基于飞腾E2000的安全网关设计与实现

来源：计算机技术与发展杂志2025年第02期北京时间：

作者：黄武;盛四华;田炜;蒋增文;李刚锋

摘要：在万物互联的大背景下,实现系统的安全可信始终是最核心的目标。 随着国产信息系统建设的不断深入,实现系统的安全可信已经成为最迫切的需求。 为了解决工业互联网的多接口数据互联和数据安全问题,设计了一款基于飞腾嵌入式 E2000 处理器的安全网关设备。 实现了 3G/ 4G/ 5G 无线 VPN 路由功能,同时支持以太网、RS232 / 485 串口,CAN 口接入,并支持 Wifi/ 蓝牙通信以及 GPS / 北斗定位。 通过分析 VLAN 协议原理,基于 RTL8367SC 芯片实现了内置网络交换机功能;融合基于 RG200U 的 5G 模块挂载方法,形成了网关的内置 5G 交换机系统,进一步解决了多通道数据互联的问题。 通过分析飞腾安全处理器平台架构规范(Phytium Security Platform Architecture,PSPA),设计了网关的安全可信固件制作方法,保证了启动过程执行的所有代码都是安全可信的。 通过搭建测试环境进行测试验证,测试结果表明,该系统实现了多种接口的数据互联,并基于多项 E2000 芯片内置安全加密算法,使安全性方面得到了较大提升。

关键词：飞腾E2000;安全网关;PSPA;RTL8367SC;RG200U