基于嵌入式技術的專用網(wǎng)絡隔離設備研制.pdf

1、網(wǎng)絡隔離技術是實現(xiàn)內(nèi)部可信網(wǎng)絡與外部不可信網(wǎng)絡進行數(shù)據(jù)安全交換的關鍵技術，它既能夠保證內(nèi)部可信網(wǎng)絡數(shù)據(jù)不遭到泄露，又能抵御來自外部不可信網(wǎng)絡的有害攻擊。使用邏輯隔離技術為內(nèi)、外網(wǎng)數(shù)據(jù)的交換過程制定一系列規(guī)范和準則，做到交換過程的安全有序，使用專用隔離硬件與專用通信協(xié)議相結(jié)合的方式實現(xiàn)。
　　本課題以專用于鐵路信息系統(tǒng)且成本適宜的網(wǎng)絡安全隔離設備研制為目標，對網(wǎng)絡隔離相關技術進行了研究，包括嵌入式系統(tǒng)、嵌入式用戶圖形界面開發(fā)技術、嵌

2、入式硬件設備工作原理、網(wǎng)絡協(xié)議的設計等，特別是參考Linux網(wǎng)絡協(xié)議棧的分層實現(xiàn)原理，對網(wǎng)絡協(xié)議的設計過程進行了深入分析，并對專用通信協(xié)議進行設計與實現(xiàn)。
　　本課題主要完成了以下工作:1、對專用網(wǎng)絡隔離設備的應用環(huán)境進行分析，以此為基礎提取功能需求。2、對各類嵌入式硬件設備及嵌入式系統(tǒng)進行綜合對比，選取ARM+Linux為本課題開發(fā)平臺。3、以Linux網(wǎng)絡協(xié)議棧為參考，用分層的思想設計了符合當前應用場景的專用通信協(xié)議。4、對網(wǎng)