基于网络处理器的IPV6状态跟踪防火墙设计与实现
| 摘要 | 第1-5页 |
| Abstract | 第5-10页 |
| 第一章 概述 | 第10-14页 |
| ·项目来源 | 第10页 |
| ·国内外发展现状 | 第10-12页 |
| ·本人在论文中的工作 | 第12页 |
| ·本文内容安排 | 第12-14页 |
| 第二章 防火墙设计背景 | 第14-21页 |
| ·防火墙在网络中的作用 | 第14-16页 |
| ·防火墙发展史 | 第16-17页 |
| ·防火墙常用技术 | 第17-19页 |
| ·当代防火墙发展趋势 | 第19-20页 |
| ·小结 | 第20-21页 |
| 第三章 网络处理器平台分析 | 第21-38页 |
| ·网络处理器发展介绍 | 第21-22页 |
| ·Intel IXA体系结构 | 第22-29页 |
| ·Intel IXA概述 | 第22-23页 |
| ·Intel IXA可移植性框架 | 第23-25页 |
| ·基于IXP2400的典型系统结构 | 第25-27页 |
| ·Intel IXA软件开发包(SDK) | 第27-29页 |
| ·Intel IXP2400硬件结构 | 第29-37页 |
| ·硬件结构组成 | 第29-30页 |
| ·微引擎 | 第30-33页 |
| ·IXP2400的存储控制器 | 第33-36页 |
| ·Intel XScale Core | 第36页 |
| ·硬件特点 | 第36-37页 |
| ·小结 | 第37-38页 |
| 第四章 状态跟踪防火墙总体设计 | 第38-50页 |
| ·防火墙硬件结构 | 第38-40页 |
| ·硬件总体结构 | 第38-39页 |
| ·对外接口 | 第39-40页 |
| ·防火墙软件层次结构 | 第40-44页 |
| ·控制平面(XScale) | 第41-42页 |
| ·数据平面(ME) | 第42-44页 |
| ·管理平面(控制主机) | 第44页 |
| ·软件总体结构及流程 | 第44-45页 |
| ·微引擎线程任务分配 | 第45-46页 |
| ·状态跟踪的分类 | 第46-49页 |
| ·传输层状态跟踪 | 第47-48页 |
| ·应用层状态跟踪 | 第48-49页 |
| ·小结 | 第49-50页 |
| 第五章 状态跟踪技术研究与设计 | 第50-66页 |
| ·状态跟踪技术简介 | 第50页 |
| ·状态跟踪工作原理 | 第50-52页 |
| ·传输层状态跟踪 | 第52-61页 |
| ·TCP的状态跟踪 | 第52-57页 |
| ·UDP的状态检测 | 第57-60页 |
| ·ICMP的状态检测 | 第60-61页 |
| ·应用层状态跟踪模块 | 第61-65页 |
| ·对FTP协议的应用层检测 | 第62-64页 |
| ·对HTTP协议的应用层检测 | 第64-65页 |
| ·小结 | 第65-66页 |
| 第六章 状态跟踪防火墙实现与测试 | 第66-87页 |
| ·状态跟踪总体流程设计 | 第66-68页 |
| ·传输层的状态跟踪设计 | 第68-75页 |
| ·传输层的状态跟踪模块流程 | 第68-71页 |
| ·传输层的状态跟踪模块的具体实现 | 第71-75页 |
| ·应用层状态跟踪设计 | 第75-78页 |
| ·应用层的状态跟踪模块流程 | 第75页 |
| ·应用层的状态跟踪框架 | 第75-78页 |
| ·FTP状态跟踪 | 第78页 |
| ·基于网络处理器的体系架构动态Hash | 第78-83页 |
| ·基于微引擎平台上的高效Hash查找算法 | 第78-80页 |
| ·基于微引擎平台的动态Hash插入算法 | 第80-82页 |
| ·Hash算法算法分析 | 第82-83页 |
| ·状态跟踪防火墙系统测试 | 第83-86页 |
| ·未开启状态跟踪模块系统测试 | 第83-85页 |
| ·开启状态跟踪模块系统测试 | 第85-86页 |
| ·测试总结 | 第86页 |
| ·小结 | 第86-87页 |
| 第七章 总结 | 第87-88页 |
| 致谢 | 第88-89页 |
| 参考文献 | 第89-92页 |
| 攻硕期间取得的研究成果 | 第92页 |
