一、防火墙上集成病毒检测有什么弊端？（论文文献综述）
刘志光[1]（2014）在《Web应用防火墙技术分析》文中认为针对当前日益严重的网络威胁,阐述了安装Web防火墙的必要性,对现有网络安全产品进行了分析。认为现有防火墙技术、入侵检测系统/入侵防御系统仍然存在局限性,而Web应用防火墙技术可以在保护Web应用程序免受常见攻击方面起到作用。对Web应用防火墙的主要技术进行了描述。
姚崎[2]（2011）在《高性能可信区域边界防护体系结构及关键技术》文中研究表明区域边界安全是信息系统安全保障框架的重要组成部分,传统的区域边界安全防护机制存在着缺乏体系化的结构设计和防护性能无法适应网络技术及应用高速发展两个方面的主要问题。针对上述问题,首先对区域边界防护体系结构展开研究,归纳总结了现有区域边界安全防护机制的技术特点,指出其存在的局限性；借鉴可信计算领域的研究成果,提出一种以可信网络连接为基础的区域边界防护体系结构,其有机整合了边界安全网关、终端计算环境安全机制和安全管理中心等安全组件,通过对信息流进行分类实现了边界安全防护的层次化和体系化,通过三元对等鉴别实现了边界安全防护机制自身完整性的度量和验证,通过区域边界强制访问控制模型的设计与应用实现了细粒度的边界访问控制。由于边界安全网关在区域边界防护体系结构中是安全策略的重要执行组件,同时其处理性能会成为影响边界可用性的瓶颈,因此给出了可信边界安全网关的功能结构设计和基于多核处理器并行处理的性能优化模型,并对性能优化模型中的三个关键技术问题展开重点研究。1)通过建立开放式安全网关架构的网络报文转发模型,分析了其性能瓶颈所在；然后给出一种基于多队列的报文缓冲区回收重用算法,以及一种基于报文队列的处理器亲和机制；实验结果表明,这两种优化方法提高了转发处理过程的处理器CACHE局部性,减少了同步互斥机制的使用次数,从而大幅提升了边界安全网关数据平面的报文转发性能。2)通过分析指出基于数据流分解与调度的处理模型适合目前安全引擎并行处理的需求；然后给出一种基于状态反馈的动态流调度机制——MFD流调度机制,其包括动态流空间划分算法和大流重映射算法两个部分；通过模拟器对满负载的10Gbps真实网络数据流样本进行模拟调度实验,实验结果表明与几种典型的流调度算法对比,MFD在保证并行执行的各个安全引擎负载均衡的前提下,实现了最小流破坏度,适合安全引擎的处理特点。3)采用生产者／消费者模型描述边界安全网关流水线结构中的共享报文队列操作,给出一种适合链表存储结构的无锁队列操作算法,证明了该算法满足并发执行程序的线性化归约和非阻塞特性；在实验环境中与几种主流的生产者／消费者队列操作算法进行了对比测试,实验结果表明该算法在各种应用环境中都能够具有较好的性能指标。
李琪[3]（2011）在《基于UTM的虚拟系统及其CPU保护机制的设计与实现》文中进行了进一步梳理随着网络建设速度的加快和网络应用的多元化,网络威胁也日益增多,各种蠕虫、病毒、网络入侵、DoS攻击、泄密事件层出不穷,造成了巨大的损失。而在这些威胁中,以应用为目标或载体的威胁所占的比重日益增加,UTM就是为了统一解决上述威胁而产生的安全设备。现阶段的UTM多数采用多核技术,整合了防火墙,入侵防御,防病毒,反垃圾邮件,内容过滤等模块,性能优越,功能强大,虽然与购买所含的单功能的设备相比价格较低,但对于小型企业来说成本仍然很高。为了提高小型企业以及大型企业不同部门使用UTM设备的性价比,本文设计并实现了一种基于UTM的虚拟系统,该虚拟系统可以将UTM在逻辑上划分成多台独立的虚拟设备,各自虚拟系统的数据包根据各自虚拟系统的路由进行转发,每个虚拟系统都可拥有独立的系统资源、管理员、安全策略、用户认证数据库等,互不影响,互不干涉,降低了成本的同时大大简化了安全管理和网络结构。同时本文还针对该虚拟系统设计了一套CPU保护机制,该机制可以根据权重为每个虚拟系统分配CPU资源,某个虚拟系统资源消耗较大时不会影响其他虚拟系统的使用,做到了各虚拟系统之间真正的互相独立。本文最后对该机制进行了算法改进,测试数据表明,改进后的机制能更有效地提高CPU的使用率和实时的处理速度。
姜文超[4]（2010）在《企业内网防毒策略设计与实现》文中认为随着计算机和网络技术的迅猛发展和广泛普及,企业经营活动的各种业务系统都立足于Internet/Intranet环境中。但是,Internet所具有的开放性、国际性和自由性在增加应用自由度的同时,对安全也提出了更高的要求。一旦网络系统安全受到严重威胁,甚至处于瘫痪状态,将会给企业、社会、乃至整个国家带来巨大的经济损失。如何使企业内网免受黑客和计算机病毒的入侵,已经成为企业信息化建设所要考虑的重要事情之一。目前,计算机病毒能够造成硬件损坏、数据丢失或不能正常使用等危害,每年都给企业造成巨大损失,计算机病毒的防治被越来越多的企业所重视。与传统类型的病毒相比,新型病毒的传播途径多样化,传播速度快,更加隐蔽,影响面积广,危害性更大。大型企业不断发展的同时其网络规模也在不断的扩大,如何快速、有效地获取企业网络内部病毒的相关信息,对其进行全面、直观、准确地监控,并有效地清除,成为企业IT人员需要面对的新课题。本文介绍了企业内网防毒现状分析,并对计算机网络病毒进行技术分析,为内网防毒策略的设计及实现提供参考;对企业提出的内网防毒需求进行了需求分析;根据内网防毒需求提供统一规划,设计合适的策略方案;对整个内网防毒设计进行实施和测试。
赵阔[5]（2008）在《高速网络入侵检测与防御》文中指出随着网络安全的问题日益严重,入侵检测系统（IDS: Intrusion Detection System）和入侵防御系统（IPS: Intrusion Prevention System）已经成为计算机安全中的关键组成部分。但是,高速网络技术的发展和普及,为IDS和IPS的应用带来严峻的挑战。本文针对高速网络环境下入侵检测和入侵防御进行了一定的研究,主要工作有以下四个方面:1.本文设计并实现了一个网络入侵防御原型系统——DXIPS。该系统可提供实时、主动的防护能力,能够有效的阻断攻击,还可以针对不同的应用环境采取较为灵活的部署策略,具有较好的可扩展性。2.本文将统计学的抽样技术引入IDS/IPS的数据收集过程中,提出了基于抽样的数据收集模型。实验结果表明,该模型可增强网络IDS/IPS的处理性能,对于其抵御洪泛式拒绝服务攻击也具有一定的参考价值。3.本文提出了一个可用于入侵检测/防御的基于FPGA的可扩展流量抽样平台——STAMP。该平台可为网络IDS/IPS的入侵检测提供较为有效的网络数据源,并能灵活地调整抽样策略,支持未来的Tbps高速网络。4.本文引入了可信通信的概念,设计并实现了基于XML的可信通信协议。该协议可以扩展支持各种网络安全产品（如防火墙,IDS,IPS等）和网络管理设备,对于实现这些设备之间的数据融合,检测复杂的分布式网络攻击具有一定的参考价值。
