摘要 | 第1-5页 |
ABSTRACT | 第5-9页 |
第1章 引言 | 第9-17页 |
·研究背景 | 第9-10页 |
·国内外研究现状 | 第10-13页 |
·安全联动技术研究现状 | 第10-11页 |
·基于网络处理器的硬件防火墙 | 第11-13页 |
·主动式安全防范系统 | 第13-15页 |
·论文研究内容及组织结构 | 第15-17页 |
第2章 安全策略中心的系统设计 | 第17-35页 |
·入侵响应概述 | 第17-18页 |
·入侵响应系统的分类 | 第17-18页 |
·入侵响应方式 | 第18页 |
·安全策略中心的整体设计 | 第18-22页 |
·安全策略中心模型 | 第18-21页 |
·安全策略中心框架及功能模块 | 第21-22页 |
·安全联动策略的制定 | 第22-26页 |
·针对安全扫描结果的决策 | 第22-24页 |
·针对入侵检测告警的决策 | 第24-26页 |
·防火墙策略的异常发现 | 第26-33页 |
·防火墙规则的形式化 | 第26-27页 |
·两条防火墙规则之间关系 | 第27-28页 |
·防火墙策略中的异常 | 第28-31页 |
·两条防火墙规则间的异常发现 | 第31-32页 |
·防火墙规则集的树形表示 | 第32-33页 |
·基于SSL的安全传输技术 | 第33-35页 |
第3章 安全策略中心的系统实现 | 第35-51页 |
·安全策略中心系统模块的实现 | 第35-39页 |
·安全策略中心系统进程 | 第35-37页 |
·安全策略中心系统日志 | 第37-39页 |
·联动策略制定模块的实现 | 第39-40页 |
·防火墙策略异常发现模块的实现 | 第40-45页 |
·防火墙策略树的实现 | 第40-42页 |
·异常发现的实现 | 第42-45页 |
·安全通信模块的实现 | 第45-49页 |
·安全传输的实现 | 第45-48页 |
·报文格式设计 | 第48-49页 |
·安全策略中心小结 | 第49-51页 |
第4章 INTEL网络处理器体系结构研究 | 第51-71页 |
·网络处理器的通用体系结构 | 第51-52页 |
·网络处理器核心功能 | 第52-53页 |
·INTEL IXA架构及IXP系列网络处理器 | 第53-55页 |
·IXP2400 的硬件体系结构 | 第55-63页 |
·INTEL XSCALE核 | 第55-56页 |
·微引擎MICROENGINE V2 | 第56-60页 |
·MSF(MEDIA AND SWITCH FABRIC)单元 | 第60-61页 |
·SHAC单元 | 第61-62页 |
·IXP2400 存储器控制单元 | 第62-63页 |
·IXA软件体系结构 | 第63-66页 |
·网络处理器软件体系结构 | 第63-64页 |
·IXA 软件框架结构 | 第64-66页 |
·微引擎编程模型 | 第66-69页 |
·流水线模型(HTC) | 第67页 |
·线程池模型(POT) | 第67-68页 |
·选择合适的编程模型 | 第68-69页 |
·网络处理器(NP)与通用处理器(GPU)的比较 | 第69-71页 |
第5章 基于IXP2400 网络处理器的防火墙系统 | 第71-89页 |
·基于IXP2400 的防火墙系统整体设计 | 第71-76页 |
·防火墙系统的功能 | 第71-73页 |
·基于IXP2400 的设计方案 | 第73-76页 |
·简单包过滤防火墙SIMFILTER的实现 | 第76-82页 |
·SIMFILTER的设计 | 第77-78页 |
·接收数据包模块RX的实现 | 第78-79页 |
·包过滤模块FILTER的实现 | 第79-81页 |
·发送数据包模块TX的实现 | 第81-82页 |
·开发及测试环境 | 第82-84页 |
·开发环境的搭建 | 第82-84页 |
·测试环境的搭建 | 第84页 |
·SIMFILTER的测试与仿真 | 第84-89页 |
·功能测试 | 第84-85页 |
·性能测试仿真 | 第85-89页 |
第6章 论文总结及展望 | 第89-93页 |
·理论成果总结 | 第89-90页 |
·实践成果总结 | 第90页 |
·下一步工作 | 第90-93页 |
参考文献 | 第93-97页 |
缩写词列表 | 第97-99页 |
硕士阶段参加项目及发表论文情况 | 第99-101页 |
硕士阶段从事的科研工作: | 第99页 |
硕士阶段发表的论文: | 第99-101页 |
致谢 | 第101-102页 |
作者简介 | 第102-103页 |