基于移动Aetgn应用层主动网络安全机制研究.pdfVIP

第26卷 第 11期 计算机工程与设计 2005年 l1月 VO1．26 No．11 ComputerEngineeringandDesign Nov．2005 基于移动Agent的应用层主动网络安全机制研究 徐其兴 ， 余镇危 (1．中国矿业大学，北京 100083；2．郑州经济管理干部学院，河南郑州451191) 摘 要：将移动Agent技术和主动网络思想融入下一代网络体系结构的研究中，提出了基于移动Agent的应用层主动网 络的概念和框架模型，但同时也引入 了传统安全领域 中所没有 的安全性 问题 。为解决MALAN (MobileAgent-basedAp— plicationLayerActiveNetwork)面l临的安全威胁 ，给 出了保证 MALAN安全的机制和安全模型。一个 良好的安全机制已 经成为衡量网络性能好坏的重要指标 。 关键词：移动Agent；应用层主动 网络；网络体系结构；安全机制 中图法分类号：TP393 文献标识码：A 文章编号：1000．7024(2005)11-2928—02 Securitymechanism ofmobileagent—basedapplicationlayeractivenetwork xuQi—xing，YUZhen-wei (1．ChinaUniversityofMiningandTechnology,Beijing100083，China；2．ZhengzhouEconomicManagementInstitute， Zhengzhou451191，China) Abstract：Introducingmobileagent andactiveideaintonextgenerationnewt orkarchitecture，theconceptna dframeworkofmobile agent—basedapplicationlayeractivenewtorkwereputforwrad，whilethesecurityofhtenew networkrachitecturewasalsoposed．In ordertosolvesecuriytthreatofMALAN (MobileAgent-basedApplicationLayerActiveNetwork)faced，securiytmechnaismnadse- curiytmodelofMALANwereproposed．Agoodsecuriytmechnaismhasbeenbecomeimportantaspecttojudgenewtorkperformance． Keywords：mobileagent；applicationlayeractivenewtork；newtorkrachitecture；securiytmechnaism LAN保证安全性的相关技术，并给出了MALAN的安全模型， 1 引 言 最后总结了全文 。 应用层主动网络是在现有网络基础之上构建的位于应用 2 基于移动Agent的应用层主动网络的体系结构 层的虚拟主动网络，它的主要优点是不需要整个网络范围内 的网络组件的支持，加快了主动网络的部署和应用 。利用移 我们把基于移动Agnet的应用层主动网络抽象为3层：基 动Agnet实现主动数据包的封装和运行，不仅可以充分利用 础 网络层、主动服务层和用户应用层，如图1所示。 移动Agent的自主性和可移动性，而且提供了更好的主动网 络可编程性和灵活性。由此，本文提出了基于移动Agnet的 回 回 回 应用层主动网络 (MobileAgent—basedAp