白君芬[6]（2008）在《UTM信息安全技术研究》文中研究指明随着网络技术的广泛应用与发展,信息安全问题也日益突出。对于当前混合型攻击层出不穷的安全威胁,传统的基于专用设备的网络安全防护技术已经显得无能为力。而作为集防火墙、虚拟专用网、防拒绝服务攻击和入侵检测等多种功能为一体、具有高性能的全面立体防御特点的UTM系统则应运而生。这种集多种防护功能为一体的UTM安全网关系统能够很好地为信息安全提供健全有力的保护,因此对于UTM信息安全技术的研究具有重要的理论意义和应用价值。论文在分析当前信息安全问题的基础上,提出了一种将防火墙、虚拟专用网和入侵检测这三种功能合为一体的UTM安全网关统一解决方案。该方案的设计与实施是本着既要能适应当今网络安全形势的迫切需要,又要能够满足企业用户在网络安全产品方面有着“简单”、“易用”、“低成本”、“高性能”、“网络安全一体化解决”的需求特点这一原则进行的。具体来说本论文主要完成了如下几个方面的工作:（1）详细研究分析了与UTM安全网关系统模块相关的三大安全防护技术:防火墙、虚拟专用网和入侵检测。同时通过比较和归纳,分别确定了在各模块中所采用的主要技术:在防火墙模块中主要采用的是状态检测技术和网络地址转换—NAT技术的集成;在虚拟专用网模块中主要采用的是IPSec技术;在入侵检测模块中主要采用的是网络级IDS技术。（2）以Linux操作系统平台为基础,构建了UTM安全网关系统的整体框架,详细设计并实现了具有防火墙、虚拟专用网和入侵检测这三大核心模块的UTM安全网关管理系统。（3）在实际的网络环境中对UTM安全网关性能作了测试和评估。结果表明,用UTM安全网关系统来保障企业网络的信息安全是成功的,不但减少了网络的复杂度,提高了网络的可靠性和安全性,同时也节省了企业开销,减轻了管理员的工作。论文最后对UTM技术进行了总结和展望,给出了进一步的研究方向与产品研发的改进方案。论文所做的工作对于UTM安全网关产品的推广和UTM技术的研究具有一定的现实意义。
陈兵[7]（2008）在《嵌入式防火墙及其关键技术研究》文中提出随着计算机网络的快速发展,尤其是互联网的出现,网络发挥着越来越重要的作用。而网络的开放性和互联性,导致网络容易遭受各种攻击,网络与信息安全由此作为一个重要的研究领域倍受关注。在网络与信息安全防护体系中,传统的集中式防火墙位于网络边界,隔离非信任区域和信任区域,阻止未授权的信息进出受保护的网络,预防各种攻击,筑起网络的第一道安全防线,有效地保护了内部网络。随着网络安全形势的日益严峻,集中式防火墙也暴露了一些缺陷,如过份依赖网络拓扑结构、不能防止内部攻击、流量集中易成为瓶颈等,而分布式防火墙的出现则有效地解决了这些问题,因此,分布式防火墙及其相关技术得到国内外学者的极大重视并被广泛研究。分布式防火墙将防火墙的防护功能推进到桌面（客户端）,并通过策略服务器统一生成和分发策略,各客户端防火墙执行策略,对进出客户端和网络之间的信息进行控制。分布式防火墙有两种实现机制:基于软件实现和基于硬件实现。基于软件实现的分布式防火墙存在“功能悖论”问题,基于硬件实现的分布式防火墙通过与嵌入技术的结合,实现对客户端的有效防护,这种基于硬件实现的分布式防火墙称为嵌入式防火墙。本文围绕嵌入式防火墙的关键技术进行研究,对包分类、策略生成、策略分发及服务能力评估、嵌入式防火墙的实现机制等方面进行了深入探讨。论文的主要研究内容包括:1.提出一种基于启发式分割点计算的区域分割包分类算法。包分类的速度直接影响防火墙的性能,结合空间几何算法和启发式算法思想,本文提出一种基于启发式分割点计算的区域分割包分类算法并进行仿真。与相关的区域分割算法相比,该算法对策略库进行分割点的动态计算,通过调节因子使得规则尽量均匀分布,因此决策树的深度小,搜索时间和空间少,规则检索的时间复杂度为O（ D + dM）, D为决策树深度,d为维数,M为叶内节点最大规则数。2.提出基于角色限制的嵌入式防火墙策略生成算法。针对嵌入式防火墙处理能力有限、数量大、节点分散等特点,借鉴基于角色的访问控制思想,对角色进行扩展,提出基于角色限制的嵌入式防火墙策略生成算法。策略服务器制定全域策略和角色限制策略,通过集合运算制定出子域策略,再根据原子域角色限制策略集合将其划分为原子域角色策略。这种策略生成算法保证了各嵌入式防火墙策略的完整性、安全性和全局的一致性。3.提出基于改进推拉机制的嵌入式防火墙策略分发算法,并对策略服务器服务能力进行了分析和仿真。本文在分析了传统的策略分发采用的“推”和“拉”机制后,重点对客户端策略初始化和策略更新两种情况下引起的策略分发进行了研究和改进,减少策略分发对正常网络流量和策略服务器负载的影响。为衡量嵌入式环境下策略服务器的服务能力,采用M/M/1排队模型,引入嵌入式防火墙的指令周期和处理程序指令数等参数,计算出服务率与嵌入式设备参数的关系,为后续嵌入式防火墙的设计提供参考。4.给出了一种基于ARM处理器的嵌入式防火墙的实现机制。鉴于ARM处理器具备的强大控制功能、可编程和低廉成本等特点,本文设计了基于ARM处理器的嵌入式防火墙总体框架,并对嵌入式防火墙的软硬件进行模块化设计与实现。嵌入式防火墙硬件设计选择了带有ARM920T内核的S3C2410X芯片,性能较高,灵活性较强;在硬件布局上采用核心板和扩展板结合的方式,保证硬件的稳定性、可靠性和可扩展性。嵌入式防火墙软件设计主要包括BootLoader程序的定制与移植、嵌入式linux操作系统的定制与移植、文件系统的建立、网卡的驱动以及安全应用程序的开发等工作。在嵌入式防火墙硬件平台上,可以进一步构建具有自主版权和知识核心的信息安全产品。本文研制的嵌入式防火墙目前已经申请了国家专利（批复的发明专利申请号:200810018852.8,已获得的实用新型专利号:200820031113.8）,籍此力推嵌入式防火墙从实验室转向实际应用,形成具有我国自主版权和知识核心的信息安全产品。
