sjw07-a電力專用縱向加密認證裝置技術說明1資料(編輯修改稿)
2025-08-09 20:46 本頁面
【文章內容簡介】 /機箱鎖，同時還提供自動銷毀機制：無論是在帶電工作或是不帶電的情況下，打開機殼，主密鑰和關鍵數(shù)據(jù)都會被自動銷毀，增強了系統(tǒng)的安全性。 非x86指令集網(wǎng)絡處理器平臺裝置采用非INTEL指令系統(tǒng)的的RISC微處理器，關鍵是因為INTEL的指令系統(tǒng)存在安全漏洞或者后門指令，而由于INTEL的廣泛應用，這些指令很有可能被別有用心的攻擊者選用，從而成為攻擊安全設備的跳板。因此，在電力二次系統(tǒng)大量采用INTEL指令系統(tǒng)CPU的客觀存在的形勢下，在監(jiān)控系統(tǒng)安全區(qū)的網(wǎng)絡邊界上絕對不能采用INTEL指令系統(tǒng)的CPU。SJW07A電力專用縱向加密認證裝置采用Xscale(ARM核)處理器，該處理器通常用于高端網(wǎng)絡設備，運行穩(wěn)定可靠，是裝置安全高效的基礎。裝置主CPU最小系統(tǒng)集成Xscale處理器，64M 的SDRAM，16M 的FLASH，PCI總線，32位地址、64位數(shù)字總線。裝置最小系統(tǒng)的FLASH已經(jīng)固化了啟動程序、嵌入式Linux操作系統(tǒng)、應用程序等，加電就可以啟動并運行嵌入式Linux操作系統(tǒng)和用戶的應用軟件。整個最小系統(tǒng)為各種嵌入式應用提供足夠的存儲、運行空間和豐富的接口擴展資源。 操作系統(tǒng)安全加固SJW07A電力專用縱向加密認證裝置選用精簡的、安全的、固化的LINUX操作系統(tǒng)，在嵌入式LINUX內核的基礎上進行裁減。內核中只包含用戶管理、進程管理、SOCKET編程接口，除去了TCP/IP協(xié)議棧和其它不需要的所有系統(tǒng)服務。核心關鍵是問題去除TCP/IP協(xié)議棧, 除去TCP/IP協(xié)議棧后網(wǎng)絡服務也就無法存在。眾所周知，目前常用的TCP/IP協(xié)議棧（IPv4）在設計是存在很多安全漏洞的，例如拒絕服務、IP劫持、緩沖區(qū)溢出等，因此我們采用直接操作網(wǎng)卡（鏈路層）剝離出應用層數(shù)據(jù)的方案徹底解決了其安全問題, 提高了系統(tǒng)安全性和抗
環(huán)評公示相關推薦
鄂ICP備17016276號-1