وحید نجف پور - دانشجوی کارشناسی ارشد برق مخابرات- گرایش رمز، دانشگاه هوایی شهیدستاری
محرم قلی زاده - دکترای برق- الکترونیک ، قرارگاه پدافند هوایی خاتم الانبیا-معاونت جنگ
کریم داودی - کارشناس ارشد کامپیوتر، دانشگاه هوایی شهیدستاری

در این مقاله دستگاه رمزکننده برمبنای امنیت لایه سوم شبکه و با استفاده از پروتکل IPSec طراحی وپیاده سازی خواهد شد. این دستگاه کار رمزنگاری و احراز هویت در لبه شبکه و ایجاد ارتباط کاملا امن بین دو شبکه محلی را بر عهده دارد. دستگاه با استفاده از میکروکنترلر و اجزای جانبی ساخته شده ، بهطوریکه دارای ابعاد کوچک، وزن کم و مصرف توان پایین باشد، با این کار دیگر نیازی به خنککننده نخواهد بود .سیستم عامل دستگاه لینوکس جاسازی شده و همه نرمافزارهای لازم متن باز انتخاب خواهند شد تا بهراحتی قابل تغییر جهت مصارف بومی باشند. در این سیستم وظیفه امنیت بستههای انتقالی در هسته لینوکس انجام خواهد شد. سرویسهای امنیتی از جمله رمزنگاری، احراز هویت و مدیریت کلید پویا ارائه می ش ود که همه این قابلیتها برای کاربردهای مختلف قابل پیکربندی خواهد بود.

لینوکس، امنیت شبکه، رمزنگاری، مدیریت کلید، شبکه خصوصی مجازی ، تونل سازی، توان