针对基于Java的主动网络系统缺乏代码撤销和防范拒绝服务(DoS)攻击的手段,提出了安 全主动网络服务加载器机制.该机制主要利用字节码重写技术,在不修改主动代码的前提下可以实 现服务的强制性终止和针对主体的CPU、内存以及网络带宽的资源监控.CPU监控采用了独立线 程的方式,这样可以充分保障 CPU资源统计的准确性和有效性,而网络资源的监控利用了过滤 器,从而保证了监控的完备性.实验结果表明,所提机制能够提高主动网络的安全性,虽仅为系统带 来了大约15%～30%的额外开销,却不会影响主动网络的运行效率.
