论文部分内容阅读
目前,嵌入式技术在数字网络领域已经得到了广泛应用,然而国内外嵌入式产品在安全性、完善性和实用性等方面还存在着一些缺陷,这使得开发建立在自主研发的操作系统内核上的嵌入式产品成为当前的一个研究热点。本文设计实现了一个基于嵌入式Linux 系统的SOHU 家庭网关,它是构建数字网络系统的核心部件。本系统的实现综合了嵌入式软硬件开发技术,为了达到本网关的特定要求,将uClinux系统内核进行了相应的裁剪,同时改进了系统的启动方案,节省了存储空间,降低了整个系统的开销与能耗。为了加强本网关安全方面的性能,本文提出了新的“IP+IPSec”的方案来实现该网关的VPN 功能,利用uClinux 操作系统的开放性,修改内核的标准IP 处理程序,将IPSec 处理程序与内核IP 处理程序捆绑,解决了传统方案下存在的通讯瓶颈问题,提高了处理效率。并且本系统对Windows 平台同样适用,满足了多平台的兼容性,同时提供了抗重播服务。本文还对实现过程中出现的问题加以分析和改进,并设计了系统测试用例,将SOHU 网关的VPN 功能进行验证,保证了系统的安全性和可靠性。