基于规则可编程机制的有状态防火墙设计
| 摘要 | 第1-7页 |
| Abstract | 第7-11页 |
| 第一章 绪论 | 第11-22页 |
| ·研究背景 | 第11页 |
| ·TCP/IP 协议简介 | 第11-13页 |
| ·防火墙技术简述 | 第13-20页 |
| ·防火墙结构分类 | 第13-14页 |
| ·防火墙功能分类 | 第14-20页 |
| ·研究有状态防火墙的必要性 | 第20页 |
| ·论文的组织结构 | 第20-22页 |
| 第二章 有状态防火墙通用模型及描述方法 | 第22-33页 |
| ·有状态防火墙通用模型 | 第22-27页 |
| ·防火墙规则的伪代码描述方法 | 第27-31页 |
| ·程序代码描述与模型之间的关系 | 第31-32页 |
| ·本章小结 | 第32-33页 |
| 第三章 基于规则可编程机制的防火墙设计 | 第33-69页 |
| ·设计要素 | 第33页 |
| ·可编程规则构想 | 第33-34页 |
| ·整体结构设计 | 第34-35页 |
| ·规则库匹配模块设计 | 第35-36页 |
| ·规则库结构设计 | 第36-49页 |
| ·规则的设计 | 第49-51页 |
| ·规则的接口设计 | 第49-50页 |
| ·规则子过程的设计要点 | 第50-51页 |
| ·规则语言的设计 | 第51-65页 |
| ·规则语言设计的目标 | 第51-52页 |
| ·数据类型的设计 | 第52-54页 |
| ·变量定义设计 | 第54页 |
| ·运算符的设计 | 第54-56页 |
| ·控制流的设计 | 第56-57页 |
| ·API 的设计 | 第57-61页 |
| ·规则语言编写规则实例 | 第61-65页 |
| ·规则编译器的设计 | 第65-68页 |
| ·词法分析设计 | 第65-67页 |
| ·语法分析设计 | 第67-68页 |
| ·本章小结 | 第68-69页 |
| 第四章 规则可编程防火墙的实现与测试 | 第69-80页 |
| ·实现环境与方案 | 第69页 |
| ·核心模块----过滤驱动程序的实现 | 第69-75页 |
| ·Windows 驱动程序模型（WDM） | 第69-71页 |
| ·网络驱动程序接口规范（NDIS） | 第71-72页 |
| ·过滤驱动程序的实现 | 第72-75页 |
| ·规则编译器的实现 | 第75-77页 |
| ·二进制接口 | 第75页 |
| ·状态变量与临时变量的寻址 | 第75-76页 |
| ·数据包字段的寻址 | 第76页 |
| ·编译API 函数调用 | 第76-77页 |
| ·安全问题 | 第77页 |
| ·测试实验 | 第77-79页 |
| ·本章小结 | 第79-80页 |
| 第五章 总结与展望 | 第80-82页 |
| ·总结 | 第80页 |
| ·展望 | 第80-82页 |
| 参考文献 | 第82-84页 |
| 致谢 | 第84-85页 |
| 攻读学位期间发表的学术论文 | 第85页 |
| 攻读硕士学位期间参加的项目 | 第85-87页 |
