多级安全信息流控制关键技术研究

摘要

目前机载嵌入式系统平台呈现开放式的特点,通过支持TCP/IP协议和多种网络服务来方便部署各种应用,使得功能多样化的需求得以满足.这也导致系统更容易遭受网络攻击,应用网络安全协议可保护网络传输数据的信息安全属性.但目前机载嵌入式系统多是不同应用运行在不同分区,分区具有不同信息安全级别,分区之间交互的信息也表现为多级安全.当多级安全信息流在网络上流动时,需要提供安全机制进行不同强度安全防护.传统网络安全协议没有考虑这种多级安全情况,改进IPsec安全协议以提供网络上多级安全信息流控制功能.