传统网络中的网络节点(路由器、交换机等)仅仅是实现数据包的存储转发,网络节点只处理数据报头而对数据本身不会进行新的改变或计算,它已越来越不能满足社会的需要。主动网络是一种开放的网络体系,它试图从根本上解决传统网络的局限性,为下一代网络寻找全新的技术方案。在主动网络中,主动节点能够运行定制的网络服务,这些服务能够修改或扩展网络的基础结构,因而具有更好的灵活性,能适应现代社会对新技术快速应用的要求。然而,主动网络的安全问题与效率问题成了制约其应用与发展的主要问题。 本文针对主动网络的安全性、灵活性和效率问题展开研究,所做的工作主要有:1.提出了基于组件动态装载(CDL)的主动网络原型,该原型充分体现了主动网络的灵活性,同时也保证了系统具有较好的安全性和较高的执行效率。2.设计了主动网络的组件模型。组件可以通过注册、上载,由组件服务器统一管理,并实现安全地下载到需要的主动节点上。3.设计了动态装载协议(CDL)。该协议采用数字证书、数字签名、公钥认证和加密解密等多种网络安全技术,保证了组件下载的机密性、完整性和不可抵赖性。4.设计了可编程交换机和胶囊方法混合的实现方式。主动代码只装载事先定义好的组件的标识符和参数,组件通过动态装载协议下载获得。 最后,本文阐述了系统在linux平台上在ANTS环境下的具体实现。