基于IPSec下的嵌入式VPN 的研究

基于IPSec 的VPN 是目前應(yīng)用最廣泛、最有發(fā)展前途的一種網(wǎng)絡(luò)安全解決方案，
結(jié)合嵌入式VPN 的理論和實際，提出IPSec 結(jié)合S3C4510B 微控制器和uclinux 的嵌入式VPN
的研究方案。
隨著企業(yè)對網(wǎng)絡(luò)的安全性、完整性、保密性等服務(wù)需求不斷地提高，同時有關(guān)虛擬專
用網(wǎng)(Virtual Private Network，VPN)的技術(shù)和協(xié)議日趨成熟。IP 安全協(xié)議即IPSec 協(xié)議
是Internet 工程任務(wù)組織IETF 制訂的一組開放協(xié)議的總稱，是目前唯一一種能為任何形式
的Internet 通信提供安全保障的協(xié)議，正在得到越來越廣泛的應(yīng)用，已成為虛擬專用網(wǎng)事
實上的標(biāo)準(zhǔn)。本文所使用的S3C4510B 是Samsung 公司使用ARM7 處理器內(nèi)核開發(fā)的一款嵌入式微處理器。作為一款高性價比的網(wǎng)絡(luò)處理器，S3C4510B 已經(jīng)被廣泛地應(yīng)用于各種網(wǎng)絡(luò)設(shè)備中，ARM7TMDI 是目前使用最廣泛的32 位嵌入式RISC 處理器，屬低端無內(nèi)存管理單元的ARM 處理器核。同時這款微處理器對操作系統(tǒng)的廣泛支持，包括Windows CE、Linux、Palm OS等。所使用的μClinux 是針對控制領(lǐng)域的嵌入式Linux 操作系統(tǒng)，它是從Linux 2.0/2.4內(nèi)核派生而來的，沿襲了主流Linux 的絕大部分優(yōu)點。同時內(nèi)核代碼可以精簡，適合于不具備內(nèi)存管理單元(Memory Manage ment Unit,簡稱MMU)的微處理器/微控制器，例如ARM7TDMI。