主動網(wǎng)絡(luò)管理控制系統(tǒng)研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，新興的主動網(wǎng)絡(luò)成為研究的熱點(diǎn)，主動網(wǎng)絡(luò)是由完成存儲轉(zhuǎn)發(fā)并具有計(jì)算能力的主動節(jié)點(diǎn)組成的網(wǎng)絡(luò)，該網(wǎng)絡(luò)具有可編程性，使得該網(wǎng)絡(luò)具有存儲-計(jì)算-轉(zhuǎn)發(fā)功能;主動網(wǎng)絡(luò)的可移動性使其在移動計(jì)算、Agent技術(shù)通信方面具備天然的優(yōu)勢;主動網(wǎng)絡(luò)的可擴(kuò)展性使得這種網(wǎng)絡(luò)具備靈活的擴(kuò)展功能，可以簡便地將服務(wù)代碼注入網(wǎng)絡(luò)節(jié)點(diǎn)而實(shí)現(xiàn)可擴(kuò)展的目的;同時(shí)，主動網(wǎng)絡(luò)的互操作性是開放網(wǎng)絡(luò)體系結(jié)構(gòu)發(fā)展的基礎(chǔ)，相對于傳統(tǒng)網(wǎng)絡(luò)體現(xiàn)出了令人驚訝的優(yōu)勢。但主動網(wǎng)

2、絡(luò)的安全方面存在的問題值得我們思考和深入解決，本文就是從如何構(gòu)建主動網(wǎng)絡(luò)的安全管理控制系統(tǒng)出發(fā)，做了如下幾個(gè)方面的工作:
　　(1)對主動網(wǎng)絡(luò)技術(shù)進(jìn)行了深入研究分析，包括主動網(wǎng)絡(luò)的相關(guān)網(wǎng)絡(luò)傳輸協(xié)議、體系模型進(jìn)行了探究，并主動網(wǎng)絡(luò)的安全威脅、主動網(wǎng)絡(luò)的保護(hù)策略進(jìn)行了闡述[4];
　　(2)對主動網(wǎng)絡(luò)管理控制系統(tǒng)的需求分析進(jìn)行了闡述，包括具體的功能需求以及性能需求;
　　(3)對主動網(wǎng)絡(luò)管理控制系統(tǒng)的進(jìn)行了設(shè)計(jì)架構(gòu)，通過對

3、網(wǎng)絡(luò)安全的安全策略進(jìn)行分析[27]，從主動網(wǎng)絡(luò)的組成部分主動節(jié)點(diǎn)、數(shù)據(jù)包出發(fā)，提出了節(jié)點(diǎn)訪問控制(NodeVisitControl，NVC)和網(wǎng)絡(luò)數(shù)據(jù)完整性校驗(yàn)(DataPackageValidation，NDPV)相結(jié)合的節(jié)點(diǎn)數(shù)據(jù)模型(NodeandDataMode，簡稱NDM)，設(shè)計(jì)授權(quán)、認(rèn)證算法;
　　(4)將主動網(wǎng)絡(luò)管理控制系統(tǒng)進(jìn)行模塊化設(shè)計(jì)，將系統(tǒng)分為五大功能模塊分別采用相關(guān)的技術(shù)進(jìn)行了設(shè)計(jì)實(shí)現(xiàn);
　　(5)對主動