一個(gè)安全的主動(dòng)網(wǎng)絡(luò)結(jié)構(gòu)

主動(dòng)網(wǎng)絡(luò)就是可編程網(wǎng)絡(luò)，它允許包對(duì)通過(guò)路由器的路由元素進(jìn)行編程。主動(dòng)網(wǎng)絡(luò)為中間節(jié)點(diǎn)提供處理代碼的能力。和傳統(tǒng)網(wǎng)絡(luò)相比較，主動(dòng)網(wǎng)絡(luò)讓用戶擁有更多的權(quán)限，在數(shù)據(jù)傳輸?shù)倪^(guò)程中，用戶能為自己的選擇進(jìn)行計(jì)算，并能跟主動(dòng)節(jié)點(diǎn)進(jìn)行交流，選擇適合當(dāng)前網(wǎng)絡(luò)狀況和自身?xiàng)l件的路由。這篇文章重點(diǎn)是針對(duì)主動(dòng)網(wǎng)絡(luò)面臨的威脅，用最簡(jiǎn)單的方法來(lái)解決主動(dòng)網(wǎng)絡(luò)的安全性和發(fā)展主動(dòng)網(wǎng)絡(luò)節(jié)點(diǎn)。
在主動(dòng)網(wǎng)絡(luò)中，網(wǎng)絡(luò)中路由器和交換機(jī)處理通過(guò)他們的定制服務(wù)的計(jì)算。在某種意義上，網(wǎng)絡(luò)具有主動(dòng)性是因?yàn)樗軐?duì)包進(jìn)行計(jì)算，并修改包頭的內(nèi)容，由傳統(tǒng)的存儲(chǔ)－轉(zhuǎn)發(fā)，到主動(dòng)網(wǎng)絡(luò)的存儲(chǔ)－計(jì)算－轉(zhuǎn)發(fā)。這些定制服務(wù)的計(jì)算可以是動(dòng)態(tài)的也可以是靜態(tài)的。相反傳統(tǒng)的網(wǎng)絡(luò)就非常有限，雖然也可以修改和計(jì)算包頭的信息，但不能對(duì)包的內(nèi)容進(jìn)行修改。它只根據(jù)用戶的請(qǐng)求選擇一條鏈路，在發(fā)生擁塞的時(shí)候就得丟棄包，或者是采用偏轉(zhuǎn)路由和備選路由。在一定程度上不能滿足QOS 的需求。更不能適應(yīng)網(wǎng)絡(luò)發(fā)展的趨勢(shì)。傳統(tǒng)網(wǎng)絡(luò)中路由器對(duì)包頭的計(jì)算是固定的，也獨(dú)立于通信相關(guān)的應(yīng)用。而主動(dòng)網(wǎng)絡(luò)中，包的計(jì)算是和具體的應(yīng)用相聯(lián)系。
當(dāng)前網(wǎng)絡(luò)幾個(gè)比較明顯的問(wèn)題是：在傳統(tǒng)網(wǎng)絡(luò)中采用新技術(shù)和新標(biāo)準(zhǔn)，由于在多個(gè)網(wǎng)絡(luò)
層進(jìn)行操作，性能相對(duì)比較差，在現(xiàn)有模型中兼容新的服務(wù)存在問(wèn)題，最重要的是用戶、主動(dòng)節(jié)點(diǎn)、執(zhí)行環(huán)境和主動(dòng)編碼之間存在安全性問(wèn)題。因此對(duì)主動(dòng)網(wǎng)絡(luò)安全性的研究是下一代網(wǎng)絡(luò)的重點(diǎn)和熱點(diǎn)．我們的目的是解決主動(dòng)網(wǎng)絡(luò)面對(duì)的安全性問(wèn)題，并為簡(jiǎn)單的主動(dòng)網(wǎng)絡(luò)結(jié)構(gòu)定義比較安全的規(guī)則。第二部分描述主動(dòng)網(wǎng)絡(luò)發(fā)展的相關(guān)問(wèn)題和安全性問(wèn)題，三部分描述安全性規(guī)則，四是實(shí)現(xiàn)，五是結(jié)論。