介绍 | 第42-48页 |
| 4．1．1 内核调用防火墙的机制 | 第43-46页 |
| 4．1．2 向内核登记防火墙 | 第46-48页 |
| 4．2 包过滤子系统总体设计 | 第48-51页 |
| 4．2．1 包过滤子系统基本构成 | 第48-50页 |
| 4．2．2 插入点安排 | 第50-51页 |
| 4．3 检查过滤模块的设计和实现 | 第51-65页 |
| 4．3．1 逻辑过滤规则表 | 第52-53页 |
| 4．3．2 文件过滤规则表 | 第53-56页 |
| 4．3．3 内存过滤规则表 | 第56-61页 |
| 4．3．4 主要功能函数 | 第61页 |
| 4．3．5 结构sk_buff和结构device | 第61-62页 |
| 4．3．6 函数check_input | 第62-63页 |
| 4．3．7 函数check_output | 第63-64页 |
| 4．3．8 函数check_forward | 第64页 |
| 4．3．9 函数rule_match | 第64-65页 |
| 4．4 地址伪装模块的设计和实现 | 第65-74页 |
| 4．4．1 地址伪装机制 | 第66页 |
| 4．4．2 地址伪装规则表 | 第66-69页 |
| 4．4．3 地址伪装动态对照表 | 第69-70页 |
| 4．4．4 函数masq | 第70-71页 |
| 4．4．5 函数demasq | 第71-72页 |
| 4．4．6 函数alloc_entry | 第72页 |
| 4．4．7 函数free_entry | 第72-73页 |
| 4．4．8 函数update_csum | 第73-74页 |
| 4．5 透明代理模块的设计和考虑 | 第74-80页 |
| 4．5．1 透明代理机制 | 第74-75页 |
| 4．5．2 透明代理重定向规则表 | 第75-78页 |
| 4．5．3 透明代理动态对照表 | 第78-79页 |
| 4．5．4 主要功能函数 | 第79-80页 |
| 4．6 规则维护模块的设计与实现 | 第80-82页 |
| 4．7 包过滤接警服务器程序 | 第82-84页 |
| 4．8 包过滤管理工具的设计和实现 | 第84-85页 |
| 4．9 测试 | 第85-87页 |
| 4．9．1 过滤功能测试 | 第85页 |
| 4．9．2 流量影响测试 | 第85-87页 |
| 5 LEACHER代理服务子系统的设计与实现 | 第87-107页 |
| 5．1 FTP代理服务器的设计和实现 | 第87-93页 |
| 5．1．1 FTP协议 | 第87-88页 |
| 5．1．2 FTP代理工作原理 | 第88-89页 |
| 5．1．3 FTP代理实现 | 第89-93页 |
| 5．2 HTTP代理服务器的设计和实现 | 第93-99页 |
| 5．2．1 HTTP协议 | 第93页 |
| 5．2．2 HTTP代理工作原理 | 第93-96页 |
| 5．2．3 HTTP代理实现 | 第96-99页 |
| 5．3 Telnet代理服务器的设计和实现 | 第99-105页 |
| 5．3．1 Telnet协议 | 第99-100页 |
| 5．3．2 Telnet代理工作原理 | 第100-101页 |
| 5．3．3 Telnet代理实现 | 第101-105页 |
| 5．4 测试 | 第105-107页 |
| 5．4．1 过滤功能测试 | 第105页 |
| 5．4．2 响应性能测试 | 第105-107页 |
| 6 结束语 | 第107-112页 |
| 附录1 作者研究生阶段科研经历 | 第112页 |
| 附录2 作者研究生阶段论文发表情况 | 第112-113页 |
| 参考文献 | 第113-117页 |
| 致谢 | 第117页 |
