基于嵌入式設(shè)備的網(wǎng)絡(luò)安全機制的研究與實現(xiàn).pdf

1、傳統(tǒng)的網(wǎng)關(guān)設(shè)備，作為網(wǎng)絡(luò)中的一個節(jié)點，主要用于連接兩個使用不同通信協(xié)議的網(wǎng)絡(luò)。然而，如今隨著網(wǎng)絡(luò)安全問題的增多，使用網(wǎng)關(guān)設(shè)備為其所在的內(nèi)部網(wǎng)絡(luò)提供安全網(wǎng)絡(luò)安全防護也變得更加重要。安全隔離與信息交換技術(shù)把內(nèi)部和外部網(wǎng)絡(luò)隔離開，使其不能直接進行通信，是網(wǎng)關(guān)設(shè)備提供安全防護最為適用的技術(shù)。目前的隔離交換技術(shù)基本都是基于網(wǎng)絡(luò)層的，這對于使用TCP進行傳輸?shù)膽?yīng)用層協(xié)議而言，由于無法對完整的數(shù)據(jù)流進行還原，單純的IP包過濾無法對可能存在于 TCP數(shù)

2、據(jù)流中的安全威脅進行有效檢測以及應(yīng)對更深層次的網(wǎng)絡(luò)攻擊。深度的安全過濾必須要對應(yīng)用協(xié)議交互的會話狀態(tài)進行跟蹤，提供會話層的安全保護。
　　針對現(xiàn)有隔離交換技術(shù)的以上問題，本文設(shè)計并實現(xiàn)了一種基于傳輸層隔離與交換并結(jié)合流過濾機制的安全隔離網(wǎng)關(guān)設(shè)備，主要的研究內(nèi)容以及創(chuàng)新點如下：
　　（1）針對傳統(tǒng)的基于網(wǎng)絡(luò)層的隔離與交換技術(shù)無法對使用TCP的應(yīng)用協(xié)議安全提供保護的缺陷，分析了分割TCP連接技術(shù)在隔離網(wǎng)關(guān)中實現(xiàn)的可能性，提出了一

3、種基于傳輸層的安全隔離與交換技術(shù)，使得隔離網(wǎng)關(guān)作為中間介質(zhì)隔離了通信雙方在傳輸層以上的直接交互，并可直接獲取到連接雙方經(jīng)過重組的TCP數(shù)據(jù)流，進而實現(xiàn)對應(yīng)用層的深度安全過濾。
　?。?）基于目前分割TCP連接技術(shù)中所存在的緩沖管理困難以及隔離網(wǎng)關(guān)中存在大量TCP連接條件下如何實現(xiàn)高效I/O控制的問題，給出了在分割連接條件下的I/O控制算法。實驗結(jié)果顯示，分割連接所帶來的負載對于網(wǎng)關(guān)的網(wǎng)絡(luò)傳輸性能影響在鏈路延遲較低情況下只有大約20