IPSec协议与网络地址转换的融合 被引量：1

1

作者 傅坚 胡正名 杨义先 《计算机应用研究》 CSCD 北大核心 2003年第2期58-60,共3页

私有地址的广泛应用促使有必要研究IPSec协议和NAT的结合。IPSec协议提供安全服务决定其与NAT融合具有特殊性。在综合分析IPSec和NAT共处的矛盾及比较现有的解决方案的基础上,提出了基于隧道技术,利用NAT网关实现IPSec与NAT的共处,提供... 私有地址的广泛应用促使有必要研究IPSec协议和NAT的结合。IPSec协议提供安全服务决定其与NAT融合具有特殊性。在综合分析IPSec和NAT共处的矛盾及比较现有的解决方案的基础上,提出了基于隧道技术,利用NAT网关实现IPSec与NAT的共处,提供了一种IPSec协议在私有地址域的可行性实现。 展开更多

关键词 IPSEC协议 网络地址转换 TCP/IP协议 虚拟专用网 隧道技术 网络安全 防火墙

在线阅读 下载PDF 职称材料

IP安全协议与网络地址转换间的不兼容问题 被引量：1

2

作者 邢飞 伍卫国 +1 位作者 刘轶 钱德沛 《计算机工程》 CAS CSCD 北大核心 2003年第19期92-94,共3页

IP安全协议(IPSec)业已成为当前构筑基于IP技术的虚拟专用网(VPN)的主流技术,然而已广泛使用的网络地址转换(NAT)技术正成为阻碍基于IPSec的VPN发展的主要障碍。该文对IPSec和NAT/NAPT之间的不兼容问题进行了详尽分析,介绍TRealm-Specif... IP安全协议(IPSec)业已成为当前构筑基于IP技术的虚拟专用网(VPN)的主流技术,然而已广泛使用的网络地址转换(NAT)技术正成为阻碍基于IPSec的VPN发展的主要障碍。该文对IPSec和NAT/NAPT之间的不兼容问题进行了详尽分析,介绍TRealm-Specific IP(RSIP)和UDP封装法两种解决方案,并对二者进行了比较,最后给出UDP封装法更利于解决该问题的结论。 展开更多

关键词 IP安全协议 网络地址转换 RSIP UDP封装 虚拟专用网

在线阅读 下载PDF 职称材料

IPv6/IPv4网络地址转换 被引量：4

3

作者 何小燕 吴介一 《计算机工程与应用》 CSCD 北大核心 2000年第7期122-124,共3页

IPv6是一种新型的互联网协议，用来克服现有标准IPv4在可扩众性和服务方面的不足。但是IPv6和IPv4不直接兼容，这样，为IPv6设计的程序和系统就不能直接与为IPv4设计的程序和系统进行通信。然而，IPv4系统又是普遍存在的，不可能随着IPv... IPv6是一种新型的互联网协议，用来克服现有标准IPv4在可扩众性和服务方面的不足。但是IPv6和IPv4不直接兼容，这样，为IPv6设计的程序和系统就不能直接与为IPv4设计的程序和系统进行通信。然而，IPv4系统又是普遍存在的，不可能随着IPv6的引入而立即消失。所以，必须研究平滑的转换机制，使得应用程序在网络升级后仍能使用。文章探讨了一种透明的地址转换机制，并讨论了转换中存在的问题。 展开更多

关键词 网络地址转换 IPV6协议 IPV4协议 互联网

在线阅读 下载PDF 职称材料

基于SIP的多媒体业务穿越网络地址转换/防火墙研究与设计 被引量：11

4

作者 朱航 须德 《北京交通大学学报》 EI CAS CSCD 北大核心 2005年第2期26-30,共5页

研究了IETF关于NGN网络中会话业务穿透NAT技术的各种草案,结合网络的实际情况,对目前SIP业务开展可以使用的几种NAT穿越技术和方案进行了比较,提出了一种结合SIP协议扩展和MIDCOM协议构架的方法,解决了由于传统NAT/FW设备不支持SIP协议... 研究了IETF关于NGN网络中会话业务穿透NAT技术的各种草案,结合网络的实际情况,对目前SIP业务开展可以使用的几种NAT穿越技术和方案进行了比较,提出了一种结合SIP协议扩展和MIDCOM协议构架的方法,解决了由于传统NAT/FW设备不支持SIP协议,而造成的私网内SIP终端同Internet上的SIP终端之间业务无法互通问题.通过用SIP信令建立的语音会话仿真表明,该方法具有可行性和有效性. 展开更多

