随着网络规模的日益扩大,传统网络难以扩展的局限性日益明显。主动网络作为一种新型的中间节点可编程网络体系结构,为当前传统网络中所面临的标准化周期长和兼容性差等问题提供了有效的解决方案。主动网络的安全问题严重制约了自身的发展。本文结合主动网络具有的动态特性,在对现有网络安全技术进行改进的基础上提出了适用于可编程动态网络环境的安全体系结构模型DSAN(Dynamic Secure Active Network)。具体工作如下:本文首先分析了主动网络的发展趋势及现存问题,由此引出课题的研究目的和意义。随后对主动网络体系结构及关键网络要素的构架进行分析,并在此基础上深入研究主动网络中各关键实体的安全性能及相互关系,提出了适用于DSAN系统的安全技术方案。本文主要从认证和授权两方面来考虑,结合HOP-HOP和END-END两种机制来保障信息的安全传输,并通过petri网来分析功能模型。最后,将上述核心技术应用于网络通信过程中,提出了DSAN体系模型,分别从整个网络环境的组建、主动节点的安全模型和主动信包的安全结构三方面进行了设计,并采用petri网对各模型的运行机制进行描述。同时,对各模型中涉及的多个功能服务器与主动节点之间的交互过程进行了安全控制。