| 第一章 绪论 | 第1-11页 |
| 1．1 网络安全现状 | 第7-8页 |
| 1．2 网络安全主流解决方案 | 第8-10页 |
| 1．2．1 安全网关的发展 | 第8-9页 |
| 1．2．2 安全网关的发展趋势 | 第9页 |
| 1．2．3 NP技术应用前景 | 第9-10页 |
| 1．3 本文的研究内容和意义 | 第10-11页 |
| 第二章 VPN技术及IPSec协议 | 第11-19页 |
| 2．1 VPN技术概论 | 第11-13页 |
| 2．1．1 VPN基本概念 | 第11页 |
| 2．1．2 VPN的基本技术 | 第11-12页 |
| 2．1．3 VPN发展动态 | 第12页 |
| 2．1．4 VPN在我国的需求分析 | 第12-13页 |
| 2．2 IPSec协议研究 | 第13-19页 |
| 2．2．1 IPSec协议概述 | 第13页 |
| 2．2．2 IPSec体系结构 | 第13-14页 |
| 2．2．3 IPSec的两种模式 | 第14-15页 |
| 2．2．4 IPSec的关键技术 | 第15-17页 |
| 2．2．5 SA的定义 | 第17页 |
| 2．2．6 SA的模式 | 第17-19页 |
| 第三章 IXP42X Access Library研究 | 第19-31页 |
| 3．1 NP技术的应用 | 第19-20页 |
| 3．1．1 CPU为中心体系结构的缺点 | 第19页 |
| 3．1．2 NP架构的优势 | 第19-20页 |
| 3．2 Intel IXP425处理器简介 | 第20-21页 |
| 3．2．1 IXP425 core简介 | 第20页 |
| 3．2．2 网络处理引擎(NPE) | 第20-21页 |
| 3．3 IXP42X系列的软件体系的结构 | 第21-24页 |
| 3．3．1 IXP42X CSR简介 | 第21页 |
| 3．3．2 CSR的整体框架 | 第21-23页 |
| 3．3．3 CSR的网络缓冲区管理 | 第23-24页 |
| 3．4 IxCryptoAcc分析 | 第24-30页 |
| 3．4．1 Accelerator Access原理简介 | 第24-30页 |
| 3．5 本章总结 | 第30-31页 |
| 第四章 VPN网关设计与实现 | 第31-61页 |
| 4．1 系统的总体设计 | 第31-34页 |
| 4．1．1 设计原则 | 第31-32页 |
| 4．1．2 本系统的设计目标 | 第32页 |
| 4．1．3 本系统的总体设计结构 | 第32-34页 |
| 4．2 嵌入式系统构建 | 第34-36页 |
| 4．2．1 RedBoot简介 | 第34-35页 |
| 4．2．2 RedBoot的功能 | 第35-36页 |
| 4．3 嵌入式Linux | 第36-39页 |
| 4．3．1 uClinux简介 | 第36-37页 |
| 4．3．2 文件系统 | 第37-39页 |
| 4．3．3 消除文件系统对于磁盘的依赖 | 第39页 |
| 4．4 核心模块的设计和实现 | 第39-50页 |
| 4．4．1 协议分析模块的设计和实现 | 第39-41页 |
| 4．4．2 SPD模块的设计和实现 | 第41-45页 |
| 4．4．3 SADB设计与实现 | 第45-50页 |
| 4．5 核心加密异步模式实现 | 第50-57页 |
| 4．5．1 Bottom Half机制简介 | 第51页 |
| 4．5．2 数据包处理流程 | 第51-53页 |
| 4．5．3 callback函数的设计 | 第53-54页 |
| 4．5．4 NAT穿越 | 第54-57页 |
| 4．6 SMC简述 | 第57-59页 |
| 4．6．1 SMC的功能 | 第57-58页 |
| 4．6．2 密钥协商过程 | 第58-59页 |
| 4．6．3 密钥协商算法的抗攻击性分析 | 第59页 |
| 4．7 本章总结 | 第59-61页 |
| 第五章 IXP425 VPN网关应用案例及性能分析 | 第61-67页 |
| 5．1 应用案例 | 第61-62页 |
| 5．2 性能分析 | 第62-67页 |
| 5．2．1 测试环境 | 第62-63页 |
| 5．2．2 测试结果 | 第63-64页 |
| 5．2．3 数据分析 | 第64-65页 |
| 5．2．4 结论 | 第65-67页 |
| 第六章 结束语 | 第67-69页 |
| 参考文献 | 第69-71页 |
| 致谢 | 第71页 |
