基于雙核的安全信息交互機(jī)制的研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的深入應(yīng)用，計(jì)算機(jī)終端與網(wǎng)絡(luò)安全面臨的問(wèn)題仍然是信息安全處理技術(shù)。目前，Windows作為使用最廣泛的終端系統(tǒng)，對(duì)計(jì)算機(jī)上的敏感信息的保護(hù)比較薄弱。Windows系統(tǒng)本身存在缺陷，經(jīng)常受到黑客的攻擊、病毒的入侵，導(dǎo)致敏感信息的泄漏。本文提出采用雙核雙操作系統(tǒng)結(jié)構(gòu)的Windows網(wǎng)絡(luò)安全解決方案，并得到國(guó)家“863計(jì)劃”的支持。本方案引入一個(gè)獨(dú)立于Windows操作系統(tǒng)而運(yùn)行的嵌入式系統(tǒng)，通過(guò)在其上運(yùn)行安全處理軟件對(duì)出入Wi

2、ndows終端的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行安全處理，從而達(dá)到保護(hù)Windows終端網(wǎng)絡(luò)安全的目的。由于將安全處理與Windows操作系統(tǒng)相分離，并做到Windows操作系統(tǒng)與外網(wǎng)物理上的隔離，雙核雙操作系統(tǒng)結(jié)構(gòu)有效地克服傳統(tǒng)網(wǎng)絡(luò)安全防護(hù)技術(shù)可以被攻擊者繞過(guò)的缺點(diǎn)，能夠?qū)崿F(xiàn)對(duì)Windows終端更好地保護(hù)。 在雙核雙操作系統(tǒng)結(jié)構(gòu)網(wǎng)絡(luò)安全解決方案的總體結(jié)構(gòu)及嵌入式系統(tǒng)硬件結(jié)構(gòu)的基礎(chǔ)上，本文主要完成了以下幾方面工作：定制符合硬件環(huán)境和系統(tǒng)要求的嵌入式

3、操作系統(tǒng)，對(duì)Linux內(nèi)核進(jìn)行裁剪；設(shè)計(jì)雙核雙操作系統(tǒng)之間協(xié)同信息的交互機(jī)制，包括兩部分，一部分是完成Linux端信息交互的通道驅(qū)動(dòng)和不安全信息的發(fā)送，另一部分是完成Windows端信息接收程序的編寫(xiě)和安全處理規(guī)則信息的配置；在嵌入式Linux系統(tǒng)中，接收安全處理的規(guī)則信息，并存儲(chǔ)到特定的存儲(chǔ)器中，還給出了基于Libpcap捕獲網(wǎng)絡(luò)數(shù)據(jù)包中數(shù)據(jù)流信息的分析方法。 本文完成的安全信息交互程序應(yīng)用到雙核雙操作系統(tǒng)中，實(shí)現(xiàn)了安全信息在