| 1 综述 | 第1-11页 |
| ·互联网的发展及带来的问题 | 第8页 |
| ·现有网络监控系统的现状及发展趋势 | 第8-9页 |
| ·作者相关研究简介及论文结构 | 第9-11页 |
| 2 TCP／IP协议族分析 | 第11-25页 |
| ·TCP／IP网络层次结构 | 第11-12页 |
| ·以太网原理 | 第12-14页 |
| ·IEEE802.3(CSMA／CD)和Ethernet | 第12-13页 |
| ·透明网桥原理 | 第13-14页 |
| ·IP协议及相关协议 | 第14-15页 |
| ·IP协议 | 第14页 |
| ·ARP协议和RARP协议 | 第14-15页 |
| ·ICMP协议 | 第15页 |
| ·UDP和TCP协议 | 第15-17页 |
| ·UDP协议 | 第16页 |
| ·TCP协议 | 第16-17页 |
| ·常见应用层协议分析 | 第17-25页 |
| ·RFC822电子邮件格式及MIME | 第18-20页 |
| ·SMTP协议 | 第20-21页 |
| ·POP3协议 | 第21-22页 |
| ·HTTP协议 | 第22-23页 |
| ·FTP协议 | 第23-25页 |
| 3 网络监控关键技术研究 | 第25-50页 |
| ·数据采集方式 | 第25-34页 |
| ·采集网络数据 | 第25-30页 |
| ·采集主机数据 | 第30-34页 |
| ·数据还原模型 | 第34-35页 |
| ·数据链路层数据向网络层数据的还原 | 第35-37页 |
| ·链表法 | 第35-36页 |
| ·位图法 | 第36-37页 |
| ·网络层数据向运输层数据的还原 | 第37-39页 |
| ·系统对连接对象的管理 | 第38-39页 |
| ·连接对象的功能和实现 | 第39页 |
| ·运输层数据向应用层数据的还原 | 第39-44页 |
| ·RFC822和MIME格式电子邮件的还原 | 第40-41页 |
| ·SMTP协议的还原 | 第41-42页 |
| ·POP3协议的还原 | 第42页 |
| ·HTTP协议的还原 | 第42-43页 |
| ·FTP协议的还原 | 第43-44页 |
| ·对被监控网络数据传输的控制技术 | 第44-50页 |
| ·控制方法研究:阻断和替换 | 第44-45页 |
| ·并联方式下控制的实现 | 第45-46页 |
| ·串联方式下控制的实现 | 第46-49页 |
| ·winsock替代和控制的实现 | 第49-50页 |
| 4 具体实现中的关键因素 | 第50-58页 |
| ·开发方法和开发工具的选用 | 第50-51页 |
| ·RUP方法 | 第50-51页 |
| ·C++语言 | 第51页 |
| ·软件结构 | 第51-54页 |
| ·由对象组成的软件 | 第51-52页 |
| ·服务接口的制定 | 第52-54页 |
| ·影响系统性能的关键算法 | 第54-55页 |
| ·通过指针而非移动内存进行操作 | 第54页 |
| ·哈希表的应用 | 第54页 |
| ·映射表的应用 | 第54-55页 |
| ·并联方式函数库NetInfo功能概述 | 第55-56页 |
| ·采集 | 第55页 |
| ·还原 | 第55-56页 |
| ·控制 | 第56页 |
| ·串联方式函数库NetInfoTb概述 | 第56-58页 |
| ·采集 | 第56页 |
| ·还原 | 第56页 |
| ·控制 | 第56-58页 |
| 5 进行立场判断的网络监控系统 | 第58-64页 |
| ·需求分析 | 第58-59页 |
| ·设计方案 | 第59-60页 |
| ·立场分析原理 | 第60-61页 |
| ·测试及结果 | 第61-64页 |
| 总结 | 第64-66页 |
| 参考文献 | 第66-69页 |
| 申明 | 第69-70页 |
| 附件 | 第70-84页 |
| 附件1 研究生期间参加的研究和开发项目及成果 | 第70-71页 |
| 附件2 立场分析网络监控系统需求、设计概要 | 第71-84页 |
| 附2.1 概述 | 第71-72页 |
| 附2.2 配置信息获取命令和应答格式 | 第72-73页 |
| 附2.3 配置信息描述 | 第73-77页 |
| 附2.4 各种列表格式 | 第77-81页 |
| 附2.5 输出消息的消息格式 | 第81-84页 |
| 致谢 | 第84页 |