检索结果-南通市图书馆

嵌入式防火墙环境中基于IPsec的策略传输机制的研究

在线全文

学校读者我要写书评

暂无评论

嵌入式防火墙环境中基于IPsec的策略传输机制的研究

作者：王彩霞南京航空航天大学

学位级别：硕士

文章着重研究了嵌入式防火墙环境下,策略服务器与各分布式防火墙客户端网卡之间策略传输的安全问题。网络中各防火墙客户端因其用户级别的不同,其上所执行的安全策略也不同,所以不同用户的安全访问策略规则需要集中制定,即通过策略服务... 详细信息

文章着重研究了嵌入式防火墙环境下,策略服务器与各分布式防火墙客户端网卡之间策略传输的安全问题。网络中各防火墙客户端因其用户级别的不同,其上所执行的安全策略也不同,所以不同用户的安全访问策略规则需要集中制定,即通过策略服务器集中制定分发。而访问策略的分发过程是否安全则直接影响该嵌入式防火墙体系的访问控制策略实施的准确性,包括如何保证策略交互通信中申请者及发送者身份的真实性以及操作的不可否认性,如何实现策略传输的机密性,完整性。本文在分析了IPsec安全协议相关理论的基础上,提出了嵌入式防火墙环境下基于IPsec的策略传输机制。策略服务器负责集中制定用户的安全策略,利用IPsec的验证和加密功能实现策略传输双方的验证及策略的安全分发。该机制中针对嵌入式环境采用建立传输模式的IPsec连接,采用改进的SHA-1签名算法对数据包进行签名验证,采用强度较高的3DES加密算法实现数据包的加密,设计了实际运行时从静态脚本中动态获得有效算法密钥的方法,进一步提高了数据包传输过程的安全性。在简要介绍了整个机制的实现过程后,对实现过程中部分重要代码进行了详细分析和说明,并给出了相关实验数据。

关键词：嵌入式防火墙 IPSEC 策略传输安全验证加密

嵌入式防火墙环境中基于角色的策略安全交互机制的研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

嵌入式防火墙环境中基于角色的策略安全交互机制的研究

作者：胡莹南京航空航天大学

学位级别：硕士

文章着重研究了嵌入式防火墙环境下,对各个分布式防火墙客户端网卡的控制中存在的网络安全、性能问题。作为访问控制实施点的每个客户端网卡,如果采用人工配置,不仅会导致庞大的工作量而且不能满足整个动态局域网的安全要求;网络上各个... 详细信息

文章着重研究了嵌入式防火墙环境下,对各个分布式防火墙客户端网卡的控制中存在的网络安全、性能问题。作为访问控制实施点的每个客户端网卡,如果采用人工配置,不仅会导致庞大的工作量而且不能满足整个动态局域网的安全要求;网络上各个客户端的安全级别不同,所以不同用户的安全访问策略规则需要集中制定。客户端防火墙网卡执行访问控制的效率关系到网络的吞吐量。安全访问策略的分发过程是否安全直接影响嵌入式系统的访问控制实施的准确性,其中包括如何保证策略交互通信中申请者及发送者身份的真实性以及操作的不可否认性,如何实现策略传输的机密性,完整性。由此,本文需要解决如何集中定制安全访问策略规则,以及有效实施安全策略交互。文章提出了基于角色的访问控制策略框架。设计由策略服务器集中制定这些用户安全策略,并传输携带策略规则集合的X.509v4的属性证书完成策略的安全分发。文中详细表述了策略规则的定义、角色策略生成算法、用户级策略的分发算法、包过滤算法以及策略属性证书的设计结构,完整介绍了整个框架的设计思想和实施过程。同时文章提出一种嵌入式身份认证和基于角色的访问控制安全模型,用于保证嵌入式防火墙环境下策略规则的安全交互。模型采用嵌入式PKI完成基于网卡设备的安全认证,认证过程与主机无关,有效的防范了身份证书和密钥被盗取的威胁;使用基于角色的PMI实现系统中的访问控制,保证了策略传输的机密性,完整性。文章最后通过OPNET网络仿真软件对模型进行验证与分析,结果显示了本解决方案的可行性和网络性能,说明该模型具有较好的灵活性、方便性以及轻负载的特性。

