工控商务网：基于嵌入式Linux的VPN安全网.docVIP

工控商务网：基于嵌入式Linux的VPN安全网关设计 本文来自工控商务网：/ 随着对因特网通信安全性需求的日益增加,VPN安全网关已广泛应用于企事业单位。高安全性、可靠性和高性价比是提高VPN网关竞争力的有力手段。本文根据VPN的基本概念,提出了VPN安全网关设计方案、嵌入式L inux操作系统的构建方法,并简述了硬件加密模块的实现方法。 　　引言 　　因特网的迅速普及为企事业、政府、金融机构等部门提供了更为迅捷经济的通信方式,提高了他们的工作和管理效率;但另一方面,日益不安全的网络环境却严重威胁到这些用户的利益。如何保证公网上传输数据的安全,已成为一个迫切需要解决的问题。为此,需开发一种由VPN (Virtual Private Network,简称VPN )安全网关、VPN 客户端和VPN安全管理中心三部份组成的VPN安全系统。 　　目前,国内大部分VPN 网关在硬件平台上使用基于x86 CPU的商用工控机主板。由于商用工控机是为一般的工业控制而设计的,作为VPN网关使用时,存在功能冗余、成本及可靠性难于控制等问题。因此,有必要自己设计一款性价比较高的硬件平台供VPN网关使用。Motorola通信处理器PowerPC在通信业中使用广泛,并具有良好的性价比,可以满足VPN安全网关的设计需要。另外,安全产品涉及一个国家的主权和敏感的安全信息,作为保证安全极为重要的操作系统和加密算