论文部分内容阅读
针对基于Java的主动网络系统缺乏代码撤销和防范拒绝服务（DoS）攻击的手段，提出了安全主动网络服务加栽器机制．该机制主要利用字节码重写技术，在不修改主动代码的前提下可以实现服务的强制性终止和针对主体的CPU、内存以及网络带宽的资源监控．CPU监控采用了独立线程的方式，这样可以充分保障CPU资源统计的准确性和有效性，而网络资源的监控利用了过滤器，从而保证了监控的完备性．实验结果表明，所提机制能够提高主动网络的安全性，虽仅为系统带来了大约15％～30%的额外开销，却不会影响主动网络的运行效率．