基于IPV6的硬件防火墙的设计与研究
| 第一章 概述 | 第1-13页 |
| ·项目来源 | 第9页 |
| ·国内外发展现状 | 第9-11页 |
| ·本人在论文中的工作 | 第11页 |
| ·本文内容安排 | 第11-13页 |
| 第二章 防火墙设计背景 | 第13-38页 |
| ·防火墙概论 | 第13-17页 |
| ·防火墙在网络中的作用 | 第13-15页 |
| ·防火墙发展史 | 第15-16页 |
| ·当代防火墙技术及发展趋势 | 第16-17页 |
| ·IPV6 概论 | 第17-21页 |
| ·升级IP 的原因 | 第17-18页 |
| ·IPv6 功能概述 | 第18页 |
| ·IPv6 的安全问题 | 第18-19页 |
| ·IPv4、IPv6 互操作问题 | 第19-21页 |
| ·网络处理器概论 | 第21-24页 |
| ·NP 技术发展历程 | 第21-22页 |
| ·定义 | 第22页 |
| ·组成情况 | 第22-23页 |
| ·Intel 网络处理器家族 | 第23-24页 |
| ·INTEL IXA 简介 | 第24-31页 |
| ·Intel IXA 概述 | 第24页 |
| ·Intel IXA 可移植性框架 | 第24-27页 |
| ·基于IXP2400 的典型系统结构 | 第27-29页 |
| ·Intel IXA 软件开发包（SDK） | 第29-31页 |
| ·INTEL IXP2400 硬件结构 | 第31-37页 |
| ·硬件结构组成及特点 | 第31-32页 |
| ·微引擎 | 第32-34页 |
| ·IXP2400 的存储控制器 | 第34-37页 |
| ·Intel XScale Core | 第37页 |
| ·小结 | 第37-38页 |
| 第三章 防火墙总体设计 | 第38-53页 |
| ·防火墙硬件结构 | 第38-39页 |
| ·防火墙软件层次结构 | 第39-43页 |
| ·控制平面（XScale） | 第40-41页 |
| ·数据平面（ME） | 第41-43页 |
| ·管理平面（控制主机） | 第43页 |
| ·软件总体结构及流程 | 第43-44页 |
| ·微引擎线程任务分配 | 第44-45页 |
| ·初始化和防火墙内部各部分的通信 | 第45-52页 |
| ·初始化过程 | 第45页 |
| ·上下层通信 | 第45-50页 |
| ·微引擎与微引擎之间的通信 | 第50页 |
| ·XScale 上CC 与CC 之间的通信 | 第50-52页 |
| ·防火墙主机同控制主机间的通信 | 第52页 |
| ·小结 | 第52-53页 |
| 第四章 数据平面上流程控制的设计与实现 | 第53-71页 |
| ·IXP2400 上控制和代码运行流程概述 | 第53页 |
| ·微块组划分 | 第53-55页 |
| ·DL_SINK 和DL_SOURCE 函数 | 第55-60页 |
| ·DISPATCH LOOP 文件 | 第60-66页 |
| ·防火墙预处理微块组的Dispatch Loop | 第60-62页 |
| ·防火墙主微块组的Dispatch Loop | 第62-66页 |
| ·微引擎上通信代码设计 | 第66-70页 |
| ·小结 | 第70-71页 |
| 第五章 动态包过滤的设计与实现 | 第71-92页 |
| ·包过滤技术概论 | 第71-72页 |
| ·状态跟踪技术 | 第72-74页 |
| ·包过滤微块设计与实现 | 第74-75页 |
| ·动态包过滤的处理流程 | 第75-77页 |
| ·主要数据结构 | 第77-86页 |
| ·状态跟踪表结构 | 第77-79页 |
| ·IPv4 包过滤规则表结构 | 第79-81页 |
| ·IPV4 包过滤规则表存放文件格式 | 第81-83页 |
| ·IPV6 包过滤规则表结构 | 第83-85页 |
| ·IPV6 包过滤规则表存放文件格式 | 第85-86页 |
| ·主要功能函数 | 第86-90页 |
| ·单元测试 | 第90-91页 |
| ·小结 | 第91-92页 |
| 第六章 总结 | 第92-93页 |
| 致谢 | 第93-94页 |
| 参考文献 | 第94-96页 |
| 攻硕期间取得的研究成果 | 第96页 |
