Research on security mechanism of active nodes in active networks

         Active network is a new network architecture that users can program using intermediate nodes. Users can control network behavior by customizing programs in active nodes, which makes active networks very flexible and open. At the same time, it also makes active networks face more serious security risks. In order to solve the security problems of active networks, this paper analyzes from the perspective of active node security and designs a security model for active nodes. The model uses security measures such as authentication, authorization and access control to protect the security of active nodes from malicious attacks by active codes. Keywords: active network; active code; authentication; intrusion protection system Network nodes (such as routers and switches) in existing computer networks can only realize very few functions such as storage and forwarding of data packets, processing of message headers and generating signals. The network system does not analyze and understand the data in the data packets. Therefore, the existing network has problems such as long standardization cycle and poor compatibility, which makes it difficult for new protocols and new services to be deployed quickly and effectively in a short time. In view of the fact that the existing network is a passive and static network, the services it provides are difficult to customize and change. In 1994-1995, the concept of active network was first proposed by the Advanced Research Projects Agency of the United States Department of Defense DARPA at the \"Future Development Direction of Network Systems\" conference. Active network is a new type of network structure that users can program using the network intermediate nodes. It has the characteristics of openness, flexibility and support for users to dynamically configure and modify network behavior. Since this new type of network architecture puts more processing tasks on the network intermediate nodes that can be calculated, it achieves network performance optimization, accelerates the development and application of new technologies and new protocols, has the ability to quickly deploy network services, and greatly accelerates the development of existing network technologies, so it has broad application prospects.