主動網絡中動態(tài)安全分析與研究.pdf

1、隨著網絡規(guī)模的日益擴大，傳統(tǒng)網絡難以擴展的局限性日益明顯。主動網絡作為一種新型的中間節(jié)點可編程網絡體系結構，為當前傳統(tǒng)網絡中所面臨的標準化周期長和兼容性差等問題提供了有效的解決方案。 主動網絡的安全問題嚴重制約了自身的發(fā)展。本文結合主動網絡具有的動態(tài)特性，在對現有網絡安全技術進行改進的基礎上提出了適用于可編程動態(tài)網絡環(huán)境的安全體系結構模型DSAN(Dynamic Secure Active Network)。具體工作如下：

2、 本文首先分析了主動網絡的發(fā)展趨勢及現存問題，由此引出課題的研究目的和意義。隨后對主動網絡體系結構及關鍵網絡要素的構架進行分析，并在此基礎上深入研究主動網絡中各關鍵實體的安全性能及相互關系，提出了適用于DSAN系統(tǒng)的安全技術方案。本文主要從認證和授權兩方面來考慮，結合HOP-HOP和END-END兩種機制來保障信息的安全傳輸，并通過petri網來分析功能模型。最后，將上述核心技術應用于網絡通信過程中，提出了DSAN體系模型，分別從整個