嵌入系统作为上20世纪的产物,在当今社会中拥有越来越广泛的应用。当初人们在设计它的时候,并没有将安全问题作为一个独立的维度纳入考虑,而只专注地考虑其功能性。然而随着网络的不断发展,嵌入式系统的信息安全和网络安全问题正在逐渐的浮现出来,暴露于公众面前,嵌入式系统的安全问题已经成为嵌入式系统体系结构设计中需要优先考虑的因素。本文以VxWorks 6. 8嵌入式操作系统为研究对象,提出了两种针对该操作系统的安全防护机制,即基于内存管理单元的安全防护机制和基于安全编译选项的安全防护机制。在内存管理单元防护机制中设计了任务栈保护区域、任务栈不可执行、和代码段写保护三种防护方案,分别实现了对任务栈缓冲区溢出的保护、对任务栈恶意改写后进行攻击的保护、以及对代码段程序恶意改写的保护。在安全编译选项防护机制中,设计了 FS(Fortify Source)安全编译选项防护方案,并针对17个危险函数缓冲区出现的隐患问题进行了 FS防护验证,取得了相应的防护效果。本文通过以对上安全防护技术方案的具体实施,验证了 VxWorks 6. 8嵌入式操作系统可以较好的利用这些防护技术来提高自身的可靠性,同时也为安全嵌入式开发提供一些指导。本论文的创新性为:首次将FS安全编译选项移植到VxWorks 6.8嵌入式操作系统上,并进行了验证测试,证实了 FS编译选项对VxWorks 6. 8操作系统的17个危险函数具较好的对缓冲区溢出的防护作用。