基于雙核的安全Windows終端系統(tǒng)輔核通信模塊研究與實現(xiàn).pdf

1、網絡技術飛速發(fā)展并被廣泛應用于社會生活的各個方面，PC終端的數(shù)據信息安全也變得日益嚴重。在國內Windows PC終端普遍應用，該終端安全機制較為薄弱，其上存放的敏感信息成為網絡竊取的主要對象。本課題提出采用主輔式雙核、雙操作系統(tǒng)模型來解決Windows終端的安全問題并得到國家863計劃支持。在雙核雙操作系統(tǒng)模型中，主核端為X86主機并運行Windows操作系統(tǒng)，輔核端為基于ARM核的網絡安全防護板卡并運行高安全的嵌入式操作系統(tǒng)。通過在

2、輔核端運行安全處理軟件對出入Windows PC終端的網絡數(shù)據進行安全處理，從而達到保護Windows終端網絡安全的目的。由于將安全處理與Windows操作系統(tǒng)相分離，并能夠做到Windows操作系統(tǒng)與外網物理上的隔離，雙核雙操作系統(tǒng)結構有效地克服了傳統(tǒng)網絡安全防護技術可以被攻擊者繞過的缺點，能夠實現(xiàn)對Windows PC終端更好保護。 在“雙核雙操作系統(tǒng)”架構下，本文負責輔核系統(tǒng)通信模塊的的設計和實現(xiàn)，具體完成四部分工作：對運

3、行在輔核板卡上的嵌入式操作系統(tǒng)進行了選擇并完成了嵌入式操作系統(tǒng)的移植、嵌入式文件系統(tǒng)的制作；研究輔核系統(tǒng)和Windows主機的通信方法、提出采用雙端口緩存方法完成和主機系統(tǒng)通信的模式，設計和實現(xiàn)基于雙端口存儲器的主輔核通信緩沖機制以及主輔核通信協(xié)議；設計和實現(xiàn)基于CS8900A網絡控制器的輔核外網通信驅動程序實現(xiàn)輔核和網絡通信；在分析網絡安全防護板卡硬件基礎上，結合主輔核通信模塊和輔核外網通信模塊的功能特點，提出了在Netfilter框