基于主动网络安全管理架构的网络监测软件的实现

在传统主动网络已有的研究基础上，主动网络安全管理架构由认证、授权、策略、加密和数字签名等安全措施组件组成。认证用于核实报文发送者的身份，授权和策略用于阻止非法引用，加密和数字签名用于保护主动报文的完整性，以此达到对主动节点的资源进行有控制地访问的效果。本文以主动网络安全管理架构是基础，设计了一个可用于主动网络安全监测的基于数据包分析网络监视器。