策略执行Firewall提供了制定和执行网络安全策略的手段未设置Firewall时，网络安全取决于每台主机的用户2 设置Firewall的要素网络策略影响Firewall系统设计安装和使用的网络策略可分为两级，高级的网络策略定义允许和禁止的服务以及如何。
缺点是需要在每个EE中分别实现安全机制总之，主动网络与传统网络相比，具有无法比拟的灵活性和开放性，但这些优势也使得主动网络的安全问题变得更加棘手本文在对主动网络定义阐述的基础上，提出了主动网络安全体系结构模型。
网络参考模型分为7层，分别是物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。
