主动网是一种新型的网络，主动节点的计算功能使其能够执行用户定制的代码，为用户提供有力的、灵活的服务，但是也给恶意攻击留下了更多的机会。为了解决这个问题，对主动节点资源进行分级，并且引入了角色这一概念。根据主动包携带的属性证书描述的角色，节点对主动包的访问进行控制，而Seraphim结构保证包内代码安全地执行。最后，以防火墙为例来具体说明基于角色的主动节点的访问控制的实现。