本帖最后由 yurrr7 于 2026-7-24 20:41 编辑
文档中不能上传图片，所以也附件也上传了
WS7P主要特点： (一) 全方位安全体系file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpgfile:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg WS7P包括一个新的TCP/IP堆栈，该堆栈提供了最新的无线网络功能并通过网络访问保护 (NAP) 增加了安全性。WS7P所支持的IE8还可以防范恶意网站，通过改善安全性和InPrivateBrowsing功能，保持数据的私密性。
让网络传输方面拥有了全方位的安全体系 可进行访问控制：WS7P支持身份验证，通过对专业嵌入式设备的特定网段、服务建立的访问控制体系，将绝大多数攻击阻止在到达攻击目标之前。而且WS7P让网络拥有多层防御，如果攻击者突破了第一道防线，之后还可以延缓或阻断其攻击行动，避免目标被攻击。 强大的攻击监控：通过对特定网段、服务建立的攻击监控体系，可实时检测出绝大多数攻击，并采取相应的行动，比如：断开网络连接、记录攻击过程、跟踪攻击源等。 可检查安全漏洞：通过对安全漏洞的周期检查，即使攻击可到达攻击目标，也可使绝大多数攻击无效。 加密通讯：WS7P有可以主动加密的通讯组件，可使攻击者不能修改敏感信息；而且还可以适当的隐藏内部信息，使攻击者不能了解系统内的基本情况。而且它还拥有一种有效的保护方法，那就是对无线传输信号进行加密，这种方法往往具有更高的安全防范效果。 全面的安全认证：WS7P支持授权，支持API，拥有良好的认证体系，可防止攻击者假冒合法用户。而且用户可以使用全新的终端服务（TS）功能，可以进行更加便利安全的管理，如：网络级别身份验证、服务器身份验证、资源重定向等等。 备份和恢复：WS7P拥有Windows Embedded产品一贯的良好的备份和恢复机制，可在攻击造成损失时，尽快地恢复数据和系统服务。而且还能够设立安全监控中心，为信息系统提供安全体系管理、监控及紧急情况服务。 (二)可靠的网络机制 一般在嵌入式网络设备中集成设计一个内嵌的HTTP Server部件，给网络上近程、远程用户提供网页操作接口，用户可以使用浏览器登录嵌入式网络设备进行操作。如在防火墙、安全路由器等设备的配置时，可以让用户自行选择各种配置。这种方法方便灵活，不受限于距离，使用户更容易操作。 普通的HTTP交互是以明文的形式进行的，在网络上，尤其是远程操作时很容易被监听、截取或伪造，而有些通信，如对防火墙的配置，绝对不容许此种情况发生，除了采用用户密码，还必须提高数据通信的安全性，对整个通信过程进行加密保护，实现机密性、数据一致性与身份鉴别。 WS7P在网络层提供加密和认证服务，能够保护所有的IP流量。它的安全策略允许用户更加灵活的安全策略的控制。所以，这里以WS7P为基础，融防火墙技术于一体的，建立在IP层的新的嵌人式系统的安全机制。 该机制主要特点如下： ① 它根据分组报的源、宿地址，端口号及协议类型、标志确定是否允许分组报通过； ② 根据安全策略的安全规则，对输人、输出的数据施行加/解密、认证、数字签名、完整性校验等安全措施，保证数据传输中的安全； ③ 支持虚拟专用网，支持企业内部网络技术体系。实现如图： file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image006.jpg (三) 系统防病毒（EWF） WS7P在设计上就能体现出安全理念，WS7P有丰富的多媒体支持和网络功能，更加适用于网络视频会议、音视频数据传输，因为Enhanced Write Filter（EWF）提供了一种保护卷以防止写入的手段，使得系统和其它需要读写媒体的软件无须修改即可操作，能够轻易实现本地数据安全和防计算机病毒，确保系统设备的安全性。 WS7P中的FBWF功能修正了XPE\WES2009中FBWF的一个重要bug,就是WS7P中的FBWF会随着覆盖层中的文件删除,自动的释放覆盖层空间.这对于内存的容量控制将起到至关重要的优化。举个例子，如果我们通过FBWF保护了C盘，那么当我们在C盘上拷贝一个100M的文件时，FBWF将在覆盖层中建立这个文件，换句话说，内存中将会损耗100M的空间用于存放这个文件。当我们再次拷入一个200M的文件，覆盖层中将会再次损耗200M的空间用于存放这个文件。这时，如果我们在C盘中删除这两个文件，那么意味着覆盖层中也将释放这两个文件，即内存的300M空间将被回收。但是在以往XPE\WES2009的设计中，覆盖层只是记录了删除这两个文件的动作，其实这两个文件并没有从覆盖层中删掉，所以内存的300M空间也不会被释放。