基于网络处理器的IPv6硬件防火墙控制平面程序设计与研究
| 摘要 | 第1-5页 |
| ABSTRACT | 第5-10页 |
| 第一章 序言 | 第10-16页 |
| ·课题来源和意义 | 第10-11页 |
| ·国内外发展现状 | 第11-13页 |
| ·本人所做的工作 | 第13-14页 |
| ·论文章节安排 | 第14-16页 |
| 第二章 防火墙相关技术分析 | 第16-35页 |
| ·防火墙技术 | 第16-18页 |
| ·防火墙技术简介 | 第16-18页 |
| ·防火墙技术存在的问题分析 | 第18页 |
| ·IPv6中的安全性问题与防火墙技术 | 第18-24页 |
| ·IPv6协议的安全性 | 第18-20页 |
| ·IPv6中的安全问题 | 第20-22页 |
| ·IPv6与防火墙 | 第22-24页 |
| ·网络处理器与防火墙 | 第24-34页 |
| ·网络处理器简介 | 第24-26页 |
| ·Intel IXA架构 | 第26-29页 |
| ·Intel IXA与防火墙 | 第29-30页 |
| ·Intel IXP2400硬件结构 | 第30-34页 |
| ·本章小结 | 第34-35页 |
| 第三章 防火墙系统的设计 | 第35-51页 |
| ·防火墙的总体设计目标 | 第35-36页 |
| ·开发和运行环境 | 第36-37页 |
| ·硬件结构及对外接口 | 第37-39页 |
| ·硬件结构 | 第37-38页 |
| ·对外接口 | 第38-39页 |
| ·软件结构 | 第39-40页 |
| ·数据平面 | 第39-40页 |
| ·控制平面 | 第40页 |
| ·微引擎功能划分 | 第40-41页 |
| ·Xscale模块划分 | 第41-42页 |
| ·系统内部各部分之间通信 | 第42-45页 |
| ·系统初始化 | 第42-43页 |
| ·微引擎与Xscale间通信 | 第43-45页 |
| ·核心组件间与微引擎间通信 | 第45页 |
| ·系统总体流程 | 第45-49页 |
| ·重要数据结构 | 第49页 |
| ·主要创新点 | 第49-50页 |
| ·技术创新 | 第49页 |
| ·应用创新 | 第49-50页 |
| ·本章小结 | 第50-51页 |
| 第四章 控制平面的设计 | 第51-57页 |
| ·控制平面介绍 | 第51页 |
| ·控制平面结构的设计 | 第51-53页 |
| ·异常数据包处理部分 | 第52页 |
| ·数据平面微块的控制部分 | 第52页 |
| ·管理部分 | 第52-53页 |
| ·控制平面通信的设计 | 第53-56页 |
| ·包过滤核心 | 第53页 |
| ·NAT核心 | 第53-54页 |
| ·应用代理 | 第54页 |
| ·VPN | 第54-55页 |
| ·URL过滤 | 第55页 |
| ·配置管理 | 第55-56页 |
| ·日志 | 第56页 |
| ·本章小结 | 第56-57页 |
| 第五章 控制平面的实现 | 第57-92页 |
| ·包过滤核心 | 第57-61页 |
| ·NAT核心 | 第61-63页 |
| ·应用代理 | 第63-65页 |
| ·VPN | 第65-68页 |
| ·URL过滤 | 第68-72页 |
| ·字符配置管理 | 第72-77页 |
| ·配置方式 | 第72-73页 |
| ·具体实现 | 第73-77页 |
| ·图形配置管理 | 第77-85页 |
| ·配置方式 | 第77页 |
| ·用户管理和安全认证 | 第77-79页 |
| ·具体实现 | 第79-85页 |
| ·日志 | 第85-90页 |
| ·日志种类 | 第86-87页 |
| ·日志记录格式 | 第87-88页 |
| ·具体实现 | 第88-90页 |
| ·本地数据库 | 第90-91页 |
| ·本章小结 | 第91-92页 |
| 第六章 测试 | 第92-97页 |
| ·测试环境 | 第92-93页 |
| ·测试网络拓扑图 | 第92-93页 |
| ·硬件及软件环境配置 | 第93页 |
| ·测试数据 | 第93-96页 |
| ·测试结论 | 第96-97页 |
| 第七章 总结 | 第97-98页 |
| 致谢 | 第98-99页 |
| 参考文献 | 第99-101页 |
| 修改提纲 | 第101页 |
