基于嵌入式技術(shù)的專用網(wǎng)絡(luò)隔離設(shè)備研制.pdf

1、網(wǎng)絡(luò)隔離技術(shù)是實(shí)現(xiàn)內(nèi)部可信網(wǎng)絡(luò)與外部不可信網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)安全交換的關(guān)鍵技術(shù)，它既能夠保證內(nèi)部可信網(wǎng)絡(luò)數(shù)據(jù)不遭到泄露，又能抵御來自外部不可信網(wǎng)絡(luò)的有害攻擊。使用邏輯隔離技術(shù)為內(nèi)、外網(wǎng)數(shù)據(jù)的交換過程制定一系列規(guī)范和準(zhǔn)則，做到交換過程的安全有序，使用專用隔離硬件與專用通信協(xié)議相結(jié)合的方式實(shí)現(xiàn)。
　　本課題以專用于鐵路信息系統(tǒng)且成本適宜的網(wǎng)絡(luò)安全隔離設(shè)備研制為目標(biāo)，對網(wǎng)絡(luò)隔離相關(guān)技術(shù)進(jìn)行了研究，包括嵌入式系統(tǒng)、嵌入式用戶圖形界面開發(fā)技術(shù)、嵌

2、入式硬件設(shè)備工作原理、網(wǎng)絡(luò)協(xié)議的設(shè)計等，特別是參考Linux網(wǎng)絡(luò)協(xié)議棧的分層實(shí)現(xiàn)原理，對網(wǎng)絡(luò)協(xié)議的設(shè)計過程進(jìn)行了深入分析，并對專用通信協(xié)議進(jìn)行設(shè)計與實(shí)現(xiàn)。
　　本課題主要完成了以下工作:1、對專用網(wǎng)絡(luò)隔離設(shè)備的應(yīng)用環(huán)境進(jìn)行分析，以此為基礎(chǔ)提取功能需求。2、對各類嵌入式硬件設(shè)備及嵌入式系統(tǒng)進(jìn)行綜合對比，選取ARM+Linux為本課題開發(fā)平臺。3、以Linux網(wǎng)絡(luò)協(xié)議棧為參考，用分層的思想設(shè)計了符合當(dāng)前應(yīng)用場景的專用通信協(xié)議。4、對網(wǎng)