主動網(wǎng)絡管理控制系統(tǒng)研究.pdf

1、隨著網(wǎng)絡技術(shù)的發(fā)展，新興的主動網(wǎng)絡成為研究的熱點，主動網(wǎng)絡是由完成存儲轉(zhuǎn)發(fā)并具有計算能力的主動節(jié)點組成的網(wǎng)絡，該網(wǎng)絡具有可編程性，使得該網(wǎng)絡具有存儲-計算-轉(zhuǎn)發(fā)功能;主動網(wǎng)絡的可移動性使其在移動計算、Agent技術(shù)通信方面具備天然的優(yōu)勢;主動網(wǎng)絡的可擴展性使得這種網(wǎng)絡具備靈活的擴展功能，可以簡便地將服務代碼注入網(wǎng)絡節(jié)點而實現(xiàn)可擴展的目的;同時，主動網(wǎng)絡的互操作性是開放網(wǎng)絡體系結(jié)構(gòu)發(fā)展的基礎(chǔ)，相對于傳統(tǒng)網(wǎng)絡體現(xiàn)出了令人驚訝的優(yōu)勢。但主動網(wǎng)

2、絡的安全方面存在的問題值得我們思考和深入解決，本文就是從如何構(gòu)建主動網(wǎng)絡的安全管理控制系統(tǒng)出發(fā)，做了如下幾個方面的工作:
　　(1)對主動網(wǎng)絡技術(shù)進行了深入研究分析，包括主動網(wǎng)絡的相關(guān)網(wǎng)絡傳輸協(xié)議、體系模型進行了探究，并主動網(wǎng)絡的安全威脅、主動網(wǎng)絡的保護策略進行了闡述[4];
　　(2)對主動網(wǎng)絡管理控制系統(tǒng)的需求分析進行了闡述，包括具體的功能需求以及性能需求;
　　(3)對主動網(wǎng)絡管理控制系統(tǒng)的進行了設(shè)計架構(gòu)，通過對

3、網(wǎng)絡安全的安全策略進行分析[27]，從主動網(wǎng)絡的組成部分主動節(jié)點、數(shù)據(jù)包出發(fā)，提出了節(jié)點訪問控制(NodeVisitControl，NVC)和網(wǎng)絡數(shù)據(jù)完整性校驗(DataPackageValidation，NDPV)相結(jié)合的節(jié)點數(shù)據(jù)模型(NodeandDataMode，簡稱NDM)，設(shè)計授權(quán)、認證算法;
　　(4)將主動網(wǎng)絡管理控制系統(tǒng)進行模塊化設(shè)計，將系統(tǒng)分為五大功能模塊分別采用相關(guān)的技術(shù)進行了設(shè)計實現(xiàn);
　　(5)對主動