这样将导致如果我们频繁的拷贝删除文件，覆盖层（内存）将很快被耗尽。现在在WS7P中已经彻底解决这个问题，随着文件被删除，覆盖层（内存）也将被释放。所以，这是WS7P中关于写过滤器最大的一个改进。下面这张图将描述写过滤器的工作原理： file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image008.jpg 注册表过滤器（Register Filter）和写过滤器的原理基本相同，区别在于注册表过滤器保护的是注册表中的某些键值不能被写入，这样可以有效地防止恶意的写入操作，从而保证系统的安全性和稳定性。下图描述了注册表过滤器的工作原理： 注册表过滤器的读写原理： file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image010.jpg 注册表过滤器的提交操作原理： file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image012.jpg (四) 一次启动多次使用（HORM） 主机在启动完之后，可以通过HORM技术将系统与应用程序写入内存，支持一次启动多次使用的功能。当断电或是应用程序假死的情况下可以快速恢复系统与应用程序正常运行的初始状态。 保证全网内系统的MTBR≤0.5H (五) 远程查看、修复、保护网络系统（AMT） 通过可视化操作界面，允许权限内用户，如技术人员，远程控制设备和执行管理任务。包括部署操作系统的图像，利用KVM技术和UI界面诊断硬件与软件问题。并能进行远程升级与维护。 file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image013.jpg 系统维护人员可以在指挥中心对全网内的设备进行观察，对出现故障的设备可快速的维护与系统升级。
(六) 消息/对话框自动回复 在WES 2009中，微软提供了消息框自动回复功能（Messagebox Auto Reply）,该功能用于屏蔽所有Windows自动弹出的对话框，这样可以使设备在无人值守的情况下正常运行和显示。尤其适用于自动服务终端和数字看板平台。例如在机场的航班时刻表，如果有异常错误的对话框弹出的话，又无人去看守，设备就会一直呈现这个对话框，从而使用户体验变的非常糟糕。现在在WS7P中，除了具有原来的消息框自动回复功能（Messagebox Auto Reply）外，还新增了对话框过滤器（Dialog Filter），该功能可以使我们设置需要屏蔽的系统对话框，屏蔽的依据是根据我们设置的条件来进行过滤的，符合设置条件的系统对话框将被屏蔽。而相关的提示信息会转记到系统日志中去。以下是对话框过滤器的界面截图： file:///C:/Users/ADMINI~1/AppData/Local/Temp/msohtmlclip1/01/clip_image015.jpg
(七) 升级管理 DISM（Deployment Image Servicing and Management）是WS7P中一个非常有用的新功能，以往我们使用XPE\WES2009的时候，如果我们已发布的设备中出现缺少组件的问题，我们则需要在目标设计器中添加该组件，然后重新生成和部署操作系统镜像到目标设备中。这对于已经批量发布的设备是非常致命的问题。现在在WS7P中，有了DISM功能，我们可以直接在已发布的操作系统镜像中，通过光盘或者网络安装的方式，将未安装的组件添加到已发布的操作系统中。 (八) DirectComputer 如果说WS7P在内存优化，启动速度和操作界面上都做了很大的改进，那么其实在图形图像处理上，WES7的改进更为明显。最主要的体现为，WS7P支持了DirectX 11，新增了Direct Computer的功能。那么什么是Direct Computer呢？简单点来说Direct Computer就是微软将图形厂商的不同图形加速技术进行了抽象，提供了统一的编程接口来方便OEM或者开发人员开发图形加速程序。举个例子，NVIDIA的图形加速技术是Cuta, ATI的图形加速技术是FileStream，那么我们开发的应用程序如果针对这两个技术编程，移植性就会非常差。如果我们针对Cuta技术编程，那应用程序就不能用到ATI显卡的加速技术。我们总不能对不同的显卡厂商编制不同的程序吧。现在有了Direct Computer技术，我们就不用担心了，因为WS7P已经帮我们做到了统一接口的工作。
|
闽公网安备35020302032614号 )
IP卡
狗仔卡
发表于 
提升卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