| 摘要 | 第1-5页 |
| Abstract | 第5-7页 |
| 目录 | 第7-9页 |
| 第1章 绪论 | 第9-18页 |
| ·研究背景 | 第9-12页 |
| ·研究目的和意义 | 第12-13页 |
| ·该领域的研究现状 | 第13-17页 |
| ·本文的主要研究内容 | 第17-18页 |
| 第2章 管控技术的研究与分析 | 第18-30页 |
| ·管控技术研究综述 | 第18-23页 |
| ·DNSSEC工作机制 | 第23-27页 |
| ·基于DNS篡改的旁路管控方式的分析 | 第27-29页 |
| ·基于DNS篡改的旁路管控方式的原理及网络拓扑结构 | 第27-28页 |
| ·基于DNS篡改的旁路管控方式的局限性分析 | 第28-29页 |
| ·本章小结 | 第29-30页 |
| 第3章 系统总体设计 | 第30-36页 |
| ·具有管控能力的域名解析系统的原理说明 | 第30-31页 |
| ·具有管控能力的域名解析系统的通信过程和处理流程图 | 第31-35页 |
| ·本章小结 | 第35-36页 |
| 第4章 系统实现 | 第36-54页 |
| ·对采用的DNS实现的分析与说明 | 第36-41页 |
| ·选择BIND平台作管控能力的集成对象 | 第36-37页 |
| ·管控模块和BIND体系结构的关系 | 第37-40页 |
| ·将管控能力集成到域名解析系统中 | 第40-41页 |
| ·BIND-9.9.1-P3源代码组织结构和函数库 | 第41页 |
| ·采集域名和IP地址模块的实现过程 | 第41-47页 |
| ·DNS报文格式简要说明 | 第42-43页 |
| ·客户端所使用的地址结构体的简要说明 | 第43-45页 |
| ·采集域名和IP地址模块的处理流程 | 第45-47页 |
| ·管控策略维护和查询模块 | 第47-50页 |
| ·管控策略维护和查询模块处理流程 | 第47-48页 |
| ·数据库结构的设计 | 第48-49页 |
| ·数据库中使用的交互过程 | 第49-50页 |
| ·管控策略处理模块 | 第50-53页 |
| ·应答包的报文格式简要说明 | 第50-51页 |
| ·DNS应答包的构造过程 | 第51-52页 |
| ·管控策略处理模块处理流程 | 第52-53页 |
| ·本章小结 | 第53-54页 |
| 第5章 系统测试与结果分析 | 第54-62页 |
| ·实验目的和原理 | 第54-55页 |
| ·测试环境说明 | 第55-56页 |
| ·测试方案 | 第56-57页 |
| ·测试结果的统计与分析 | 第57-61页 |
| ·本章小结 | 第61-62页 |
| 第6章 结束语 | 第62-65页 |
| ·论文总结 | 第62-63页 |
| ·下一步的研究计划 | 第63-65页 |
| 参考文献 | 第65-67页 |
| 致谢 | 第67-68页 |
