???????? 主動(dòng)網(wǎng)絡(luò)是一種用戶可以利用中間節(jié)點(diǎn)進(jìn)行編程的新型網(wǎng)絡(luò)體系結(jié)構(gòu)，用戶可以通
過(guò)在主動(dòng)節(jié)點(diǎn)定制程序來(lái)控制網(wǎng)絡(luò)行為，這使得主動(dòng)網(wǎng)絡(luò)具有很大的靈活性和開(kāi)放性，同時(shí)也使主動(dòng)網(wǎng)絡(luò)面臨著更加嚴(yán)重的安全隱患，為了解決主動(dòng)網(wǎng)絡(luò)的安全問(wèn)題，本文從主動(dòng)節(jié)點(diǎn)的安全角度進(jìn)行分析，設(shè)計(jì)了一種主動(dòng)節(jié)點(diǎn)的安全模型。該模型采用認(rèn)證、授權(quán)和訪問(wèn)控制等安全措施保護(hù)主動(dòng)節(jié)點(diǎn)的安全免遭主動(dòng)代碼的惡意攻擊。
關(guān)鍵詞：主動(dòng)網(wǎng)絡(luò)；主動(dòng)代碼；認(rèn)證；入侵防護(hù)系統(tǒng)
???????? 現(xiàn)有計(jì)算機(jī)網(wǎng)絡(luò)中的網(wǎng)絡(luò)節(jié)點(diǎn)（如路由器、交換機(jī)）僅能實(shí)現(xiàn)的是對(duì)數(shù)據(jù)包的存儲(chǔ)轉(zhuǎn)發(fā)和對(duì)報(bào)文頭進(jìn)行處理及產(chǎn)生信號(hào)等極少功能，網(wǎng)絡(luò)系統(tǒng)對(duì)數(shù)據(jù)包中的數(shù)據(jù)不作任何分析和理解，因此現(xiàn)有網(wǎng)絡(luò)存在著標(biāo)準(zhǔn)化周期長(zhǎng)、兼容性差等問(wèn)題，這就使得新協(xié)議和新服務(wù)很難在短時(shí)間內(nèi)得以快速有效地部署。針對(duì)現(xiàn)有網(wǎng)絡(luò)是被動(dòng)的、靜態(tài)的網(wǎng)絡(luò),它提供的服務(wù)很難定制和更改，1994-1995 年由美國(guó)國(guó)防部高級(jí)研究計(jì)劃署DARPA 在“網(wǎng)絡(luò)系統(tǒng)未來(lái)發(fā)展方向”會(huì)議上,首次提出了主動(dòng)網(wǎng)絡(luò)的概念。.主動(dòng)網(wǎng)絡(luò)是一種用戶可以利用網(wǎng)絡(luò)中間節(jié)點(diǎn)進(jìn)行編程的新型網(wǎng)絡(luò)結(jié)構(gòu)，具有開(kāi)放性、靈活性和支持用戶對(duì)于網(wǎng)絡(luò)行為動(dòng)態(tài)配置與修改等特點(diǎn)。由于這種新型的網(wǎng)絡(luò)體系結(jié)構(gòu)把更多的處理任務(wù)放到可以計(jì)算的網(wǎng)絡(luò)中間節(jié)點(diǎn)上，因此實(shí)現(xiàn)了網(wǎng)絡(luò)性能優(yōu)化，加速了新技術(shù)、新協(xié)議的開(kāi)發(fā)和應(yīng)用，具有快速部署網(wǎng)絡(luò)服務(wù)的能力，大大加快了現(xiàn)有網(wǎng)絡(luò)技術(shù)的發(fā)展，因此具有廣闊的應(yīng)用前景。