关键词 网络地址转换 研究与设计 多媒体业务 防火墙 Internet SIP协议 NAT技术 NGN网络 IETF 穿越技术 业务开展 会话 终端 仿真

在线阅读 下载PDF 职称材料

网络地址转换技术的实现与发展 被引量：7

5

作者 罗军舟 《东南大学学报（自然科学版）》 EI CAS CSCD 北大核心 2002年第3期318-324,共7页

网络地址转换 (NAT)技术是解决当前Internet网络IP地址匮乏的一种有效手段 ,同时又是一项网络边界安全防范措施 .本文在分析了NAT基本原理基础上 ,详细阐述了NAT网关的注册地址分配策略、路由策略、IP数据报的修改以及安全和加密等技术... 网络地址转换 (NAT)技术是解决当前Internet网络IP地址匮乏的一种有效手段 ,同时又是一项网络边界安全防范措施 .本文在分析了NAT基本原理基础上 ,详细阐述了NAT网关的注册地址分配策略、路由策略、IP数据报的修改以及安全和加密等技术细节 ,给出了NAT在网络层的实现策略 ,包括TCP/IP驱动系统的结构、IP协议在Linux中的实现和NAT技术在IP层的实现 .最后 ,文章展望了NAT技术的发展趋势 展开更多

关键词 网络地址转换 TCP/IP IP地址 网关 NAP IP协议 计算机网络

在线阅读 下载PDF 职称材料

串口-网络协议转换器设计与实现 被引量：2

6

作者 龚尚福 宋会亮 《西安科技大学学报》 CAS 北大核心 2009年第4期482-486,共5页

针对现场总线与工业以太网互连需求研究并设计了一个串口-网络协议转换器。它能够实现多个串口设备的数据采集和控制,再通过以太网接口与PC机相连。从硬件和软件分为2个主要部分进行研究。硬件部分将μC/OS-Ⅱ作为嵌入式操作系统,选择LP... 针对现场总线与工业以太网互连需求研究并设计了一个串口-网络协议转换器。它能够实现多个串口设备的数据采集和控制,再通过以太网接口与PC机相连。从硬件和软件分为2个主要部分进行研究。硬件部分将μC/OS-Ⅱ作为嵌入式操作系统,选择LPC2210作为控制器,串口处理模块采用MAX3232芯片对UART进行RS232电平转换;以太网控制芯片选用常用的10MISA总线接口的RTL8019AS。软件部分主要分为μC/OS-Ⅱ嵌入式操作系统的移植与串口驱动模块的设计与实现。 展开更多

关键词 串口-网络协议转换器 LPC2210 μC/OS-Ⅱ移植 串口驱动

在线阅读 下载PDF 职称材料

路由器中网络地址转换的一种实现方法 被引量：4

7

作者 吴悠 陈晓苏 《计算机工程与应用》 CSCD 北大核心 2004年第1期157-159,共3页

NAT(网络地址转换)使用户可以通过一个或数个合法IP地址将整个局域网联入Internet,从而提高IP地址的利用率。该文简单介绍了NAT的工作原理,并着重阐述了NAT在路由器上的一个设计与实现方案。

关键词 网络地址转换 文件传输协议 应用网关

在线阅读 下载PDF 职称材料

NAT-PT转换网关在netfilter框架中的实现 被引量：4

8

作者 刘雷 赛英 王帅 《计算机工程与设计》 CSCD 北大核心 2007年第2期358-361,共4页

由于在IPv4向IPv6过渡的过程中,两种网络将共存,所以这两种网络之间的通讯是必须解决的问题。应用NAT-PT转换网关是解决这一问题的一种方法。首先对NAT-PT机制进行了研究,着重讨论了NAT-PT机制中的地址转换操作过程,然后对LinuxNetfilte... 由于在IPv4向IPv6过渡的过程中,两种网络将共存,所以这两种网络之间的通讯是必须解决的问题。应用NAT-PT转换网关是解决这一问题的一种方法。首先对NAT-PT机制进行了研究,着重讨论了NAT-PT机制中的地址转换操作过程,然后对LinuxNetfilter功能框架作了介绍。最后提出了一种基于netfilter功能框架的NAT-PT转换网关的一种模块化设计。这种模块化的NAT-PT转换网关具有实现简单和易于进行进一步功能扩展的特点。 展开更多

关键词 IP协议第4版 IP协议第6版 网络地址转换-协议转换 转换网关 网络过滤器

在线阅读 下载PDF 职称材料

基于协议转换的安全网关原型系统设计与实现

9

作者 陈志祥 陆音 +1 位作者 陆桑璐 陈道蓄 《计算机应用》 CSCD 北大核心 2007年第2期299-302,共4页

提出了一种IPv4,IPv6混合网络下基于协议转换的安全网关原型系统设计(Hybrid-SG),并基于Linux2.6内核Netfilter框架实现了基本功能。Hybrid-SG在协议转换的基础上跟踪UDP/TCP连接会话,并可实施简单的端到端的安全访问控制策略。实验测... 提出了一种IPv4,IPv6混合网络下基于协议转换的安全网关原型系统设计(Hybrid-SG),并基于Linux2.6内核Netfilter框架实现了基本功能。Hybrid-SG在协议转换的基础上跟踪UDP/TCP连接会话,并可实施简单的端到端的安全访问控制策略。实验测试结果表明,Hybrid-SG对端到端数据包传输的时延影响不大,可满足企业组网及安全控制的实际需要。 展开更多

