主动网络安全保护结构剖析.docVIP

主动网络安全保护结构剖析 　　[摘要] 安全性是一个网络系统必须要考虑的问题,文章首先介绍了现有的网络安全技术,然后分析了主动网络面临的安全威胁,提出了主动网络的保护机制,最后给出了适用于主动网络的安全传输方案。 　　[关键词] 主动网络 网络安全 网络传输方案 主动代码 　　 　　主动网络是一种可编程的分组交换网络,通过各种主动技术和移动计算技术,使传统网络从被动的字节传送模式向更一般化的网络计算模式转换,提高网络传输速度、动态定制及网络新服务的能力。 　　一、主动网络介绍 　　主动网络的基本思想是将程序注入数据包,使程序和数据一起随数据包在网络上传输;网络的中间节点运行数据包中的程序,利用中间节点的计算能力,对数据包中的数据进行一定的处理;从而将传统网络中“存储――转发”的处理模式改变为“存储――计算――转发”的处理模式。 　　主动网络中能够携带程序代码的分组称为主动分组,能够处理主动分组并执行主动分组中所带程序的中间节点称为主动节点,如主动路由器和主动交换机。网络节点不仅具有分组路由的处理能力而且能够对分组内容进行计算,使分组在传送过程中可以被修改、存储或重定向。主动网络允许用户向网络节点插入自己定制的程序,网络节点在处理数据包时将程序载入并执行,以此来修改或者扩展网络的基础配置,从而实现快速、动态的部署新协议、提供新服务,使网络更具灵活性和可扩展性。