跨平臺(tái)嵌入式安全網(wǎng)關(guān)的研究與實(shí)現(xiàn).pdf

1、隨著信息安全及嵌入式技術(shù)的發(fā)展，一種跨平臺(tái)式的、可定制、可進(jìn)行統(tǒng)一化管理的、支持嵌入式Linux的安全網(wǎng)關(guān)必不可少。本文就是在這種背景下提出了一種跨平臺(tái)的融合多種安全技術(shù)的嵌入式Linux安全網(wǎng)關(guān)控制系統(tǒng)的解決方案。本系統(tǒng)的目標(biāo)是可以根據(jù)不同的需求形成相應(yīng)的安全控制代碼，從而對(duì)網(wǎng)絡(luò)內(nèi)一個(gè)或多個(gè)安全網(wǎng)關(guān)進(jìn)行統(tǒng)一化控制。 本安全網(wǎng)關(guān)由以虛擬機(jī)為核心的安全系統(tǒng)和主控機(jī)組成。首先，在分析當(dāng)前安全技術(shù)的基礎(chǔ)上給出了一種形式化的控制語(yǔ)言，通

2、過(guò)對(duì)該語(yǔ)言進(jìn)行編譯可以得到用于虛擬機(jī)系統(tǒng)的安全指令集，通過(guò)虛擬機(jī)系統(tǒng)對(duì)其進(jìn)行解釋執(zhí)行完成各安全功能統(tǒng)一化控制工作。其次，以防火墻、入侵檢測(cè)和防御以及簡(jiǎn)單的內(nèi)容過(guò)濾為例，給出構(gòu)建適用于安全網(wǎng)關(guān)的虛擬機(jī)系統(tǒng)的總體方案，詳細(xì)闡述了各安全模塊的設(shè)計(jì)和各模塊與虛擬機(jī)系統(tǒng)的融合方法，同時(shí)給出了各模塊的規(guī)則更新語(yǔ)言的設(shè)計(jì)工作。最后，對(duì)跨平臺(tái)安全網(wǎng)關(guān)進(jìn)行實(shí)現(xiàn)，通過(guò)統(tǒng)一的虛擬機(jī)控制語(yǔ)言來(lái)對(duì)安全網(wǎng)關(guān)進(jìn)行各安全模塊的加載以及不同模塊的規(guī)則更新控制工作。