基于包过滤技术的分布式防火墙研究
| 中文摘要 | 第1-7页 |
| 英文摘要 | 第7-8页 |
| 1 引言 | 第8-12页 |
| 1．1 研究的意义 | 第8-9页 |
| 1．2 相关的研究进展 | 第9-10页 |
| 1．3 本文的工作 | 第10-12页 |
| 2 计算机网络安全概论 | 第12-17页 |
| 2．1 网络安全的定义 | 第12页 |
| 2．2 对安全的攻击 | 第12-17页 |
| 2．2．1 攻击的定义 | 第12-13页 |
| 2．2．2 对安全的攻击模型 | 第13-14页 |
| 2．2．3 一个典型的黑客攻击 | 第14-16页 |
| 2．2．4 网络访问安全性模型 | 第16-17页 |
| 3 分布式防火墙 | 第17-24页 |
| 3．1 传统防火墙技术 | 第17-21页 |
| 3．1．1 网络防火墙 | 第17-19页 |
| 3．1．1．1 网络防火墙的功能 | 第17页 |
| 3．1．1．2 网络防火墙的类型 | 第17-19页 |
| 3．1．1．3 网络防火墙的局限性 | 第19页 |
| 3．1．2 个人防火墙 | 第19-21页 |
| 3．1．2．1 个人防火墙的功能 | 第19-20页 |
| 3．1．2．2 个人防火墙的局限性 | 第20-21页 |
| 3．2 分布式防火墙 | 第21-24页 |
| 3．2．1 分布式防火墙的产生 | 第21-22页 |
| 3．2．2 分布式防火墙的体系结构 | 第22-23页 |
| 3．2．3 分布式防火墙的评价 | 第23-24页 |
| 4 包过滤技术原理 | 第24-29页 |
| 4．1 TCP／IP协议 | 第24-26页 |
| 4．1．1 TCP／IP协议的体系结构 | 第24-26页 |
| 4．1．2 数据包的处理与传送 | 第26页 |
| 4．2 包过滤防火墙的工作原理 | 第26-28页 |
| 4．3 扩展的包过滤技术 | 第28-29页 |
| 5 一种基于包过滤技术的分布式防火墙系统的设计 | 第29-36页 |
| 5．1 本文提出的分布式防火墙方案 | 第29-30页 |
| 5．1．1 设计思想 | 第29页 |
| 5．1．2 主动的防御 | 第29-30页 |
| 5．2 包过滤规则的形式化设计 | 第30-33页 |
| 5．2．1 形式化设计的意义 | 第30-31页 |
| 5．2．2 符号的定义 | 第31-32页 |
| 5．2．3 规则集的定义 | 第32页 |
| 5．2．4 规则的形式语法 | 第32-33页 |
| 5．2．5 规则的语义解释 | 第33页 |
| 5．3 分布式防火墙的通信稳定性 | 第33-36页 |
| 5．3．1 意义 | 第33页 |
| 5．3．2 M／M／1模型 | 第33-35页 |
| 5．3．3 通信稳定性分析 | 第35-36页 |
| 6 一种基于包过滤技术的分布式防火墙系统的实现 | 第36-42页 |
| 6．1 Windows中的网络通信结构 | 第36页 |
| 6．2 本文选择的包过滤技术 | 第36-38页 |
| 6．3 包过滤模块过滤数据包的流程图 | 第38页 |
| 6．4 基本界面效果与功能 | 第38-42页 |
| 6．4．1 驻留主机防火墙部分 | 第39-40页 |
| 6．4．2 中心管理软件部分 | 第40-42页 |
| 7 结论 | 第42-43页 |
| 参考文献 | 第43-46页 |
| 致谢 | 第46-47页 |
| 攻读硕士学位期间发表的学术论文清单 | 第47页 |
