異構(gòu)體系下輔核安全策略及快速通信機(jī)制的研究.pdf

1、飛速發(fā)展的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，不斷地改變著人類的生活習(xí)慣、思維方式。而網(wǎng)絡(luò)安全的重要性，也越來越引起人們的重視。我國的互聯(lián)網(wǎng)用戶大多采用Windows操作系統(tǒng)。由于其源代碼不公開，我們無法了解其更深層次的實(shí)現(xiàn)細(xì)節(jié)，也就無法從根本上構(gòu)筑安全的網(wǎng)絡(luò)防護(hù)系統(tǒng)。Linux系統(tǒng)以其移植方便、源碼開放等優(yōu)點(diǎn)，逐漸成為嵌入式安全處理領(lǐng)域的一個(gè)熱門話題。 本文在國家863項(xiàng)目“基于雙核的安全Windows終端技術(shù)研究”的重要研究成果--ENSS(E

2、mbedded Network Security System)開發(fā)板及其驅(qū)動(dòng)程序的基礎(chǔ)上，繼續(xù)提出基于網(wǎng)絡(luò)分層思想的輔核安全策略。在鏈路層上，首先將LITF-8編碼的中文關(guān)鍵字與網(wǎng)站內(nèi)容統(tǒng)一編碼，然后通過改進(jìn)KMP匹配算法，進(jìn)行關(guān)鍵字匹配，給出報(bào)警信息并禁止包含關(guān)鍵字的信息流入Windows主機(jī)；網(wǎng)絡(luò)層上，引入Linux下的Netfilter工具將數(shù)據(jù)上提至網(wǎng)絡(luò)層，在分析常用協(xié)議的原理和漏洞的基礎(chǔ)上，制訂了詳細(xì)的包過濾規(guī)則，針對(duì)包頭使

3、用包過濾、狀態(tài)檢測(cè)等手段，對(duì)于視作安全的信息允許通過并最終通過雙端口存儲(chǔ)器進(jìn)入Windows協(xié)議棧，對(duì)于不安全信息予以丟棄。ENSS開發(fā)板采用了10Mbps的CS8900以太網(wǎng)控制器，為打破其在網(wǎng)絡(luò)速度上的瓶頸，本文提出了基于DM9000的快速通信機(jī)制。研究了DM9000與ARM處理器的硬件接口，得出該連接方式下的硬件基地址、中斷號(hào)、偏移量等參數(shù)，將標(biāo)準(zhǔn)驅(qū)動(dòng)中的這些硬件相關(guān)信息進(jìn)行修正，利用驅(qū)動(dòng)移植理論，實(shí)現(xiàn)了DM9000驅(qū)動(dòng)程序向新型