面向安全网关的Linux实时性改进及数据加密模块的设计与实现

来源 :西安电子科技大学 | 被引量 : 0次 | 上传用户:klammj
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
在研究安全网关技术的基础上,本文实现了一种基于X86平台的安全网关。该安全网关对Linux操作系统进行了实时性改进,并在Linux内核中集成了数据包加密及认证模块。本文针对安全网关的实时性需求,阐述了Linux作为安全网关操作系统在实时性方面的不足,并从抢占式内核调度、实时任务的调度策略、任务的响应时间三个方面对Linux内核进行改进;通过修改Linux内核的标准IP层处理程序,将数据包的加密和认证模块与IP数据包处理程序捆绑在一起,形成新的IP层处理程序;采用了在网络层使用IPSec协议实现该系统的加密、认证等安全机制。经测试,本安全网关能够很好地完成数据的安全通信、密钥协商等功能,并较好地提高了安全网关的数据转发速度。
其他文献
为推进开封市非物质文化遗产保护工作深入开展,开封市非物质文化遗产保护中心举办了2019年开封市非遗传承人研修研习培训计划第一期——传统武术(撂石锁)培训班。本期培训班于4月23日至25日举办,来自开封市各县区百余名传统武术的传承人和部分武术门派掌门参加了本期培训班。   培训班开班仪式上,开封市非物质文化遗产保护中心副主仼笪欣主讲了“2019年非遗申报要点”。培训班还邀请了国家级社会体育指导员、开
期刊
2017-2019年国产电影的票房比例分别达到53.84%、62.15% 和64.07%,其背后是中国电影制片公司的竞争力正在不断提升.合作出品是电影项目重要的产出方式,但参与合作的制品公司的竞
随着信息技术的发展和人们娱乐方式的改变,越来越多的人参与到各种网络游戏中,时至今日网络游戏已经发展成为一个数十亿美元计的产业。传统的基于C/S架构的网络游戏具有可扩展性
《关于促进科幻电影发展的若干意见》的出台对国产科幻电影的创作来说既是机遇,也是挑战.科幻小说是科幻电影最重要的创作基石.借助未来叙事,科幻小说为科幻电影提供了想象力
眼下,收藏已成为一种时尚。这固然是一件好事,但对藏品真伪、高低、精粗、美恶及其艺术价值、历史价值的鉴赏、鉴定,及由此滋生的一些行业和市场不良风气等问题,亟待重新确立
Web服务(Web Services)是近年来蓬勃兴起的一种分布式计算模型,它能够使不同程序语言编写的应用程序或者应用程序组件在不同的平台上进行无缝的互操作。Web服务提供将应用程序
量子保密通信是基于香农信息论和量子物理学而发展起来的新型通信技术。量子保密通信与经典通信不同,主要是利用微观粒子的量子特性实现对信息的保护。量子保密通信的安全性
随着计算机与通信技术的发展,出现了大量的网络设备,网络环境也变得异常复杂,网络管理成为一个不可忽略的问题。简单网络管理协议(SNMP)被广泛应用于网络管理,成为事实上的网
纪录片从19世纪末诞生已一个世纪有余.几乎同时,身体在哲学中的地位发生了历史性转折.1945年,梅罗-庞蒂《知觉现象学》的发表,昭示身体作为哲学研究初步成型.身体哲学和纪录
现代密码学理论和密码技术是信息安全的重要基础。分组密码是密码学的一个重要分支,它具有速度快、易于标准化和便于软硬件实现等特点,通常是信息与网络安全中实现数据加密、数