文档介绍：硕士学位论文面簧宦手辩毅竞警号⋯⋯一掣粤凹啦;盐Ⅱ⋯⋯⋯一题小⒂⑽目面向安全网关的凳毙愿慕及数据加密模块的设计与实现作者姓名张硕萌指导教师姓名、职务李凤华教授学科门类军事学学科、专业密码学提交论文日期二七年一月分类号学密级公开
摘要在研究安全网关技术的基础上,本文实现了一种基于教ǖ陌踩亍本文针对安全网关的实时性需求,阐述了魑0踩夭僮飨低吃谑凳性方面的不足,并从抢占式内核调度、实时任务的调度策略、任务的响应时间三个方面对诤私懈慕煌ü薷腖内核的标准层处理程序,将数经测试,本安全网关能够很好地完成数据的安全通信、密钥协商等功能,并较好地提高了安全网关的数据转发速度。关键词:安全网关凳薄生改进数据加密该安全网关对僮飨低辰辛耸凳毙愿慕⒃贚内核中集成了数据包加密及认证模块。据包的加密和认证模块与数据包处理程序捆绑在一起,形成新的层处理程序:采用了在网络层使用槭迪指孟低车募用堋⑷现さ劝踩ɑ啤认证
甌,—..,
日期塑兰郝盈堡象本人签名:盈边竭本人签名:毯歪鱼蛰日期垫耗ǎ谒:±:创新性声明关于论文使用授权的说明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除了文中特别加以标注和致谢中所罗列的内容以外,论文中不包含其他人已经发表或撰写过的研究成果;也不包含为获得西安电子科技大学或的任何贡献均已在论文中做了明确的说明并表示了谢意。申请学位论文与资料若有不实之处,本人承担一切相关责任。/其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做本人完全了解西安电子科技大学有关保留和使用学位论文的规定,即:研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。本人保证毕业离校后,发表论文或使用论文工作成果时署名单位仍然为西安电子科技大学。学校有权保留送交论文的复印件,允许查阅和借阅论文;学校可以公布论文的全部或部分内容,可以允许采用影印、缩印或其它复制手段保存论文。C艿穆畚脑解密后遵守此规定导师签名
第一章绪论安全网关的研究背景及意义夜耐绨踩肿据年罩泄チM缧畔⒅行发布的《第次中国互联网络发展状况统计报告》显示,截至年底,┦型衿占奥室彩状纬ィ晃夜蛎苁灾增加,达到了蚋觯渲蠧蛎苁万,与年同期相比,;网络国际出口带宽总量达到恢泄舐降腎刂肥锏搅万个。【在宏观方面,%的网民普及率将是互联网发展的高速拐点,突破%之后,中国互联网将迎来更快速的增长期】。但是在中国拥有如此庞大的互联网用户和基础网络的同时,把一个十分严峻的问题摆在了国人的面前,即互联网的安全问题。互联网的安全主要分为网络运行安全和信息安全两部分。网络运行安全是指计算机信息系统的运行安全和其他专网的运行安全;信息安全包括把以V鞯幕チM畔⒛谌荩Vそ尤隝的计算机、服务器、工作站等用来采集、加工、存储、传输、检索等处理的人机系统的安全。现阶段,我国互联网安全的状况有以下几种表现’.畔⒑屯绲陌踩ǚ阑つ芰Σ随着年以来多个上网工程的全面启动,我国各级政府、企事业单位、网络公司等陆续设立自己的网站,电子商务也正以前所未有的速度迅速发展,但许多应用系统却处于不设防状态,存在着极大的信息安全风险和隐患。畔⑾低车幕∩枋┐嬖诎踩近十年,我国的信息网络系统建设有着长足的进步,其中互联网、网络集成和应用软件的应用日益广泛与普及。但是,互联网基础设施仍然很大程度上采用的是国外设备,计算机制造业的研发和生产能力还比较薄弱,计算机核心硬件和系统软件基本上仍由国外厂商所垄断。所以我国信息系统的基础设施面临较严峻的安全形势。畔踩馐兜安全设备的作用在于减少由于网络故障所造成的损失,但不能直接产生经济价值。由于是花钱买安全,所以部分社会人士存在侥幸心理,忽视了信息安全的重要性。.
本课题的主要研究内容另外,信息安全领域在研究开发、产业发展、人才培养、队伍建设等方面和迅速发展的形势极不适应,只是作为信息化的研究分支立项,投人很少,和国外差距越来越远。以上问题如果不能切实解决,我国的互联网安全将面临严重威胁,在激烈的信息争夺和信息战中我国就会处于挨打的被动地位。因此,充分重视我国的互联网安全问题已迫在眉睫。踩氐难芯恳庖目前,我国各级政府、企业为了适应信息化进程的需要,都在建设自己的内部网以提高自身的工作效率和竞争力。随着工作业务的不断扩大,网络规模也在扩大,有些甚至超过了城域网而真正成为广域网。为了保护通信安全,在建设网络环境中,按照传统的方式就要建造自己的专用广域网或城域网,这样就需昂贵的费用,这是任何一个单位都无法承受的。能否借助公众信息网来实现专用网络的功能,成为人们研究的重点。由于公众信息网是对整个社会开放的公众基础网络,具有覆盖范围广、速度快、费用低、使用方