张科[8]（2007）在《IPv6下集成病毒过滤透明模式防火墙的设计与实现》文中进行了进一步梳理随着Internet的飞速发展,IPv4的许多不足逐渐显露出来,诸如地址资源匾乏、路由表膨胀、缺乏对传输信息的加密和认证、缺乏QoS支持等。为了解决这些问题,IETF制定了新一代的IP协议—IPv6协议。IPv6有许多优点,但同时也给现有的网络安全产品带了挑战。防火墙作为主要的网络安全工具,需要做出适当的改变以适应IPv6的要求。面对网络攻击日益向应用层发展,蠕虫、网络病毒的广泛流行、恶意代码的泛滥,目前的包过滤防火墙对此无能为力。所以,针对病毒过滤的防火墙研究很有必要。同时,工作在透明模式的防火墙在网络效率、安全保护层次都比其他非透明结构有着无可比拟的优点。基于这些问题,本文在认真研究IPv6协议、透明模式防火墙的概念和原理、Linux网络协议栈实现和内核编程等关键技术后,设计并实现了在IPv6下具备病毒过滤功能的防火墙实验原型。论文设计的防火墙主要有以下功能:①能够获取和解析IPv6数据包,甚至是以隧道模式传输的IPv6 in IPv4报文,对于带有扩展报头的数据包逐个扩展报头直至高层协议。②针对万维网下病毒文件的泛滥,利用开源的病毒检测软件对网络中传输的病毒文件进行过滤,保证网络安全。采取措施提高病毒检测软件的运行速度。③防火墙以Linux可加载内核模块形式实现,可在需要时动态加入,工作在核心态。实验结果表明,该防火墙在性能和功能上都达到预期目的。
张科[9]（2007）在《IPv6下透明模式防火墙的设计与实现》文中提出随着Internet的飞速发展,IPv4的许多不足逐渐显露出来,诸如地址资源匾乏、路由表膨胀、缺乏对传输信息的加密和认证、缺乏QoS支持等。为了解决这些问题,IETF制定了新一代的IP协议—IPv6协议。IPv6有许多优点,但同时也给现有的网络安全产品带了挑战。防火墙作为主要的网络安全工具,需要做出适当的改变以适应IPv6的要求。面对网络攻击日益向应用层发展,蠕虫、网络病毒的广泛流行、恶意代码的泛滥,目前的包过滤防火墙对此无能为力。所以,针对病毒过滤的防火墙研究很有必要。同时,工作在透明模式的防火墙在网络效率、安全保护层次都比其他非透明结构有着无可比拟的优点。基于这些问题,本文在认真研究IPv6协议、透明模式防火墙的概念和原理、Linux网络协议栈实现和内核编程等关键技术后,设计并实现了在IPv6下具备病毒过滤功能的防火墙实验原型。论文设计的防火墙主要有以下功能:①能够获取和解析IPv6数据包,甚至是以隧道模式传输的IPv6 in IPv4报文,对于带有扩展报头的数据包逐个扩展报头直至高层协议。②针对万维网下病毒文件的泛滥,利用开源的病毒检测软件对网络中传输的病毒文件进行过滤,保证网络安全。采取措施提高病毒检测软件的运行速度。③防火墙以Linux可加载内核模块形式实现,可在需要时动态加入,工作在核心态。实验结果表明,该防火墙在性能和功能上都达到预期目的。
周振林[10]（2007）在《基于WINDOWS2000的应用层防火墙设计与实现》文中进行了进一步梳理防火墙可以实施和执行网络访问策略,是保障网络安全的重要手段。但传统防火墙技术集中于如何防范外部网络对内部网络的入侵和攻击上,而对于如何控制内部用户对外部网络的访问问题研究不够深入,相关的控制技术也不多,单纯依靠传统的包过滤等防火墙技术,势必会严重影响网络性能。本文从昆山开发区管委会网络安全的实际需要出发,开发适用于自己的防火墙软件。本文从应用层网关技术入手,深入探讨了利用Winsock 2 SPI进行网络内容访问控制的问题,并详细介绍了信息网络防火墙的设计、实现和测试情况。论文的主要工作和贡献包括:（1）详细研究了Windows平台下防火墙设计的关键技术,包括Windows网络架构模式、Windows分层结构、应用层与核心层的关系以及应用层中EXE和DLL两种工作方式。并针对Winsock 2技术的特点,分析了用Winsock 2 SPI实现网络访问控制的可行性。（2）提出了信息网络防火墙的总体设计思路,即利用Winsock 2技术的新功能,编写自己的服务接口程序,运用替换系统DLL文件这一截获数据的方式实现应用程序的访问控制。该思路的优点是在防火墙设计中可直接使用成熟的网络层协议和驱动组件,既简化了设计,又使得应用层防火墙能不断满足新的需求。（3）给出了信息网络防火墙详细设计方案,包括关键模块、数据结构、工作流程和界面等,特别对应用层程序的过滤与控制、封包的监视及日志的查询等功能进行详细地论述,并给出了防火墙的测试结果。实际运行表明,信息网络防火墙的使用对昆山开发区管委会的网络服务安全起到了一定的推动作用,网络安全性能的提升将促使昆山开发区管委会计算机系统的良好运行,从而有效地提高开发区的管理水平。论文对Windows平台下网络应用的开发,特别是防火墙的设计和实现具有实际指导意义。
二、防火墙上集成病毒检测有什么弊端？（论文开题报告）
（1）论文研究背景及目的
此处内容要求：
首先简单简介论文所研究问题的基本概念和背景，再而简单明了地指出论文所要研究解决的具体问题，并提出你的论文准备的观点或解决方法。
写法范例：
本文主要提出一款精简64位RISC处理器存储管理单元结构并详细分析其设计过程。在该MMU结构中,TLB采用叁个分离的TLB,TLB采用基于内容查找的相联存储器并行查找,支持粗粒度为64KB和细粒度为4KB两种页面大小,采用多级分层页表结构映射地址空间,并详细论述了四级页表转换过程,TLB结构组织等。该MMU结构将作为该处理器存储系统实现的一个重要组成部分。
（2）本文研究方法
调查法：该方法是有目的、有系统的搜集有关研究对象的具体信息。
观察法：用自己的感官和辅助工具直接观察研究对象从而得到有关信息。
