一种增强型VPN安全隔离网关设计与实现

摘要：

VPN安全隔离网关采用“双ARM主机+FPGA隔离机”架构,ARM主机对数据包进行路由转发,FPGA隔离机在ARM主机之间进行数据摆渡,并对流向外网侧的数据包进行签名,对流向内网侧的数据包进行签名验证,实现对非法数据包进行安全隔离.安全隔离网关之间采用私有协议进行双向认证,大大提高了系统的安全性.通过在VPN安全隔离网关和边界服务器之间建立ESP-VPN连接,本系统可解决跨非信任域进行安全数据传输的问题.

关键词：网络安全、安全网关、网络隔离、VPN、ARM

所属期刊栏目：10

分类号：TP393(计算技术、计算机技术)

在线出版日期：2016-04-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：628-631,651