主動(dòng)網(wǎng)絡(luò)的安全性研究.pdf

1、主動(dòng)網(wǎng)絡(luò)是一種新型體系結(jié)構(gòu)的網(wǎng)絡(luò).在主動(dòng)網(wǎng)絡(luò)中傳輸?shù)闹鲃?dòng)包能夠動(dòng)態(tài)地配置服務(wù),從而使主動(dòng)網(wǎng)絡(luò)能夠提供靈活的并且功能強(qiáng)大的網(wǎng)絡(luò)服務(wù).但是在主動(dòng)網(wǎng)絡(luò)中,網(wǎng)絡(luò)和用戶的安全卻給我們提出了巨大的挑戰(zhàn).安全問(wèn)題嚴(yán)重阻礙了主動(dòng)網(wǎng)絡(luò)的發(fā)展和應(yīng)用,已經(jīng)成為當(dāng)前需要解決的關(guān)鍵問(wèn)題之一.本文簡(jiǎn)單介紹了主動(dòng)網(wǎng)絡(luò)的原理,分析了主動(dòng)網(wǎng)絡(luò)和主動(dòng)包的安全問(wèn)題,提出了解決網(wǎng)絡(luò)中的各個(gè)實(shí)體安全問(wèn)題的方案.主要工作包括:對(duì)主動(dòng)包使用ANEP封裝,并在ANEP頭內(nèi)加入安全關(guān)聯(lián)

2、,以保護(hù)主動(dòng)包能夠正確地被傳輸?shù)侥康亩?為了保證節(jié)點(diǎn)的安全,將節(jié)點(diǎn)的資源按等級(jí)劃分,對(duì)于訪問(wèn)節(jié)點(diǎn)的主動(dòng)包進(jìn)行基于RBAC的動(dòng)態(tài)訪問(wèn)控制.在主動(dòng)節(jié)點(diǎn)之間使用IPsec安全通信協(xié)議和Keynote信任管理系統(tǒng),同時(shí)結(jié)合主動(dòng)節(jié)點(diǎn)的管理層對(duì)節(jié)點(diǎn)實(shí)施控制管理,建立基于IPSec的逐跳保護(hù)安全模型.對(duì)基于代理的主動(dòng)網(wǎng)絡(luò)進(jìn)行了安全分析.在基于代理的模型中,主動(dòng)網(wǎng)絡(luò)被劃分成不同的域,在每一個(gè)域中設(shè)置代理,由代理出具主動(dòng)包進(jìn)入其它域的證書(shū).與逐跳保護(hù)安全