基于IPSec下的嵌入式VPN 的研究

基于IPSec  的VPN  是目前应用最广泛、最有发展前途的一种网络安全解决方案，结合嵌入式VPN  的理论和实际，提出IPSec  结合S3C4510B  微控制器和uclinux  的嵌入式VPN的研究方案。随着企业对网络的安全性、完整性、保密性等服务需求不断地提高，同时有关虚拟专用网(Virtual  Private  Network，VPN)的技术和协议日趋成熟。IP  安全协议即IPSec  协议是Internet  工程任务组织IETF  制订的一组开放协议的总称，是目前唯一一种能为任何形式的Internet  通信提供安全保障的协议，正在得到越来越广泛的应用，已成为虚拟专用网事实上的标准。本文所使用的S3C4510B  是Samsung  公司使用ARM7  处理器内核开发的一款嵌入式微处理器。作为一款高性价比的网络处理器，S3C4510B  已经被广泛地应用于各种网络设备中，ARM7TMDI  是目前使用最广泛的32  位嵌入式RISC  处理器，属低端无内存管理单元的ARM  处理器核。同时这款微处理器对操作系统的广泛支持，包括Windows  CE、Linux、Palm  OS等。所使用的μClinux  是针对控制领域的嵌入式Linux  操作系统，它是从Linux  2.0/2.4内核派生而来的，沿袭了主流Linux  的绝大部分优点。同时内核代码可以精简，适合于不具备内存管理单元(Memory  Manage  ment  Unit,简称MMU)的微处理器/微控制器，例如ARM7TDMI。