主動網(wǎng)絡(luò)就是可編程網(wǎng)絡(luò)，它允許包對通過路由器的路由元素進(jìn)行編程。主動網(wǎng)絡(luò)為中間節(jié)點提供處理代碼的能力。和傳統(tǒng)網(wǎng)絡(luò)相比較，主動網(wǎng)絡(luò)讓用戶擁有更多的權(quán)限，在數(shù)據(jù)傳輸?shù)倪^程中，用戶能為自己的選擇進(jìn)行計算，并能跟主動節(jié)點進(jìn)行交流，選擇適合當(dāng)前網(wǎng)絡(luò)狀況和自身條件的路由。這篇文章重點是針對主動網(wǎng)絡(luò)面臨的威脅，用最簡單的方法來解決主動網(wǎng)絡(luò)的安全性和發(fā)展主動網(wǎng)絡(luò)節(jié)點。
在主動網(wǎng)絡(luò)中，網(wǎng)絡(luò)中路由器和交換機處理通過他們的定制服務(wù)的計算。在某種意義上，網(wǎng)絡(luò)具有主動性是因為它能對包進(jìn)行計算，并修改包頭的內(nèi)容，由傳統(tǒng)的存儲－轉(zhuǎn)發(fā)，到主動網(wǎng)絡(luò)的存儲－計算－轉(zhuǎn)發(fā)。這些定制服務(wù)的計算可以是動態(tài)的也可以是靜態(tài)的。相反傳統(tǒng)的網(wǎng)絡(luò)就非常有限，雖然也可以修改和計算包頭的信息，但不能對包的內(nèi)容進(jìn)行修改。它只根據(jù)用戶的請求選擇一條鏈路，在發(fā)生擁塞的時候就得丟棄包，或者是采用偏轉(zhuǎn)路由和備選路由。在一定程度上不能滿足QOS 的需求。更不能適應(yīng)網(wǎng)絡(luò)發(fā)展的趨勢。傳統(tǒng)網(wǎng)絡(luò)中路由器對包頭的計算是固定的，也獨立于通信相關(guān)的應(yīng)用。而主動網(wǎng)絡(luò)中，包的計算是和具體的應(yīng)用相聯(lián)系。
當(dāng)前網(wǎng)絡(luò)幾個比較明顯的問題是：在傳統(tǒng)網(wǎng)絡(luò)中采用新技術(shù)和新標(biāo)準(zhǔn)，由于在多個網(wǎng)絡(luò)
層進(jìn)行操作，性能相對比較差，在現(xiàn)有模型中兼容新的服務(wù)存在問題，最重要的是用戶、主動節(jié)點、執(zhí)行環(huán)境和主動編碼之間存在安全性問題。因此對主動網(wǎng)絡(luò)安全性的研究是下一代網(wǎng)絡(luò)的重點和熱點．我們的目的是解決主動網(wǎng)絡(luò)面對的安全性問題，并為簡單的主動網(wǎng)絡(luò)結(jié)構(gòu)定義比較安全的規(guī)則。第二部分描述主動網(wǎng)絡(luò)發(fā)展的相關(guān)問題和安全性問題，三部分描述安全性規(guī)則，四是實現(xiàn)，五是結(jié)論。