| 一、 绪论 | 第1-13页 |
| 1 、 IPv4存在的问题及IPv6的提出 | 第8-11页 |
| 2 、 IPv6下防火墙研究现状 | 第11-12页 |
| 3 、 论文组织结构 | 第12-13页 |
| 二、 防火墙技术原理 | 第13-20页 |
| 1 、 防火墙基本概念 | 第13页 |
| 2 、 防火墙工作原理及其特性 | 第13-14页 |
| (1) 防火墙工作原理 | 第13-14页 |
| (2) 防火墙的特性 | 第14页 |
| 3 、 防火墙的主要功能构件 | 第14-16页 |
| (1) 认证功能(AF) | 第14-15页 |
| (2) 完整性功能(IF) | 第15页 |
| (3) 访问控制功能(ACF) | 第15页 |
| (4) 访问执行功能(AEF) | 第15-16页 |
| 4 、 防火墙的分类 | 第16-20页 |
| (1) 包过滤型防火墙(Packet Filtering Firewall) | 第16-17页 |
| (2) 状态检测型防火墙(Connect Tracking Firewall) | 第17-18页 |
| (3) 代理服务器型防火墙(Proxy Service Firewall) | 第18-19页 |
| (4) 复合型防火墙(Hybrid Firewall) | 第19-20页 |
| 三、 IPV6特性 | 第20-43页 |
| 1 、 IPv6概述 | 第20-22页 |
| 2 、 IPv6地址体系结构 | 第22-24页 |
| 3 、 IPv6基本报头 | 第24-26页 |
| 4 、 IPv6扩展报头 | 第26-31页 |
| 5 、 ICMPv6 | 第31-33页 |
| 6 、 IPv6对移动特性的更强支持 | 第33-41页 |
| (1) IPv4下移动IP | 第33-36页 |
| (2) IPv6下移动IP | 第36-41页 |
| 7 、 IPv6的安全支持 | 第41-43页 |
| 四、 IPSEC简介 | 第43-52页 |
| 1 、 IPSec概述 | 第43-44页 |
| 2 、 IPSec体系结构 | 第44-45页 |
| 3 、 IPSec的工作模式 | 第45-47页 |
| 4 、 安全联盟SA | 第47-48页 |
| 5 、 封装安全载荷(ESP) | 第48-50页 |
| 6 、 认证头部(AH) | 第50-52页 |
| 五、 IPV6下防火墙技术研究 | 第52-72页 |
| 1 、 IPv6协议给防火墙设计带来的问题 | 第52-59页 |
| (1) IPv6报头与IPv4报头的差异给防火墙设计带来的改变 | 第52-53页 |
| (2) IPv6的移动性给防火墙设计带来的问题 | 第53-59页 |
| 2 、 IPv6下防火墙设计实现及试验方案 | 第59-72页 |
| (1) 试验平台 | 第59-67页 |
| <1> Netfilter | 第59-62页 |
| <2> IP6 table | 第62-67页 |
| (2) 总体设计方案 | 第67-72页 |
| <1> 方案总体模块流程 | 第68-70页 |
| <2> 方案总体模块框图 | 第70-72页 |
| 六、 论文总结 | 第72-74页 |
| 1 、 系统综合评价 | 第72-73页 |
| 2 、 亟待解决的问题 | 第73-74页 |
| 参考文献 | 第74-76页 |
| 致谢 | 第76-77页 |
| 附录 | 第77-84页 |
| 攻读学位期间发表的学术论文目录 | 第84页 |