实验法：通过主支变革、控制研究对象来发现与确认事物间的因果关系。
文献研究法：通过调查文献来获得资料，从而全面的、正确的了解掌握研究方法。
实证研究法：依据现有的科学理论和实践的需要提出设计。
定性分析法：对研究对象进行“质”的方面的研究，这个方法需要计算的数据较少。
定量分析法：通过具体的数字，使人们对研究对象的认识进一步精确化。
跨学科研究法：运用多学科的理论、方法和成果从整体上对某一课题进行研究。
功能分析法：这是社会科学用来分析社会现象的一种方法，从某一功能出发研究多个方面的影响。
模拟法：通过创设一个与原型相似的模型来间接研究原型某种特性的一种形容方法。
三、防火墙上集成病毒检测有什么弊端？（论文提纲范文）
（1）Web应用防火墙技术分析（论文提纲范文）
| 1 Web安全背景 |
| 1.1 安装Web防火墙的必要性 |
| 1.2 现有网络安全产品的局限性 |
| 1.2.1 防火墙的局限性 |
| 1.2.2 IDS/IPS的局限性 |
| 2 WAF的技术分析 |
| 2.1 常见的Web攻击手法 |
| 2.2 WAF的工作原理 |
| 2.2.1 代理模块 |
| 2.2.2 Web安全防护引擎 |
| 2.3 WAF的扩展功能 |
| 2.3.1 Web扫描 |
| 2.3.2 Web防篡改 |
| 2.3.3 WAF高可用性 |
| 2.3.4 Web应用交付 |
| 3 WAF的发展趋势 |
（2）高性能可信区域边界防护体系结构及关键技术（论文提纲范文）
| 致谢 |
| 中文摘要 |
| ABSTRACT |
| 图目录 |
| 表目录 |
| 1 绪论 |
| 1.1 引言 |
| 1.2 相关研究背景 |
| 1.2.1 信息安全保障框架 |
| 1.2.2 信息系统安全等级保护设计要求 |
| 1.2.3 可信计算的发展 |
| 1.2.4 多核处理器发展 |
| 1.3 区域边界防护体系结构 |
| 1.3.1 传统区域边界防护体系结构 |
| 1.3.2 体系结构安全弱点分析 |
| 1.4 区域边界安全防护性能 |
| 1.4.1 区域边界防护的高性能需求 |
| 1.4.2 高性能边界安全网关技术路线 |
| 1.5 研究内容及主要贡献 |
| 1.6 论文结构 |
| 2 可信区域边界防护体系结构 |
| 2.1 相关研究背景 |
| 2.1.1 区域边界安全体系结构 |
| 2.1.2 可信计算与可信网络连接 |
| 2.1.3 强制访问控制模型及应用 |
| 2.2 可信区域边界防护体系结构设计 |
| 2.2.1 设计目标及思路 |
| 2.2.2 可信区域边界安全体系结构 |
| 2.2.3 可信区域边界防护过程 |
| 2.2.4 可信区域边界三元对等鉴别机制 |
| 2.3 TDE区域边界强制访问控制模型 |
| 2.3.1 安全目标 |
| 2.3.2 TDE模型设计思路 |
| 2.3.3 模型常量及变量定义 |
| 2.3.4 模型安全不变量及规则 |
| 2.3.5 模型应用 |
| 2.4 可信区域边界安全网关原型系统设计 |
| 2.4.1 边界安全网关功能设计 |
| 2.4.2 边界安全网关性能设计 |
| 2.5 小结 |
| 3 边界安全网关高速报文转发机制 |
| 3.1 模型描述与分析 |
| 3.1.1 Linux网络转发模型 |
| 3.1.2 指标参数定义 |
| 3.1.3 性能瓶颈分析 |
| 3.1.4 相关研究工作 |
| 3.2 SKB重用机制 |
| 3.2.1 SR机制工作原理分析 |
| 3.2.2 多核环境下SR回收算法 |
| 3.2.3 性能测试与分析 |
| 3.3 基于队列的处理器亲和机制 |
| 3.3.1 基于接口的处理器亲和机制分析 |
| 3.3.2 基于队列的亲和机制 |
| 3.3.3 试验测试与分析 |
| 3.4 小结 |
| 4 边界安全网关负载均衡调度机制 |
| 4.1 模型描述 |
| 4.1.1 安全引擎并行处理模型 |
| 4.1.2 并行安全引擎的负载均衡调度问题 |
| 4.1.3 流调度算法度量指标设计 |
| 4.2 最小流破坏度负载均衡调度机制 |
| 4.2.1 设计思想描述 |
| 4.2.2 DHRW动态流空间划分算法 |
| 4.2.3 基于大流的流重映射算法 |
| 4.2.4 MFD机制完整描述 |
| 4.3 模拟实验数据及分析 |
| 4.3.1 模拟器设计与实现 |
| 4.3.2 数据流的选取与处理 |
| 4.3.3 DHRW动态流空间划分算法负载均衡度试验 |
| 4.3.4 基于大流调度的负载均衡度试验 |
| 4.3.5 MFD与同类算法指标对比分析 |
| 4.4 小结 |
| 5 边界安全网关流水线模型中无锁队列算法 |
| 5.1 模型描述及评价指标 |
| 5.1.1 生产者/消费者队列模型 |
| 5.1.2 队列操作算法评价指标 |
| 5.2 SP/SC队列操作算法研究 |
| 5.2.1 相关算法分析 |
| 5.2.2 FastList算法 |
| 5.2.3 算法线性化证明 |
| 5.2.4 算法非阻塞属性证明 |
| 5.3 SP/MC队列系统设计 |
| 5.3.1 队列结构设计 |
| 5.3.2 基于多消费者队列的MS算法扩展 |
| 5.3.3 基于多消费者队列的FastList算法扩展 |
| 5.3.4 扩展算法的属性分析 |
| 5.4 MP/MC队列系统设计 |
| 5.4.1 基于消费者的多队列结构设计 |
| 5.4.2 基于生产者分组的多队列结构 |
| 5.4.3 基于二维队列数组的结构设计 |
| 5.5 试验与性能分析 |
| 5.5.1 试验环境描述 |
| 5.5.2 SP/SC队列试验结果与分析 |
| 5.5.3 SP/MC队列试验结果与分析 |
| 5.5.4 MP/MC队列试验结果与分析 |
| 5.6 小结 |
| 6 结论 |
| 6.1 论文的主要贡献 |
| 6.2 不足及进一步研究方向 |
| 参考文献 |
| 作者简历 |
| 学位论文数据集 |
（3）基于UTM的虚拟系统及其CPU保护机制的设计与实现（论文提纲范文）
