随着计算机网络的深入应用,计算机终端与网络安全面临的问题仍然是信息安全处理技术。目前,Windows作为使用最广泛的终端系统,对计算机上的敏感信息的保护比较薄弱。Windows系统本身存在缺陷,经常受到黑客的攻击、病毒的入侵,导致敏感信息的泄漏。本文提出采用双核双操作系统结构的Windows网络安全解决方案,并得到国家“863计划”的支持。本方案引入一个独立于Windows操作系统而运行的嵌入式系统,通过在其上运行安全处理软件对出入Windows终端的网络数据进行安全处理,从而达到保护Windows终端网络安全的目的。由于将安全处理与Windows操作系统相分离,并做到Windows操作系统与外网物理上的隔离,双核双操作系统结构有效地克服传统网络安全防护技术可以被攻击者绕过的缺点,能够实现对Windows终端更好地保护。在双核双操作系统结构网络安全解决方案的总体结构及嵌入式系统硬件结构的基础上,本文主要完成了以下几方面工作:定制符合硬件环境和系统要求的嵌入式操作系统,对Linux内核进行裁剪;设计双核双操作系统之间协同信息的交互机制,包括两部分,一部分是完成Linux端信息交互的通道驱动和不安全信息的发送,另一部分是完成Windows端信息接收程序的编写和安全处理规则信息的配置;在嵌入式Linux系统中,接收安全处理的规则信息,并存储到特定的存储器中,还给出了基于Libpcap捕获网络数据包中数据流信息的分析方法。本文完成的安全信息交互程序应用到双核双操作系统中,实现了安全信息在双核系统间交互,在数据接收和发送方面达到了预期目的。