基于嵌入式設備的網(wǎng)絡安全機制的研究與實現(xiàn).pdf

1、傳統(tǒng)的網(wǎng)關設備，作為網(wǎng)絡中的一個節(jié)點，主要用于連接兩個使用不同通信協(xié)議的網(wǎng)絡。然而，如今隨著網(wǎng)絡安全問題的增多，使用網(wǎng)關設備為其所在的內(nèi)部網(wǎng)絡提供安全網(wǎng)絡安全防護也變得更加重要。安全隔離與信息交換技術把內(nèi)部和外部網(wǎng)絡隔離開，使其不能直接進行通信，是網(wǎng)關設備提供安全防護最為適用的技術。目前的隔離交換技術基本都是基于網(wǎng)絡層的，這對于使用TCP進行傳輸?shù)膽脤訁f(xié)議而言，由于無法對完整的數(shù)據(jù)流進行還原，單純的IP包過濾無法對可能存在于 TCP數(shù)

2、據(jù)流中的安全威脅進行有效檢測以及應對更深層次的網(wǎng)絡攻擊。深度的安全過濾必須要對應用協(xié)議交互的會話狀態(tài)進行跟蹤，提供會話層的安全保護。
　　針對現(xiàn)有隔離交換技術的以上問題，本文設計并實現(xiàn)了一種基于傳輸層隔離與交換并結合流過濾機制的安全隔離網(wǎng)關設備，主要的研究內(nèi)容以及創(chuàng)新點如下：
　?。?）針對傳統(tǒng)的基于網(wǎng)絡層的隔離與交換技術無法對使用TCP的應用協(xié)議安全提供保護的缺陷，分析了分割TCP連接技術在隔離網(wǎng)關中實現(xiàn)的可能性，提出了一

3、種基于傳輸層的安全隔離與交換技術，使得隔離網(wǎng)關作為中間介質(zhì)隔離了通信雙方在傳輸層以上的直接交互，并可直接獲取到連接雙方經(jīng)過重組的TCP數(shù)據(jù)流，進而實現(xiàn)對應用層的深度安全過濾。
　　（2）基于目前分割TCP連接技術中所存在的緩沖管理困難以及隔離網(wǎng)關中存在大量TCP連接條件下如何實現(xiàn)高效I/O控制的問題，給出了在分割連接條件下的I/O控制算法。實驗結果顯示，分割連接所帶來的負載對于網(wǎng)關的網(wǎng)絡傳輸性能影響在鏈路延遲較低情況下只有大約20