| 摘要 |
| ABSTRACT |
| 第一章 引言 |
| 1.1 研究背景及意义 |
| 1.2 UTM发展历程及研究现状 |
| 1.3 论文的主要内容 |
| 第二章 UTM系统及应用简介 |
| 2.1 UTM原理及体系结构 |
| 2.1.1 UTM的定义 |
| 2.1.2 UTM的体系结构 |
| 2.2 UTM的应用及优点 |
| 2.2.1 UTM典型应用 |
| 2.2.2 UTM的优点 |
| 第三章 UTM主要技术介绍 |
| 3.1 防火墙技术 |
| 3.1.1 防火墙的分类 |
| 3.1.2 防火墙的体系结构 |
| 3.1.3 Netfilter原理简介 |
| 3.2 状态检测技术 |
| 3.3 入侵防御 |
| 3.3.1 入侵防御原理 |
| 3.3.2 入侵防御系统的分类 |
| 3.4 防病毒技术 |
| 3.5 反垃圾邮件 |
| 3.6 内容过滤 |
| 3.7 多核UTM技术 |
| 第四章 虚拟系统的设计与实现 |
| 4.1 虚拟系统的产生 |
| 4.2 虚拟系统设计方案 |
| 4.2.1 虚拟系统的概念 |
| 4.2.2 虎拟系统的设计 |
| 4.2.3 隔离业务子网与Internet网 |
| 4.3 虚拟系统的应用 |
| 第五章 虚拟系统CPU保护机制及其改进 |
| 5.1 CPU保护机制的原理 |
| 5.2 CPU保护机制的改进 |
| 5.3 性能测试及分析 |
| 5.3.1 改进前后性能测试 |
| 5.3.2 防DoS攻击测试 |
| 第六章 总结和展望 |
| 6.1 本文的总结 |
| 6.2 未来工作的展望 |
| 参考文献 |
| 致谢 |
| 攻读学位期间发表的学术论文目录 |
（4）企业内网防毒策略设计与实现（论文提纲范文）
| 摘要 |
| Abstract |
| 绪论 |
| 1、课题研究的背景及意义 |
| 2、本文主要工作 |
| 3、论文章节安排 |
| 4、本章小结 |
| 第一章 企业内网安全现状及存在问题 |
| 1.1 内网网络系统现状分析 |
| 1.1.1 网络拓扑 |
| 1.1.2 地址的分配 |
| 1.1.3 内网网络管理系统 |
| 1.2 内网应用系统现状分析 |
| 1.2.1 电子邮件系统 |
| 1.2.2 桌面视频会议系统 |
| 1.2.3 企业财务管理系统 |
| 1.2.4 人力资源管理系统 |
| 1.2.5 企业办公管理软件 |
| 1.3 企业防毒状况 |
| 1.3.1 现有防病毒软件类型 |
| 1.3.2 网络中存在的病毒类型 |
| 1.3.3 计算机病毒来源 |
| 1.4 内网安全存在的问题 |
| 本章小结 |
| 第二章 网络病毒知识 |
| 2.1 什么是网络病毒 |
| 2.2 网络病毒的分类 |
| 2.3 计算机网络病毒传播方式及其特点 |
| 2.4 网络病毒的防治 |
| 2.4.1 基于服务器的防治技术 |
| 2.4.2 网络病毒防治必须考虑安装病毒防治软件 |
| 2.4.3 基于系统漏洞防治 |
| 本章小结 |
| 第三章 内网防毒策略需求 |
| 3.1 企业内网防毒策略需求 |
| 3.2 内网防毒技术需求 |
| 本章小结 |
| 第四章 内网防毒策略的设计 |
| 4.1 计算机病毒发展趋势 |
| 4.2 内网防病毒策略设计目标 |
| 4.3 内网防病毒网络策略总体设计 |
| 4.3.1 网络拓扑结构设计 |
| 4.3.2 统一管理 |
| 4.3.3 强制策略 |
| 4.3.4 网络病毒防范体系 |
| 4.3.5 应用系统防毒 |
| 4.4 产品选择 |
| 本章小结 |
| 第五章 内网防毒策略的实施和测试 |
| 5.1 实施的方案 |
| 5.1.1 邮件网关 |
| 5.1.2 防火墙 |
| 5.1.3 防病毒网关 |
| 5.1.4 核心交换机 |
| 5.1.5 上网行为监控 |
| 5.1.6 网络访问控制 |
| 5.1.7 终端防护 |
| 5.1.8 日志收集分析 |
| 5.1.9 网络病毒监测 |
| 5.1.10 网络杀毒 |
| 5.1.11 应用系统防毒 |
| 5.2 测试方案 |
| 5.2.1 防病毒网关测试 |
| 5.2.2 邮件网关测试 |
| 5.2.3 网络访问控制测试 |
| 5.2.4 终端防护测试 |
| 5.2.5 流量监控测试 |
| 5.2.6 ARP病毒 |
| 5.2.7 上网行为监控 |
| 5.2.8 杀毒测试 |
| 本章小结 |
| 结论 |
| 参考文献 |
| 致谢 |
（5）高速网络入侵检测与防御（论文提纲范文）
| 内容提要 |
| 第1章 绪论 |
| 1.1 研究的背景 |
| 1.1.1 网络安全现状 |
| 1.1.2 传统安全方法的不足 |
| 1.2 入侵检测理论与技术 |
| 1.2.1 通用入侵检测框架 |
| 1.2.2 入侵检测系统的分类 |
| 1.2.3 研究现状 |
| 1.2.4 入侵检测系统的评估 |
| 1.2.5 入侵检测系统的不足 |
| 1.3 入侵防御系统简介 |
| 1.3.1 入侵防御系统概念 |
| 1.3.2 与入侵检测系统的区别 |
| 1.3.3 入侵防御系统的分类 |
| 1.3.4 理想的入侵防御系统应具有的特征 |
| 1.4 论文的研究内容和组织结构 |
| 第2章 DXIPS——分布式可扩展的入侵防御系统 |
| 2.1 相关技术 |
| 2.1.1 Snort_inline |
| 2.1.2 Netfilter |
| 2.1.3 IPtables |
| 2.2 同类工作 |
| 2.3 DXIPS 的系统结构 |
| 2.3.1 入侵防御模块 |
| 2.3.2 日志记录模块 |
| 2.3.3 中央控制模块 |
| 2.3.4 通信模块 |
| 2.4 DXIPS 的实现 |
| 2.4.1 传递数据包到用户空间 |
| 2.4.2 数据包读取 |
| 2.4.3 入侵检测 |
| 2.4.4 数据包处理 |
| 2.5 网络入侵防御系统的部署 |
