基于嵌入式LINUX安全操作系统的研究.pdfVIP

基于嵌入式LINUX安全操作系统的研究 LlNUXbasedembedded research securItyoperatingsystem 何忠悦。孙小进，胡志 HE Zhi Zhong—yue，SUNXiao—jjn。HU (湖南信息职业技术学院。长沙410200) 摘要：目前，网络上最大的安全风险来自两方面：一方面信息在传输时被窥探或非法修改；另一 方面公网对内网的非法访问和攻击。对此的解决措施主要在于加密技术和防火墙技术的应 Private 用。vPN(VIrtuaINetwork)网关就是一种综合以上两种技术的安全措施。VPN 通过采用加密、认证、存取控制、协议封装等技术在Internet上构筑安全通道，为处于公共 网络两端的内网中的用户建立可信安全连接。文中首先就Linux内核移植与构建进行了重点 阐述；然后在分析IKEv2协议基础上，按照协议的“最小化实现”规范，提出了总体设计方 案，重点设计并实现了PF—KEYV2协议；最后对系统进行测试，测试结果表明：移植的嵌 入式Ljnux系统运行良好，完全满足VPN网关对系统平台的要求。 关键词： 嵌入式Ljnux；IPsec；VPN网关；PowerPC；lKEv2；PF—KEY 6 文献标识码：A 53—04 中图分类号：TP31 文章编号：1009—0134(2011)11(下)一01 Doi：10．3969／J．1ssn．1009—0134．2011．11(下)．47 O引言 IP传输进行保护。 Linux作为一种操作系统广为流行．不仅因 ESP协议与AH协议支持两种模式的使用：隧 其源码开放，而且GNU(一套完全自由的操作系道模式与传输模式。使用传输模式，协议主要提 统)的大多数程序都可以在它下面进行编译开发 供对高层协议的保护，而在隧道模式下，对整个 IP信包进行保护和隧道传输。隧道在两点或两端 再利用。111目前在Linux基础上开发的系统在计 算机领域，尤其是网络管理等方面得到广泛应用。 间建立通信，在点到点隧道中，隧道由远程用户 Linux网关是指利用Linux作为底层操作系统。在的PC延伸到企业内网中的服务器，两边的设备负 其上进行系统开发。建立一个具有网络管理功能 责隧道的建立以及两点之间的信包的加密和解密， 的网关服务器。相对于windows系统．其安全性 在端到端隧道中，隧道终止于两端局域网的VPN 和可靠性都有较大提高。 安全网关设备，连接起异地的两个局域网。使用 而在计算机的操作系统中，虚拟专用网络 隧道模式的安全网关对IP包的保护更为全面，我 (viItuaI network，VPN)的操作性和适用 private 们对基于IPSec协议的LinuxVPN安全网关原型 性很强，如果能够将VPN技术模块成功移植到 设计采用了隧道模式。在VPN安全网关间的隧道 Linux系统中也是有着很大的适用前景的，首先能通信中，使用IPSec协议保证了数据的安全性和一 够利用VPN技术模块灵活而区域覆盖广泛的特点 致性。具有ESP头并加密和封装后的信包经过隧 对传统的技术进行修正，并且能够在Linux系统中 道可以放心地