主動網(wǎng)絡(luò)的安全性研究.pdf

1、主動網(wǎng)絡(luò)是一種新型體系結(jié)構(gòu)的網(wǎng)絡(luò).在主動網(wǎng)絡(luò)中傳輸?shù)闹鲃影軌騽討B(tài)地配置服務(wù),從而使主動網(wǎng)絡(luò)能夠提供靈活的并且功能強大的網(wǎng)絡(luò)服務(wù).但是在主動網(wǎng)絡(luò)中,網(wǎng)絡(luò)和用戶的安全卻給我們提出了巨大的挑戰(zhàn).安全問題嚴(yán)重阻礙了主動網(wǎng)絡(luò)的發(fā)展和應(yīng)用,已經(jīng)成為當(dāng)前需要解決的關(guān)鍵問題之一.本文簡單介紹了主動網(wǎng)絡(luò)的原理,分析了主動網(wǎng)絡(luò)和主動包的安全問題,提出了解決網(wǎng)絡(luò)中的各個實體安全問題的方案.主要工作包括:對主動包使用ANEP封裝,并在ANEP頭內(nèi)加入安全關(guān)聯(lián)

2、,以保護主動包能夠正確地被傳輸?shù)侥康亩?為了保證節(jié)點的安全,將節(jié)點的資源按等級劃分,對于訪問節(jié)點的主動包進行基于RBAC的動態(tài)訪問控制.在主動節(jié)點之間使用IPsec安全通信協(xié)議和Keynote信任管理系統(tǒng),同時結(jié)合主動節(jié)點的管理層對節(jié)點實施控制管理,建立基于IPSec的逐跳保護安全模型.對基于代理的主動網(wǎng)絡(luò)進行了安全分析.在基于代理的模型中,主動網(wǎng)絡(luò)被劃分成不同的域,在每一個域中設(shè)置代理,由代理出具主動包進入其它域的證書.與逐跳保護安全