| 2.5.1 边界防御部署 |
| 2.5.2 重点防御部署 |
| 2.5.3 混合防御部署 |
| 2.6 小结 |
| 第3章 基于抽样的高速网络流量收集模型 |
| 3.1 高速网络环境下的入侵检测 |
| 3.1.1 目前存在的问题 |
| 3.1.2 相关工作 |
| 3.2 基于抽样的网络报文收集 |
| 3.2.1 触发事件不同的抽样 |
| 3.2.2 策略不同的抽样 |
| 3.3 报文抽样实现 |
| 3.3.1 周期抽样 |
| 3.3.2 泊松抽样 |
| 3.3.3 分层抽样 |
| 3.4 实验评价 |
| 3.4.1 性能指标 |
| 3.4.2 实验数据 |
| 3.4.3 实验平台 |
| 3.4.4 实验结果分析 |
| 3.4.5 对总体值的估算 |
| 3.4.6 异常检测实例 |
| 3.5 小结 |
| 第4章 STAMP——基于FPGA 的可扩展的流量抽样平台 |
| 4.1 引言 |
| 4.2 同类工作 |
| 4.3 相关基础 |
| 4.3.1 抽样 |
| 4.3.2 自相似和Hurst 参数 |
| 4.3.3 时间序列和AR 模型 |
| 4.4 STAMP 的设计与实现 |
| 4.4.1 “大象”流识别 |
| 4.4.2 自适应“大象”流抽样 |
| 4.4.3 FPGA 实现 |
| 4.5 性能评价 |
| 4.5.1 FPGA 性能测试 |
| 4.5.2 抽样算法测试 |
| 4.5.3 入侵检测性能测试 |
| 4.6 小结 |
| 第5章 IPS 可信通信协议研究 |
| 5.1 相关工作 |
| 5.1.1 IDXP 协议 |
| 5.1.2 IAP 协议 |
| 5.1.3 IPIEP 协议 |
| 5.2 IPS 可信通信机制设计 |
| 5.2.1 设计原则 |
| 5.2.2 通信机制的具体设计 |
| 5.3 基于XML 的数据交换格式设计 |
| 5.3.1 XML 技术 |
| 5.3.2 总体数据设计 |
| 5.3.3 事件数据设计 |
| 5.3.4 规则数据设计 |
| 5.3.5 分析结果数据设计 |
| 5.3.6 动作响应数据设计 |
| 5.4 IPS 可信通信协议的具体实现 |
| 5.4.1 实验模拟 |
| 5.4.2 数据格式转换 |
| 5.4.3 数据网络传输 |
| 5.4.4 TLS 相关应用 |
| 5.4.5 Iptables 规则的实时更新 |
| 5.5 协同攻击检测应用实例 |
| 5.6 小结 |
| 第6章 结论 |
| 参考文献 |
| 攻读博士学位期间发表的学术论文及取得的科研成果 |
| 致谢 |
| 摘要 |
| Abstract |
（6）UTM信息安全技术研究（论文提纲范文）
| 摘要 |
| Abstract |
| 第1章 绪论 |
| 1.1 研究背景及意义 |
| 1.2 国内外技术现状 |
| 1.3 主要研究内容及安排 |
| 1.4 本章小结 |
| 第2章 相关网络安全技术研究 |
| 2.1 防火墙技术 |
| 2.1.1 防火墙概念 |
| 2.1.2 防火墙工作原理 |
| 2.1.3 防火墙实现技术 |
| 2.2 虚拟专用网技术 |
| 2.2.1 虚拟专用网概念 |
| 2.2.2 虚拟专用网优点 |
| 2.2.3 虚拟专用网核心技术 |
| 2.3 入侵检测技术 |
| 2.3.1 入侵检测系统的定义 |
| 2.3.2 入侵检测系统的功能 |
| 2.3.3 入侵检测系统的分类 |
| 2.4 本章小结 |
| 第3章 UTM安全网关系统的设计与实现 |
| 3.1 系统模块架构设计 |
| 3.2 防火墙模块设计与实现 |
| 3.2.1 状态检测子模块 |
| 3.2.2 地址转换(NAT)子模块 |
| 3.2.3 防拒绝服务攻击子模块 |
| 3.3 虚拟专用网模块设计与实现 |
| 3.3.1 IKE子模块 |
| 3.3.2 IPSec子模块 |
| 3.4 入侵检测模块设计与实现 |
| 3.4.1 IDS模块分析 |
| 3.4.2 IDS模块框架设计 |
| 3.4.3 IDS模块详细设计与实现 |
| 3.5 本章小结 |
| 第4章 UTM安全网关性能评估 |
| 4.1 UTM性能概述 |
| 4.2 UTM安全网关性能测试 |
| 4.2.1 防火墙性能评估 |
| 4.2.2 VPN性能评估 |
| 4.2.3 IDS性能评估 |
| 4.3 本章小结 |
| 第5章 总结与展望 |
| 5.1 总结 |
| 5.2 展望 |
| 参考文献 |
| 附录 |
| 致谢 |
（7）嵌入式防火墙及其关键技术研究（论文提纲范文）
| 摘要 |
| Abstract |
| 第一章 绪论 |
| 1.1 研究背景 |
| 1.1.1 网络与信息安全的现状 |
| 1.1.2 网络与信息安全的特征 |
| 1.1.3 网络与信息安全的主要防护技术 |
| 1.2 国内外研究现状 |
| 1.2.1 包分类 |
| 1.2.2 策略表示 |
| 1.2.3 策略管理 |
| 1.2.4 策略冲突检测及优化 |
| 1.2.5 防火墙体系结构 |
| 1.3 论文研究内容 |
| 1.4 论文结构安排 |
| 第二章 嵌入式防火墙关键技术 |
| 2.1 防火墙 |
| 2.1.1 防火墙的基本概念 |
| 2.1.2 防火墙的优点 |
| 2.1.3 防火墙的不足 |
| 2.2 分布式防火墙 |
| 2.3 嵌入式防火墙的提出 |
| 2.4 嵌入式防火墙的体系结构 |
| 2.5 嵌入式防火墙的关键技术 |
| 2.6 本章小结 |
| 第三章 基于启发式分割点计算的区域分割包分类算法 |
| 3.1 包分类 |
| 3.1.1 包分类定义 |
| 3.1.2 包分类处理模型 |
| 3.1.3 包分类算法的原则 |
| 3.1.4 包分类算法的衡量标准 |
| 3.2 区域分割包分类和启发式包分类 |
| 3.2.1 区域分割包分类 |
| 3.2.2 启发式包分类 |
| 3.3 基于启发式分割点计算的包分类算法 |
