| 摘要 | 第1-4页 |
| Abstract | 第4-7页 |
| 第一章 绪论 | 第7-14页 |
| ·内网安全概述 | 第7-9页 |
| ·内网行为监管审计系统总体方案 | 第9-12页 |
| ·系统体系结构及功能描述 | 第9-11页 |
| ·系统总体目标 | 第11-12页 |
| ·论文内容安排 | 第12-14页 |
| 第二章 Windows系统网络协议架构与驱动程序模型的分析 | 第14-20页 |
| ·Windows 网络协议架构 | 第14-16页 |
| ·Windows 驱动程序模型 | 第16-20页 |
| ·WDM 驱动程序层次结构 | 第16-17页 |
| ·WDM 驱动程序工作原理 | 第17-20页 |
| 第三章 Windows系统下网络通信行为监控系统的分析与设计 | 第20-39页 |
| ·设计目标 | 第20-21页 |
| ·网络数据过滤技术 | 第21-25页 |
| ·用户模式下的数据包过滤技术 | 第22-23页 |
| ·核心模式下的数据包过滤技术 | 第23-25页 |
| ·本系统所采用的数据包过滤技术 | 第25页 |
| ·用户模式下的数据包过滤技--Winsock 2 服务提供者接口（SPI） | 第25-30页 |
| ·Winsock 2 SPI 技术概述 | 第26-29页 |
| ·Winsock 2 SPI 实现数据过滤原理 | 第29-30页 |
| ·内核模式下的数据包过滤技术--传输驱动程序接口（TDI） | 第30-34页 |
| ·TDI 概述 | 第30-31页 |
| ·TDI 过滤驱动程序 | 第31-34页 |
| ·内核模式下的数据包过滤技术--NDIS 中间驱动(IMD) | 第34-39页 |
| ·微端口驱动程序 | 第35-37页 |
| ·中间驱动程序 | 第37-38页 |
| ·协议驱动程序 | 第38-39页 |
| 第四章 网络通信行为监控系统的具体实现 | 第39-63页 |
| ·应用层数据内容过滤 | 第39-43页 |
| ·数据内容过滤框架 | 第39-41页 |
| ·应用层数据内容过滤模块的实现 | 第41-43页 |
| ·传输层请求访问控制 | 第43-49页 |
| ·TDI 过滤驱动程序的基本框架 | 第43-46页 |
| ·传输层请求访问控制模块的实现 | 第46-49页 |
| ·网络驱动层数据包过滤 | 第49-59页 |
| ·数据包过滤框架 | 第50-51页 |
| ·网络驱动层数据包过滤模块的实现 | 第51-59页 |
| ·实现过程中遇到的典型问题 | 第59-61页 |
| ·测试及结果 | 第61-63页 |
| 第五章 Linux系统下网络通信行为监控系统的分析与实现 | 第63-77页 |
| ·Linux 网络协议栈 | 第63-65页 |
| ·Linux 网络协议栈层次关系 | 第63-64页 |
| ·数据包的发送和接收过程 | 第64-65页 |
| ·Netfilter 分析 | 第65-70页 |
| ·Netfilter 的框架结构 | 第65-68页 |
| ·Netfilter 的实现 | 第68-70页 |
| ·IPtables 分析 | 第70-74页 |
| ·IPtables 对数据包的处理 | 第71-72页 |
| ·IPtables 建立在Netfilter 之上 | 第72-74页 |
| ·测试及结果 | 第74-77页 |
| 结束语 | 第77-79页 |
| 致谢 | 第79-80页 |
| 参考文献 | 第80-82页 |
| 研究成果 | 第82-83页 |