关键词：嵌入式防火墙策略服务器公钥基础设施特权管理基础设施网络仿真

基于ARM处理器的嵌入式防火墙安全保护机制

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

西南师范大学学报（自然科学版） 2015年第6期40卷 118-123页

作者：张耀军信阳农林学院计算机科学系河南信阳464000

针对传统的防火墙监测成本高、实现难的问题,提出了一套基于ARM处理器的嵌入式防火墙安全保护机制,给出了嵌入式防火墙的总体框架及软硬件架构设计,选用了性能良好的S3C2410X嵌入式芯片,对嵌入式防火墙的网卡驱动、应用程序的关键技术... 详细信息

针对传统的防火墙监测成本高、实现难的问题,提出了一套基于ARM处理器的嵌入式防火墙安全保护机制,给出了嵌入式防火墙的总体框架及软硬件架构设计,选用了性能良好的S3C2410X嵌入式芯片,对嵌入式防火墙的网卡驱动、应用程序的关键技术进行详细研究,并对基于ARM处理器的嵌入式防火墙的通信性能进行了对比测试,其通信速率可达15.5 Mpbs左右,比一般的处理器通信性能提高2.15倍.

关键词： ARM处理器嵌入式防火墙创新机制性能评估

在线全文

学校读者我要写书评

暂无评论

基于嵌入式防火墙的改进研究

制造业自动化 2011年第6期33卷 79-81页

作者：唐乾林重庆电子工程职业学院计算机应用系重庆401331

本文从传统边界防火墙系统进行了系统的研究的分析,从中发现不足及嵌入式防火墙产生的必要性进行了介绍,然后对原有嵌入式防火墙软硬件的局限性进行了研究,在最后提出了对其硬件及软件改进。

关键词：传统边界防火墙嵌入式防火墙

基于ARM处理器的嵌入式防火墙的研究与实现

在线全文

学校读者我要写书评

暂无评论

基于ARM处理器的嵌入式防火墙的研究与实现

作者：张峰南京航空航天大学

学位级别：硕士

随着网络规模和性能的迅速增长,网络安全变得越来越重要,传统的边界防火墙是保障网络安全的重要手段,但是它存在防外不防内、容易被绕过、易出现网络瓶颈等缺陷。嵌入式防火墙(Embedded Firewall,简称EFW)是一种基于嵌入式技术的新型防... 详细信息

随着网络规模和性能的迅速增长,网络安全变得越来越重要,传统的边界防火墙是保障网络安全的重要手段,但是它存在防外不防内、容易被绕过、易出现网络瓶颈等缺陷。嵌入式防火墙(Embedded Firewall,简称EFW)是一种基于嵌入式技术的新型防火墙,它将安全策略延伸到了网络末端,安全措施由硬件系统实施,有效地克服了传统边界防火墙的局限,为企业提供更为完善的网络安全解决方案。这种嵌入式防火墙技术同时结合了硬件解决方案的强健性和集中管理式软件解决方案的灵活性,从而创建了一种更为完善的安全防护架构。本文提出并设计了基于ARM处理器的嵌入式防火墙总体框架,对EFW的软硬件进行模块化设计与实现。首先,EFW硬件设计选择了带有ARM920T内核的S3C2410X芯片,具有高性能、低功耗和高灵活性的特点;其次,在硬件布局上采用核心板和扩展板结合的方式,保证硬件的稳定性、可靠性和可扩展性;接着,结合模块化设计,完成整个硬件的实现及调试。EFW软件设计及实现主要包括U-Boot程序的定制与移植,嵌入式linux操作系统的定制与移植,文件系统的建立,网卡驱动程序的编写以及EFW包过滤程序的编写等工作。最后对嵌入式防火墙的功能和性能等方面进行了测试,测试结果表明:挂接嵌入式防火墙的主机之间能够正常通信,传输速率达到22Mbps左右,嵌入式防火墙能够按照策略配置进行正确的包过滤处理。

关键词：嵌入式防火墙 ARM ARM920T DM9000A U-Boot Linux 包过滤

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于ARM的嵌入式防火墙的研究与实现

基于ARM的嵌入式防火墙的研究与实现

作者：何祥滨南昌大学

学位级别：硕士

随着计算机应用的普及和互联网络的发展,人们对网络安全越来越重视,作为网络安全技术之一的防火墙与此同时得到了很好的发展。但传统的边界防火墙只在网络边界进行保护,不能保护网络内部通信,而且一旦绕过就将整个网络暴露于外。嵌入式... 详细信息

