Linux下的分布式防火墙设计与实现
| 摘要 | 第1-4页 |
| Abstract | 第4-7页 |
| 1 绪论 | 第7-9页 |
| ·课题来源和研究意义 | 第7页 |
| ·论文结构 | 第7-8页 |
| ·本文工作 | 第8-9页 |
| 2 分布式防火墙 | 第9-18页 |
| ·防火墙发展历程 | 第9页 |
| ·防火墙基本技术 | 第9-10页 |
| ·传统防火墙及其面临的挑战 | 第10-11页 |
| ·分布式防火墙 | 第11-18页 |
| ·分布式防火墙概述 | 第11页 |
| ·分布式防火墙的系统模型 | 第11-13页 |
| ·分布式防火墙的策略管理与分发 | 第13-15页 |
| ·分布式防火墙的联动技术 | 第15-18页 |
| 3 相关技术基础 | 第18-26页 |
| ·代理防火墙技术 | 第18-20页 |
| ·代理防火墙概述 | 第18页 |
| ·代理防火墙的优点与缺点 | 第18-19页 |
| ·代理服务器的实现技术 | 第19-20页 |
| ·OpenSSL | 第20-24页 |
| ·SSL协议 | 第20-21页 |
| ·OpenSSL编程技术 | 第21-24页 |
| ·线程池技术 | 第24-26页 |
| 4. 分布式防火墙的设计原型 | 第26-38页 |
| ·代理服务器Kingate | 第26页 |
| ·Kingate源代码分析 | 第26-30页 |
| ·Kingate的总体结构 | 第26-27页 |
| ·Kingate的源代码分析 | 第27-30页 |
| ·策略协商机制 | 第30-31页 |
| ·完全分布式的策略协商机制 | 第30页 |
| ·扩展的分布式策略协商机制 | 第30-31页 |
| ·基于控制中心的策略协商机制 | 第31页 |
| ·协商策略格式 | 第31-33页 |
| ·分布式防火墙的设计原型 | 第33-38页 |
| ·体系结构 | 第33页 |
| ·控制中心的结构 | 第33-34页 |
| ·代理防火墙的结构 | 第34-35页 |
| ·策略协商模块 | 第35页 |
| ·策略解析模块 | 第35-36页 |
| ·异常检测模块 | 第36页 |
| ·策略执行模块 | 第36页 |
| ·策略管理模块 | 第36页 |
| ·日志模块 | 第36-38页 |
| 5 分布式防火墙的实现 | 第38-65页 |
| ·系统初始化 | 第38-39页 |
| ·控制中心的初始化 | 第38页 |
| ·代理防火墙的初始化 | 第38-39页 |
| ·SSL安全通信的实现 | 第39-42页 |
| ·创建 CA中心 | 第39-40页 |
| ·SSL安全通信的编程实现 | 第40-42页 |
| ·策略协商机制的实现 | 第42-60页 |
| ·线程模型 | 第42-43页 |
| ·策略协商的数据结构 | 第43-44页 |
| ·控制中心的策略协商机制 | 第44-49页 |
| ·协商策略的管理 | 第44-46页 |
| ·策略接收流程 | 第46-47页 |
| ·策略分发流程 | 第47-49页 |
| ·代理防火墙的策略协商机制 | 第49-60页 |
| ·策略协商的流程 | 第49-53页 |
| ·策略解析的实现 | 第53-54页 |
| ·协商策略的加载与执行 | 第54-58页 |
| ·异常检测的实现 | 第58-60页 |
| ·keepalive报文 | 第60-61页 |
| ·日志模块的实现 | 第61-63页 |
| ·部署与实施 | 第63-65页 |
| 6 总结 | 第65-67页 |
| ·解决的问题 | 第65-66页 |
| ·进一步的工作和未来的展望 | 第66-67页 |
| 致谢 | 第67-68页 |
| 参考文献 | 第68-71页 |
| 附录 A | 第71-72页 |
