???????? 主動網(wǎng)絡(luò)是一種用戶可以利用中間節(jié)點進行編程的新型網(wǎng)絡(luò)體系結(jié)構(gòu)，用戶可以通
過在主動節(jié)點定制程序來控制網(wǎng)絡(luò)行為，這使得主動網(wǎng)絡(luò)具有很大的靈活性和開放性，同時也使主動網(wǎng)絡(luò)面臨著更加嚴重的安全隱患，為了解決主動網(wǎng)絡(luò)的安全問題，本文從主動節(jié)點的安全角度進行分析，設(shè)計了一種主動節(jié)點的安全模型。該模型采用認證、授權(quán)和訪問控制等安全措施保護主動節(jié)點的安全免遭主動代碼的惡意攻擊。
關(guān)鍵詞：主動網(wǎng)絡(luò)；主動代碼；認證；入侵防護系統(tǒng)
???????? 現(xiàn)有計算機網(wǎng)絡(luò)中的網(wǎng)絡(luò)節(jié)點（如路由器、交換機）僅能實現(xiàn)的是對數(shù)據(jù)包的存儲轉(zhuǎn)發(fā)和對報文頭進行處理及產(chǎn)生信號等極少功能，網(wǎng)絡(luò)系統(tǒng)對數(shù)據(jù)包中的數(shù)據(jù)不作任何分析和理解，因此現(xiàn)有網(wǎng)絡(luò)存在著標準化周期長、兼容性差等問題，這就使得新協(xié)議和新服務(wù)很難在短時間內(nèi)得以快速有效地部署。針對現(xiàn)有網(wǎng)絡(luò)是被動的、靜態(tài)的網(wǎng)絡(luò),它提供的服務(wù)很難定制和更改，1994-1995 年由美國國防部高級研究計劃署DARPA 在“網(wǎng)絡(luò)系統(tǒng)未來發(fā)展方向”會議上,首次提出了主動網(wǎng)絡(luò)的概念。.主動網(wǎng)絡(luò)是一種用戶可以利用網(wǎng)絡(luò)中間節(jié)點進行編程的新型網(wǎng)絡(luò)結(jié)構(gòu)，具有開放性、靈活性和支持用戶對于網(wǎng)絡(luò)行為動態(tài)配置與修改等特點。由于這種新型的網(wǎng)絡(luò)體系結(jié)構(gòu)把更多的處理任務(wù)放到可以計算的網(wǎng)絡(luò)中間節(jié)點上，因此實現(xiàn)了網(wǎng)絡(luò)性能優(yōu)化，加速了新技術(shù)、新協(xié)議的開發(fā)和應(yīng)用，具有快速部署網(wǎng)絡(luò)服務(wù)的能力，大大加快了現(xiàn)有網(wǎng)絡(luò)技術(shù)的發(fā)展，因此具有廣闊的應(yīng)用前景。