???????? 主動網(wǎng)絡是一種用戶可以利用中間節(jié)點進行編程的新型網(wǎng)絡體系結構，用戶可以通
過在主動節(jié)點定制程序來控制網(wǎng)絡行為，這使得主動網(wǎng)絡具有很大的靈活性和開放性，同時也使主動網(wǎng)絡面臨著更加嚴重的安全隱患，為了解決主動網(wǎng)絡的安全問題，本文從主動節(jié)點的安全角度進行分析，設計了一種主動節(jié)點的安全模型。該模型采用認證、授權和訪問控制等安全措施保護主動節(jié)點的安全免遭主動代碼的惡意攻擊。
關鍵詞：主動網(wǎng)絡；主動代碼；認證；入侵防護系統(tǒng)
???????? 現(xiàn)有計算機網(wǎng)絡中的網(wǎng)絡節(jié)點（如路由器、交換機）僅能實現(xiàn)的是對數(shù)據(jù)包的存儲轉(zhuǎn)發(fā)和對報文頭進行處理及產(chǎn)生信號等極少功能，網(wǎng)絡系統(tǒng)對數(shù)據(jù)包中的數(shù)據(jù)不作任何分析和理解，因此現(xiàn)有網(wǎng)絡存在著標準化周期長、兼容性差等問題，這就使得新協(xié)議和新服務很難在短時間內(nèi)得以快速有效地部署。針對現(xiàn)有網(wǎng)絡是被動的、靜態(tài)的網(wǎng)絡,它提供的服務很難定制和更改，1994-1995 年由美國國防部高級研究計劃署DARPA 在“網(wǎng)絡系統(tǒng)未來發(fā)展方向”會議上,首次提出了主動網(wǎng)絡的概念。.主動網(wǎng)絡是一種用戶可以利用網(wǎng)絡中間節(jié)點進行編程的新型網(wǎng)絡結構，具有開放性、靈活性和支持用戶對于網(wǎng)絡行為動態(tài)配置與修改等特點。由于這種新型的網(wǎng)絡體系結構把更多的處理任務放到可以計算的網(wǎng)絡中間節(jié)點上，因此實現(xiàn)了網(wǎng)絡性能優(yōu)化，加速了新技術、新協(xié)議的開發(fā)和應用，具有快速部署網(wǎng)絡服務的能力，大大加快了現(xiàn)有網(wǎng)絡技術的發(fā)展，因此具有廣闊的應用前景。