摘要：

本文介绍了一种基于防火墙和安全分布式操作系统的，嵌入式实时分布计算系统的安全策略设计，其中由包过滤路由器和堡垒主机构成的防火墙屏蔽来自系统外部的攻击，防火墙中包含了IPSec协议安全机制。分布计算系统内部的安全保障则源自扩充了安全服务的分布式操作系统。

关键词: 防火墙 堡垒主机 安全策略 嵌入式实时分布计算系统 网络网络 计算机网络