随着计算机应用的普及和互联网络的发展,人们对网络安全越来越重视,作为网络安全技术之一的防火墙与此同时得到了很好的发展。但传统的边界防火墙只在网络边界进行保护,不能保护网络内部通信,而且一旦绕过就将整个网络暴露于外。嵌入式防火墙的网络安全策略不依赖于网络拓扑结构,克服了边界防火墙依赖网络拓扑结构及对网络性能影响较大等问题。每台主机都不信任任何其他主机,对流经的数据流都进行过滤和保护,克服了边界防火墙无法防范内部攻击及单点失效等问题。本文首先对防火墙的研究现状进行了介绍;其次对基于ARM微处理器的嵌入式防火墙进行了总体设计;再次设计并实现了基于ARM的嵌入式防火墙的硬件及软件。整个防火墙系统以S3C44B0X为主处理器,移植了U-Boot、μClinux操作系统、Romfs文件系统、Freeswan及iptables,编写了网卡驱动程序。为方便使用,还编写了在主机操作系统windows上运行的防火墙配置器,构建了日志服务器。然后,对嵌入式防火墙的功能进行了测试,测试结果显示：嵌入式防火墙能对网络通信进行很好的过滤及加密保护。最后对全文进行总结,并提出一些在本文基础上值得研究的问题。

关键词：嵌入式防火墙 ARM 包过滤

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

嵌入式防火墙的研究与实现

装备制造技术 2008年第1期 77-79页

作者：王斌居滋培上海理工大学计算机电气学院上海市210093

详细介绍了一种基于ARM7TDMI处理器的EFW网卡的软件设计及其具体实现。EFW核心软件设计及实现主要包括BOOTLOADER程序的编写与调试;ucLinux嵌入式操作系统的移植;EFW网卡驱动程序的编写与调试;EFW包过滤程序的编写与调试等工作。

关键词：嵌入式防火墙 ARM 微型Linux 启动挂载包过滤

在线全文

学校读者我要写书评

暂无评论

基于Linux的嵌入式防火墙的设计与实现

微计算机信息 2008年第32期24卷 82-84页

作者：林楠向春枝郑州大学软件学院河南广播电视大学

本文设计了一种基于ARM9处理器的嵌入式防火墙网卡。在硬件上选择了带有AT91RM9200处理器的开发板FS9200,改善了嵌入式网卡硬件的实现环境;在软件上移植了嵌入式Linux操作系统,建立了文件系统,加载了IPSec模块,保证策略传输过程中的安全... 详细信息

本文设计了一种基于ARM9处理器的嵌入式防火墙网卡。在硬件上选择了带有AT91RM9200处理器的开发板FS9200,改善了嵌入式网卡硬件的实现环境;在软件上移植了嵌入式Linux操作系统,建立了文件系统,加载了IPSec模块,保证策略传输过程中的安全性,并在嵌入式Linux操作系统下加载网卡驱动模块、实现防火墙的过滤引擎模块。

关键词：嵌入式防火墙嵌入式Linux操作系统网卡驱动

基于Ptolemy II嵌入式防火墙系统级设计与仿真研究

在线全文

学校读者我要写书评

暂无评论

系统仿真学报 2004年第6期16卷 1361-1363页

作者：郭媛妮李仁发黄丹欧阳辉任小西湖南大学计算机与通信学院长沙410082 湖南科技大学信息与电气工程学院长沙410001 清华大学精密仪器与机械学系北京100084

传统的防火墙难以抵御网络内部用户的攻击,而分布式防火墙又过分依赖于主机的操作系统,嵌入式防火墙研究已成为当前防火墙研究主流。本文提出了一种嵌入式防火墙的体系结构,介绍了嵌入式系统级建模仿真平台Ptolemy II,在该仿真平台上进... 详细信息

传统的防火墙难以抵御网络内部用户的攻击,而分布式防火墙又过分依赖于主机的操作系统,嵌入式防火墙研究已成为当前防火墙研究主流。本文提出了一种嵌入式防火墙的体系结构,介绍了嵌入式系统级建模仿真平台Ptolemy II,在该仿真平台上进行了嵌入式防火墙的建模,并对系统模型中的RTOS实时调度和包过滤算法等主要部分进行了仿真和分析。

关键词：嵌入式防火墙 Ptolemy Ⅱ 系统级设计仿真