| 3.3.1 算法的引出 |
| 3.3.2 相关定义 |
| 3.3.3 启发式分割点计算 |
| 3.3.4 结构化建树 |
| 3.3.5 规则检索 |
| 3.3.6 规则更新 |
| 3.3.7 仿真结果 |
| 3.4 本章小结 |
| 第四章 基于角色限制的嵌入式防火墙策略生成 |
| 4.1 分布式环境下的访问控制 |
| 4.2 基于角色的访问控制 |
| 4.3 嵌入式防火墙环境下的RBAC 角色扩展 |
| 4.3.1 安全域与安全子域 |
| 4.3.2 基于RBAC 的角色扩展 |
| 4.4 基于角色限制的安全子域和原子域策略生成算法 |
| 4.4.1 策略定义 |
| 4.4.2 子域和原子域角色策略生成过程 |
| 4.4.3 子域角色策略的生成算法 |
| 4.4.4 子域角色策略的划分 |
| 4.4.5 原子域角色策略的生成算法 |
| 4.5 本章小结 |
| 第五章 基于改进推拉机制的嵌入式防火墙策略分发 |
| 5.1 策略分发机制 |
| 5.2 嵌入式防火墙策略分发机制 |
| 5.2.1 策略交互 |
| 5.2.2 策略分发 |
| 5.3 嵌入式防火墙策略分发算法 |
| 5.3.1 嵌入式防火墙策略初始化算法 |
| 5.3.2 嵌入式防火墙策略更新算法 |
| 5.3.3 仿真结果 |
| 5.4 策略服务器服务率评估 |
| 5.4.1 策略服务器服务率分析 |
| 5.4.2 单客户端单策略服务器等待制排队模型分析 |
| 5.4.3 多客户端单策略服务器等待制排队模型分析 |
| 5.4.4 结论 |
| 5.5 本章小结 |
| 第六章 基于ARM 处理器的嵌入式防火墙实现机制 |
| 6.1 分布式防火墙实现机制 |
| 6.1.1 基于软件的实现机制 |
| 6.1.2 基于硬件的实现机制 |
| 6.1.3 软硬件实现机制对比 |
| 6.2 基于ARM 处理器的嵌入式防火墙总体设计 |
| 6.2.1 嵌入式防火墙的硬件设计 |
| 6.2.2 嵌入式防火墙的软件设计 |
| 6.3 基于ARM 处理器的嵌入式防火墙硬件架构 |
| 6.3.1 嵌入式防火墙主要芯片选型 |
| 6.3.2 嵌入式防火墙硬件布局 |
| 6.3.3 嵌入式防火墙硬件模块 |
| 6.4 基于ARM 处理器的嵌入式防火墙软件架构 |
| 6.4.1 Bootloader 的定制与移植 |
| 6.4.2 嵌入式Linux 操作系统的定制与移植 |
| 6.4.3 DM9000A 网卡驱动程序 |
| 6.4.4 应用程序 |
| 6.5 基于ARM 处理器的嵌入式防火墙评估 |
| 6.5.1 嵌入式防火墙的安全评估 |
| 6.5.2 嵌入式防火墙的性能评估 |
| 6.5.3 嵌入式防火墙的性能测试及比较 |
| 6.6 本章小结 |
| 第七章 结论与展望 |
| 7.1 论文总结 |
| 7.2 进一步的研究工作 |
| 参考文献 |
| 致谢 |
| 在学期间的研究成果及发表的学术论文 |
| 附录 |
（8）IPv6下集成病毒过滤透明模式防火墙的设计与实现（论文提纲范文）
| 摘要 |
| ABSTRACT |
| 1 绪论 |
| 1.1 问题的提出及研究意义 |
| 1.1.1 问题的提出 |
| 1.1.2 研究的意义 |
| 1.2 国内外研究现状 |
| 1.2.1 国内研究现状 |
| 1.2.2 国外研究现状 |
| 1.3 本文的研究内容 |
| 1.4 论文组织结构 |
| 2 IPV6 网络技术 |
| 2.1 IPv6 网络诞生背景 |
| 2.2 IPv6 的优点 |
| 2.3 IPv6 的报文格式 |
| 2.4 IPv6 地址 |
| 2.4.1 IPv6 地址表示方法 |
| 2.4.2 IPv6 地址类型 |
| 2.5 IPv6 的安全性 |
| 2.5.1 IPSec 标准概述 |
| 2.5.2 验证头协议(AH) |
| 2.5.3 封装安全有效负荷(ESP) |
| 2.6 IPv6 网络对防火墙的影响 |
| 2.7 小结 |
| 3 防火墙技术介绍 |
| 3.1 防火墙的概念 |
| 3.2 防火墙的作用 |
| 3.3 防火墙的分类 |
| 3.4 防火墙技术分析 |
| 3.4.1 包过滤技术 |
| 3.4.2 动态包过滤技术 |
| 3.4.3 应用层网关技术 |
| 3.4.4 传统防火墙的局限性 |
| 3.5 透明模式防火墙的特点 |
| 3.6 小结 |
| 4 防火墙系统概述 |
| 4.1 防火墙系统的网络环境 |
| 4.2 防火墙系统功能概述 |
| 4.3 防火墙系统实现方法 |
| 4.3.1 透明模式 |
| 4.3.2 数据包的处理 |
| 4.3.3 防火墙和病毒扫描的集成 |
| 4.4 系统功能模块构成 |
| 4.5 系统的开发和调试工具 |
| 5 系统设计实现 |
| 5.1 透明模式实现 |
| 5.1.1 透明模式的三种实现方法 |
| 5.1.2 三种方式比较 |
| 5.1.3 本文实现方案 |
| 5.1.4 小结 |
| 5.2 HTTP 协议处理 |
| 5.2.1 HTTP 协议概述 |
| 5.2.2 HTTP 文件的标识 |
| 5.2.3 文件内容的存放形式 |
| 5.3 TCP/IP 协议栈的重构 |
| 5.3.1 数据包的滞留 |
| 5.3.2 连接保持 |
| 5.3.3 将文件内容写入硬盘 |
| 5.3.4 数据包的转发 |
| 5.4 文件的病毒检测 |
| 5.4.1 病毒检测软件的选取 |
| 5.4.2 病毒检测软件和防火墙的通信 |
| 5.5 病毒检测软件运行在核心态 |
| 5.5.1 将病毒检测软件运行在核心态的动机 |
| 5.5.2 现有的解决方案 |
| 5.5.3 本文提出的方案 |
| 5.5.4 Clam Av 核心态运行实验 |
| 5.6 实验及结果分析 |
| 5.6.1 实验内容 |
| 5.6.2 实验过程及结果 |
| 5.6.3 结果分析 |
| 6 总结与展望 |
| 致谢 |
| 参考文献 |
| 附录 |
