主動網絡節(jié)點操作系統的安全管理研究.pdf

1、主動網絡是一種新型的網絡體系結構，由于它突破了當前網絡單一而固化的服務模式，可靈活定制和快速引入新的服務，從而可從根本上解決目前制約網絡發(fā)展的難題。同時，由于主動網絡允許用戶對網絡的中間節(jié)點編程，到達主動節(jié)點的主動代碼在執(zhí)行的過程中需要訪問節(jié)點的資源，使得主動網絡的安全性面臨更大的威脅。如果安全性得不到較好的解決，該網絡就不存在真正的實用價值。 主動網絡的安全包括兩個方面，一個是主動節(jié)點的安全，另一個是主動包的安全。主動節(jié)點的安

2、全涉及到如何保證節(jié)點的資源與服務不受非法訪問和破壞，主動包的安全涉及到如何保證主動包在傳輸過程中不被非法修改。目前主要有兩種方法用來保證主動網絡的安全，一種是基于語言的方法，另一種是基于授權的方法?；谡Z言的方法采用類型安全及名字空間限制的語言，只允許執(zhí)行對任何實體來說都是安全的行為，但事實上在一個實際的網絡中危險行為是不可能完全消除的?；谑跈嗟姆椒ò凑找欢ǖ陌踩呗詫?zhí)行某種行為的許可授予某個主體，這是一種更為通用的方法。