主动网络安全研.pdfVIP

主动网络安全研究 专业：通信与信息系统 硕士生：张大伟 指导老师：龙冬阳教授 摘要 步发展带来了许多困难：新的技术和标准融入现有网络麻烦：网络多层协议栈结 构的冗余带来性能降低：新服务项目实现困难；网络更新缓慢而昂贵。 相对于传统的网络技术而占，主动网络(ActiveNetwork)技术是一种全新 的网络解决方案，旨在解决传统网络中存在的问题，构造具有高度灵活性和动态 可扩展性的网络体系结构，它提供给使用者输入定制程序到网络中，对网络进行 动态配置的能力，将传统网络中“存储一转发”的处理模式改变为“存储一汁算 一转发”的处理模式。主动网络作为一种新型的中间节点可编程的网络体系结构， 为网络协议和新服务的开发、验证和部署提供了很好的支持。同时也为网络管理、 服务质量控制(QoS)，可靠组播等提供了一条新的途径，从而极大的提高了网络 性能，增加了网络的灵活性和可扩展性． 但是，主动网络到目前还没有得到广泛地实施和应用，其主要原因除需要对 传统的中间节点进行改造而遇到阻力和困难之外，其本身的安全性还没有得到较 好的解决。由于主动网络允许用户对网络的中间节点编程，到达主动节点的主动 代码在执行的过程中需要访问节点的资源，使得主动网络的安全性面临更大的威 胁。本文的工作正是基于网络安全需要，对主动网络的整体安全结构和主动节点 内部的安全体系，进行了深入的研究。提出了基于PKI(公钥基础设施)的主动 网络安全体系架构，并且利用NS2网络模拟平台进行模拟演示。 关键词：主动网络，主动节点，公钥基础设施，认证中心，数字签名， 网络模拟。 The researchofactivenetwork security andinformation Major：Cormunicationsystem Author Dawei Name：Zhang Dongyang Supervisor：Prof．Long Abstract Withthe of networksare Internet，traditional rapiddevelopment inextensibleand alSObecomesmoreandmore and invariable，networks complex isslowand the network expensive，badlyhinderingspread fragile．Theupdate ofnew technologies． isnewnetworkarchitectureinlastfew which Activenetwork years，in nodes networkserviceson active provideprogrammable passing anddownloadtheseservices active