主動網(wǎng)絡(luò)節(jié)點操作系統(tǒng)的安全管理研究.pdf

1、主動網(wǎng)絡(luò)是一種新型的網(wǎng)絡(luò)體系結(jié)構(gòu)，由于它突破了當前網(wǎng)絡(luò)單一而固化的服務(wù)模式，可靈活定制和快速引入新的服務(wù)，從而可從根本上解決目前制約網(wǎng)絡(luò)發(fā)展的難題。同時，由于主動網(wǎng)絡(luò)允許用戶對網(wǎng)絡(luò)的中間節(jié)點編程，到達主動節(jié)點的主動代碼在執(zhí)行的過程中需要訪問節(jié)點的資源，使得主動網(wǎng)絡(luò)的安全性面臨更大的威脅。如果安全性得不到較好的解決，該網(wǎng)絡(luò)就不存在真正的實用價值。 主動網(wǎng)絡(luò)的安全包括兩個方面，一個是主動節(jié)點的安全，另一個是主動包的安全。主動節(jié)點的安

2、全涉及到如何保證節(jié)點的資源與服務(wù)不受非法訪問和破壞，主動包的安全涉及到如何保證主動包在傳輸過程中不被非法修改。目前主要有兩種方法用來保證主動網(wǎng)絡(luò)的安全，一種是基于語言的方法，另一種是基于授權(quán)的方法?；谡Z言的方法采用類型安全及名字空間限制的語言，只允許執(zhí)行對任何實體來說都是安全的行為，但事實上在一個實際的網(wǎng)絡(luò)中危險行為是不可能完全消除的?；谑跈?quán)的方法按照一定的安全策略將執(zhí)行某種行為的許可授予某個主體，這是一種更為通用的方法。