主動網絡的體系結構與安全性研究.pdf

1、主動網絡是網絡發(fā)展過程中出現(xiàn)的一門最新的技術，是下一代網絡體系結構的理想解決方案。主動網絡中傳輸?shù)姆纸M被稱為主動分組，主動分組不僅帶有數(shù)據信息和分組頭部信息，而且還可以攜帶一段程序代碼。有計算能力的主動網絡中間節(jié)點(主動路由器、主動交換機)提供執(zhí)行環(huán)境，解釋并執(zhí)行主動分組中攜帶的程序或者利用主動分組中攜帶的參數(shù)執(zhí)行已經存在該節(jié)點上的程序。從而將傳統(tǒng)網絡的“存儲——轉發(fā)”的處理模式改為“存儲——計算——轉發(fā)”的處理模式。用戶可以向網絡節(jié)點

2、插入自己定制的程序，以此來修改或者擴展網絡的基礎配置，從而實現(xiàn)快速、動態(tài)的部署新協(xié)議、提供新服務，使網絡更具靈活性和可擴展性。 本文通過對主動網絡理論的深入研究，分析了主動網絡體系結構的實現(xiàn)方式和主動網絡面臨的安全威脅，了解了主動網絡體系的運行機制，總結了現(xiàn)今關于主動網絡的主要研究成果。在ANTS體系結構上，提出了一種新的智能化主動網絡傳輸系統(tǒng)(IANTS)，采用了集成法和離散法相結合的方式實現(xiàn)，設計了主動分組的格式、主動代碼的

3、分發(fā)機制、主動代碼的加載策略，在體系結構中設置了主動代碼服務器和認證中心。對于采用集成法的分組，可以直接調用其中攜帶的程序執(zhí)行；對于采用離散法的分組，可以根據加載策略，從代碼服務器上下載代碼到本地執(zhí)行。IANTS還提供了可行的安全傳輸方案，采用了加密、鑒別、認證等技術來保證各個網絡實體相互之間的安全通信。采用JAVA編程語言對系統(tǒng)模塊進行了編程實現(xiàn)，以ANTS作為執(zhí)行環(huán)境、JANOS作為節(jié)點操作系統(tǒng)對系統(tǒng)進行了測試。IANTS體系結構體