主動網(wǎng)絡(luò)安全研究.pdf

1、 相對于傳統(tǒng)的網(wǎng)絡(luò)技術(shù)而言，主動網(wǎng)絡(luò)(ActiveNetwork)技術(shù)是一種全新的網(wǎng)絡(luò)解決方案，旨在解決傳統(tǒng)網(wǎng)絡(luò)中存在的問題，構(gòu)造具有高度靈活性和動態(tài)可擴(kuò)展性的網(wǎng)絡(luò)體系結(jié)構(gòu)，它提供給使用者輸入定制程序到網(wǎng)絡(luò)中，對網(wǎng)絡(luò)進(jìn)行動態(tài)配置的能力，將傳統(tǒng)網(wǎng)絡(luò)中“存儲—轉(zhuǎn)發(fā)”的處理模式改變?yōu)椤按鎯Α嬎恪D(zhuǎn)發(fā)”的處理模式。主動網(wǎng)絡(luò)作為一種新型的中間節(jié)點可編程的網(wǎng)絡(luò)體系結(jié)構(gòu)，為網(wǎng)絡(luò)協(xié)議和新服務(wù)的開發(fā)、驗證和部署提供了很好的支持。同時也為網(wǎng)絡(luò)管理、

2、服務(wù)質(zhì)量控制(QoS)，可靠組播等提供了一條新的途徑，從而極大的提高了網(wǎng)絡(luò)性能，增加了網(wǎng)絡(luò)的靈活性和可擴(kuò)展性.　　但是，主動網(wǎng)絡(luò)到目前還沒有得到廣泛地實施和應(yīng)用，其主要原因除需要對傳統(tǒng)的中間節(jié)點進(jìn)行改造而遇到阻力和困難之外，其本身的安全性還沒有得到較好的解決。由于主動網(wǎng)絡(luò)允許用戶對網(wǎng)絡(luò)的中間節(jié)點編程，到達(dá)主動節(jié)點的主動代碼在執(zhí)行的過程中需要訪問節(jié)點的資源，使得主動網(wǎng)絡(luò)的安全性面臨更大的威脅。本文的工作正是基于網(wǎng)絡(luò)安全需要，對主動網(wǎng)絡(luò)的