主動網絡就是可編程網絡，它允許包對通過路由器的路由元素進行編程。主動網絡為中間節(jié)點提供處理代碼的能力。和傳統(tǒng)網絡相比較，主動網絡讓用戶擁有更多的權限，在數(shù)據(jù)傳輸?shù)倪^程中，用戶能為自己的選擇進行計算，并能跟主動節(jié)點進行交流，選擇適合當前網絡狀況和自身條件的路由。這篇文章重點是針對主動網絡面臨的威脅，用最簡單的方法來解決主動網絡的安全性和發(fā)展主動網絡節(jié)點。
在主動網絡中，網絡中路由器和交換機處理通過他們的定制服務的計算。在某種意義上，網絡具有主動性是因為它能對包進行計算，并修改包頭的內容，由傳統(tǒng)的存儲－轉發(fā)，到主動網絡的存儲－計算－轉發(fā)。這些定制服務的計算可以是動態(tài)的也可以是靜態(tài)的。相反傳統(tǒng)的網絡就非常有限，雖然也可以修改和計算包頭的信息，但不能對包的內容進行修改。它只根據(jù)用戶的請求選擇一條鏈路，在發(fā)生擁塞的時候就得丟棄包，或者是采用偏轉路由和備選路由。在一定程度上不能滿足QOS 的需求。更不能適應網絡發(fā)展的趨勢。傳統(tǒng)網絡中路由器對包頭的計算是固定的，也獨立于通信相關的應用。而主動網絡中，包的計算是和具體的應用相聯(lián)系。
當前網絡幾個比較明顯的問題是：在傳統(tǒng)網絡中采用新技術和新標準，由于在多個網絡
層進行操作，性能相對比較差，在現(xiàn)有模型中兼容新的服務存在問題，最重要的是用戶、主動節(jié)點、執(zhí)行環(huán)境和主動編碼之間存在安全性問題。因此對主動網絡安全性的研究是下一代網絡的重點和熱點．我們的目的是解決主動網絡面對的安全性問題，并為簡單的主動網絡結構定義比較安全的規(guī)則。第二部分描述主動網絡發(fā)展的相關問題和安全性問題，三部分描述安全性規(guī)則，四是實現(xiàn)，五是結論。