主动网络的安全性研究

论文摘要

主动网络是一种新型体系结构的网络。在主动网络中传输的主动包能够动态地配置服务,从而使主动网络能够提供灵活的并且功能强大的网络服务。但是在主动网络中,网络和用户的安全却给我们提出了巨大的挑战。安全问题严重阻碍了主动网络的发展和应用,已经成为当前需要解决的关键问题之一。本文简单介绍了主动网络的原理,分析了主动网络和主动包的安全问题,提出了解决网络中的各个实体安全问题的方案。主要工作包括: 对主动包使用ANEP封装,并在ANEP头内加入安全关联,以保护主动包能够正确地被传输到目的端。为了保证节点的安全,将节点的资源按等级划分,对于访问节点的主动包进行基于RBAC的动态访问控制。在主动节点之间使用IPsec安全通信协议和Keynote信任管理系统,同时结合主动节点的管理层对节点实施控制管理,建立基于IPSec的逐跳保护安全模型。对基于代理的主动网络进行了安全分析。在基于代理的模型中,主动网络被划分成不同的域,在每一个域中设置代理,由代理出具主动包进入其它域的证书。与逐跳保护安全模型相比可以看出代理的引入大大降低了处理时间,提高了主动网络的效率。本文最后对主动网络安全研究进行了总结,并指出了未来需要进一步研究的问题。

论文目录

• 第一章 绪论
• 1.1 主动网络提出的背景
• 1.2 主动网络及其安全研究的现状分析
• 1.2.1 主动网络的发展动态
• 1.2.2 主动网络安全研究现状
• 1.3 本文研究的主要内容以及论文的结构
• 第二章 主动网络的基本概念
• 2.1 主动网络的概念及其特点
• 2.2 主动网络的体系结构
• 2.2.1 主动网络中传输的主动包
• 2.2.2 主动网络编程计算
• 2.2.3 主动网络节点
• 2.2.4 主动网络协议
• 2.2.5 主动包的处理流程
• 2.3 主动网络协议
• 2.3.1 主动网络封装协议
• 2.3.2 节点操作系统规范
• 2.3.3 动网络安全结构
• 第三章 主动网络中各实体的安全分析
• 3.1 主动网络分析
• 3.2 主动包与主动节点的安全
• 3.2.1 主动包的安全分析
• 3.2.2 主动节点的安全分析
• 第四章 动态的访问控制
• 4.1 访问控制的基本概念
• 4.2 Seraphim 结构
• 4.3 基于RBAC 的动态访问控制
• 4.3.1 角色与证书
• 4.3.1 主动节点的访问控制
• 4.3.1 一个实例:防火墙的访问控制
• 第五章 解决主动网络安全的两种方案
• 5.1 基于IPSec 的主动网络安全
• 5.1.1 安全模型基础
• 5.1.2 安全模型结构
• 5.1.3 与SANE 的比较
• 5.2 基于代理的主动网络安全研究
• 5.2.1 主动网络中域的划分
• 5.2.1 主动包的传输过程
• 5.3 基于代理和逐跳保护的安全方案比较分析
• 结束语
• 致谢
• 参考文献
• 在读期间研究成果