| 作者在攻读硕士学位期间发表的论文目录 |
（9）IPv6下透明模式防火墙的设计与实现（论文提纲范文）
| 摘要 |
| ABSTRACT |
| 1 绪论 |
| 1.1 问题的提出及研究意义 |
| 1.1.1 问题的提出 |
| 1.1.2 研究的意义 |
| 1.2 国内外研究现状 |
| 1.2.1 国内研究现状 |
| 1.2.2 国外研究现状 |
| 1.3 本文的研究内容 |
| 1.4 论文组织结构 |
| 2 IPV6 网络技术 |
| 2.1 IPV6 网络诞生背景 |
| 2.2 IPV6 的优点 |
| 2.3 IPV6 的报文格式 |
| 2.4 IPV6 地址 |
| 2.4.1 IPv6 地址表示方法 |
| 2.4.2 IPv6 地址类型 |
| 2.5 IPV6 的安全性 |
| 2.5.1 IPSec 标准概述 |
| 2.5.2 验证头协议(AH) |
| 2.5.3 封装安全有效负荷(ESP) |
| 2.6 IPV6 网络对防火墙的影响 |
| 2.7 小结 |
| 3 防火墙技术介绍 |
| 3.1 防火墙的概念 |
| 3.2 防火墙的作用 |
| 3.3 防火墙的分类 |
| 3.4 防火墙技术分析 |
| 3.4.1 包过滤技术 |
| 3.4.2 动态包过滤技术 |
| 3.4.3 应用层网关技术 |
| 3.4.4 传统防火墙的局限性 |
| 3.5 透明模式防火墙的特点 |
| 3.6 小结 |
| 4 防火墙系统概述 |
| 4.1 防火墙系统的网络环境 |
| 4.2 防火墙系统功能概述 |
| 4.3 防火墙系统实现方法 |
| 4.3.1 透明模式 |
| 4.3.2 数据包的处理 |
| 4.3.3 防火墙和病毒扫描的集成 |
| 4.4 系统功能模块构成 |
| 4.5 系统的开发和调试工具 |
| 5 系统设计实现 |
| 5.1 透明模式实现 |
| 5.1.1 透明模式的三种实现方法 |
| 5.1.2 三种方式比较 |
| 5.1.3 本文实现方案 |
| 5.1.4 小结 |
| 5.2 HTTP 协议处理 |
| 5.2.1 HTTP 协议概述 |
| 5.2.2 HTTP 文件的标识 |
| 5.2.3 文件内容的存放形式 |
| 5.3 TCP/IP 协议栈的重构 |
| 5.3.1 数据包的滞留 |
| 5.3.2 连接保持 |
| 5.3.3 将文件内容写入硬盘 |
| 5.3.4 数据包的转发 |
| 5.4 文件的病毒检测 |
| 5.4.1 病毒检测软件的选取 |
| 5.4.2 病毒检测软件和防火墙的通信 |
| 5.5 病毒检测软件运行在核心态 |
| 5.5.1 将病毒检测软件运行在核心态的动机 |
| 5.5.2 现有的解决方案 |
| 5.5.3 本文提出的方案 |
| 5.5.4 ClamAv 核心态运行实验 |
| 5.6 实验及结果分析 |
| 5.6.1 实验内容 |
| 5.6.2 实验过程及结果 |
| 5.6.3 结果分析 |
| 6 总结与展望 |
| 致谢 |
| 参考文献 |
| 附录 |
| 作者在攻读硕士学位期间发表的论文目录 |
（10）基于WINDOWS2000的应用层防火墙设计与实现（论文提纲范文）
| 摘要 |
| ABSTRACT |
| 第一章 绪论 |
| 1.1 引言 |
| 1.2 课题研究意义 |
| 1.2.1 课题开发背景 |
| 1.2.2 课题软件与商用软件的比较 |
| 1.3 防火墙技术概述 |
| 1.3.1 防火墙基本原理 |
| 1.3.2 防火墙的分类 |
| 1.3.3 国内外研究现状 |
| 1.3.4 防火墙技术发展趋势 |
| 1.4 课题的研究目标和研究内容 |
| 第二章 windows平台防火墙设计基础 |
| 2.1 Windows平台网络协议构架 |
| 2.1.1 操作系统总体构架 |
| 2.1.2 TCP/IP协议的实现 |
| 2.2 网络数据包的拦截方案 |
| 2.3 Winsock 2 SPI编程技术 |
| 2.3.1 Winsock 2 SPI基础 |
| 2.3.2 传输服务提供者 |
| 第三章 信息网络防火墙总体设计 |
| 3.1 信息网络防火墙的功能 |
| 3.2 总体技术路线 |
| 3.3 防火墙工作模式 |
| 3.4 程序工作流程 |
| 第四章 信息网络防火墙详细设计 |
| 4.1 防火墙的主体功能 |
| 4.2 模块结构定义 |
| 4.3 模块接口定义 |
| 4.4 控管规则文件结构 |
| 4.5 界面设计 |
| 4.6 功能模块函数说明 |
| 第五章 信息网络防火墙的测试与运行 |
| 5.1 控管功能测试 |
| 5.2 封包监视测试 |
| 5.3 日志查询测试 |
| 5.4 信息网络防火墙的运行 |
| 第六章 结束语 |
| 致谢 |
| 参考文献 |
| 作者在学期间取得的学术成果 |
四、防火墙上集成病毒检测有什么弊端？（论文参考文献）
- [1]Web应用防火墙技术分析[J]. 刘志光. 情报探索, 2014(03)
- [2]高性能可信区域边界防护体系结构及关键技术[D]. 姚崎. 北京交通大学, 2011(10)
- [3]基于UTM的虚拟系统及其CPU保护机制的设计与实现[D]. 李琪. 北京邮电大学, 2011(09)
- [4]企业内网防毒策略设计与实现[D]. 姜文超. 大连交通大学, 2010(08)
- [5]高速网络入侵检测与防御[D]. 赵阔. 吉林大学, 2008(07)
- [6]UTM信息安全技术研究[D]. 白君芬. 华东师范大学, 2008(08)
- [7]嵌入式防火墙及其关键技术研究[D]. 陈兵. 南京航空航天大学, 2008(04)
- [8]IPv6下集成病毒过滤透明模式防火墙的设计与实现[D]. 张科. 重庆大学, 2007(05)
- [9]IPv6下透明模式防火墙的设计与实现[D]. 张科. 重庆大学, 2007(06)
- [10]基于WINDOWS2000的应用层防火墙设计与实现[D]. 周振林. 国防科学技术大学, 2007(07)