| 摘要 | 第1-4页 |
| Abstract | 第4-7页 |
| 第一章 绪论 | 第7-13页 |
| ·安全策略概述 | 第7-8页 |
| ·基于IPV6/IPSec协议实施安全策略的技术需求 | 第8-11页 |
| ·IPv6/IPSec协议概况 | 第8-11页 |
| ·实施安全策略的技术需求分析 | 第11页 |
| ·论文的研究目标和内容安排 | 第11-13页 |
| 第二章 多级多域的分布式安全策略系统 | 第13-27页 |
| ·现有安全策略管理系统分析 | 第13-16页 |
| ·IPSec策略管理需求 | 第13-14页 |
| ·SPS系统及存在的问题 | 第14-16页 |
| ·多级多域分布式安全策略系统的设计 | 第16-24页 |
| ·安全策略系统总体框架 | 第16-17页 |
| ·域的划分 | 第17-18页 |
| ·公共开放式策略服务协议（COPS） | 第18-20页 |
| ·轻量级目录访问协议（LDAP） | 第20-21页 |
| ·策略协商协议（SPP） | 第21-23页 |
| ·策略服务器的选取 | 第23-24页 |
| ·本章小结 | 第24-27页 |
| 第三章 基于多级多域安全策略系统的IPSec/SP管理实现 | 第27-37页 |
| ·策略系统的实现 | 第27-29页 |
| ·多级多域安全策略系统的IPSec实现框架 | 第27-28页 |
| ·Linux内核中的系统实现 | 第28页 |
| ·系统的IPSec实现要解决的问题 | 第28-29页 |
| ·安全策略的内容和描述方法 | 第29-33页 |
| ·安全策略的内容 | 第29-30页 |
| ·策略的描述方法 | 第30-33页 |
| ·策略的配置与存储 | 第33-36页 |
| ·策略的配置 | 第33-35页 |
| ·策略的存储方案 | 第35-36页 |
| ·本章小结 | 第36-37页 |
| 第四章 安全策略一致性分析 | 第37-49页 |
| ·策略一致性定义 | 第37页 |
| ·策略配置冲突 | 第37-39页 |
| ·配置冲突的分类 | 第37-38页 |
| ·配置冲突的解决 | 第38-39页 |
| ·策略系统冲突 | 第39-41页 |
| ·系统冲突的分类 | 第39-40页 |
| ·系统冲突的解决 | 第40-41页 |
| ·策略实施冲突 | 第41-46页 |
| ·IPSec隧道模式冲突分析 | 第41-43页 |
| ·策略实施冲突的解决 | 第43-46页 |
| ·算法分析 | 第46-47页 |
| ·本章小结 | 第47-49页 |
| 第五章 安全策略系统在CERNET2 网络中的实现方案设计 | 第49-61页 |
| ·CERNET2 网络介绍 | 第49-51页 |
| ·多级多域的安全策略系统在CERNET2 中的部署方案 | 第51-53页 |
| ·CERNET2 中的IPSec策略实例 | 第53-55页 |
| ·过滤策略在SPD中的扩展 | 第55-59页 |
| ·本章小结 | 第59-61页 |
| 第六章 总结与展望 | 第61-63页 |
| ·总结 | 第61-62页 |
| ·展望 | 第62-63页 |
| 致谢 | 第63-64页 |
| 参考文献 | 第64-67页 |
| 研究成果 | 第67-68页 |
