基于嵌入式LINUX安全操作系统的研究  

LINUX based embedded security operating system research

作　　者：何忠悦[1] 孙小进[1] 胡志[1] 

机构地区：[1]湖南信息职业技术学院,长沙410200

出　　处：《制造业自动化》2011年第22期153-156,共4页Manufacturing Automation

摘　　要：目前,网络上最大的安全风险来自两方面：一方面信息在传输时被窥探或非法修改;另一方面公网对内网的非法访问和攻击。对此的解决措施主要在于加密技术和防火墙技术的应用。VPN（Virtual Private Network）网关就是一种综合以上两种技术的安全措施。VPN通过采用加密、认证、存取控制、协议封装等技术在Internet上构筑安全通道,为处于公共网络两端的内网中的用户建立可信安全连接。文中首先就Linux内核移植与构建进行了重点阐述;然后在分析IKEv2协议基础上,按照协议的＂最小化实现＂规范,提出了总体设计方案,重点设计并实现了PF_KEY V2协议;最后对系统进行测试,测试结果表明：移植的嵌入式Linux系统运行良好,完全满足VPN网关对系统平台的要求。

关 键 词：嵌入式LINUX IPSec VPN网关 POWERPC IKEV2 PF_KEY 

分 类 号：TP316[自动化与计算机技术—计算机软件与理论]