关键词 网络地址转换-协议转换 协议转换 安全网关 连接跟踪 端到端访问控制

在线阅读 下载PDF 职称材料

IPSec-VPN与几种典型网络协议的互操作问题 被引量：1

10

作者 叶润国 冯彦君 +2 位作者 张方舟 虞淑瑶 宋成 《计算机应用研究》 CSCD 北大核心 2005年第8期10-13,19,共5页

分析了IPSecVPN在一些特殊网络应用场景中与几种典型网络协议的互操作问题,并讨论了一些可行的解决方案。研究内容包括:在IPv4网络中与NAT网关互操作问题;在无线网络场景中与性能提升代理互操作问题;在动态拓扑VPN网络环境中与动态路由... 分析了IPSecVPN在一些特殊网络应用场景中与几种典型网络协议的互操作问题,并讨论了一些可行的解决方案。研究内容包括:在IPv4网络中与NAT网关互操作问题;在无线网络场景中与性能提升代理互操作问题;在动态拓扑VPN网络环境中与动态路由协议互操作问题;在移动网络环境中与移动IP协议互操作问题。 展开更多

关键词 IP安全 虚拟专用网 互操作冲突 网络地址转换 移动IP协议

在线阅读 下载PDF 职称材料

基于UDP协议穿透NAT设备的对等网络模型研究 被引量：9

11

作者 黄桂敏 朱晓姝 《计算机工程与设计》 CSCD 北大核心 2010年第2期317-320,共4页

针对对等网络系统中处于局域网内节点很难与局域网外节点建立连接与通信的问题,研究设计了一种基于UDP协议穿透NAT设备的模型,并基于设计的模型进行了节点穿越常用NAT设备的仿真实验。仿真结果表明,常用NAT设备参数配置若符合一定的规范... 针对对等网络系统中处于局域网内节点很难与局域网外节点建立连接与通信的问题,研究设计了一种基于UDP协议穿透NAT设备的模型,并基于设计的模型进行了节点穿越常用NAT设备的仿真实验。仿真结果表明,常用NAT设备参数配置若符合一定的规范,对等网络中节点基于UDP协议采用打洞技术就容易实现对NATs设备的穿透。 展开更多

关键词 对等网络 网络地址转换器 UDP协议 对等网络模型

在线阅读 下载PDF 职称材料

基于TCP协议的NAT穿透技术在P2P中的研究与实现 被引量：10

12

作者 贾学锋 荆一楠 +1 位作者 王雪平 高海锋 《计算机应用与软件》 CSCD 北大核心 2008年第6期186-187,210,共3页

由于NAT设备的大量部署,处于NAT设备之后的用户节点如何发现对方、如何建立直接连接成为P2P亟待解决的问题之一。在分析现有穿透方法的基础之上提出了一种基于TCP协议的NAT穿透模型,并给出了实现的具体细节。

关键词 对等网络 网络地址转换 NAT穿透 传输控制协议

在线阅读 下载PDF 职称材料

一种TCP协议穿透Symmetric NAT方案 被引量：6

13

作者 杨璐 沈悦 蒋蕾 《计算机工程与应用》 CSCD 北大核心 2007年第6期122-124,158,共4页

提出了一种TCP协议穿透Symmetric NAT的解决方案,该方案利用Symmetric NAT的端口可预测性,采取双方同时打开TCP连接技术,实现了在不同Symmetric NAT之后的主机间的TCP直连,经测试表明具有理想的连接成功率。

关键词 对等网络 网络地址转换 传输控制协议 穿透 对称NAT

在线阅读 下载PDF 职称材料

基于嵌入式网络数据集中器的测控系统研究 被引量：3

14

作者 丁传锁 陈启美 +1 位作者 章德 王俊 《仪器仪表学报》 EI CAS CSCD 北大核心 2002年第z2期794-795,共2页

针对RTU集中式数据测控的传统方式,提出了基于网络数据集中器NDCU的网络化测控系统。由嵌入式586PC机等组成的NDCU具有多种接口,支持MAC、TCP/IP等协议规范,及相应的传输规约转换,下行汇集了多达16个RTU,上行与以太网相连。

关键词 监控系统 网络数据集中器 协议转换 客户机-服务器模型

在线阅读 下载PDF 职称材料

基于会话边界控制的SIP协议NAT穿越方法 被引量：3

15

作者 赵博 闻英友 赵宏 《东北大学学报（自然科学版）》 EI CAS CSCD 北大核心 2008年第8期1100-1104,共5页

针对现有NAT穿越方案中存在的问题,提出了一种基于SBC的SIP协议NAT穿越方案,通过对控制信息流和媒体流的同时中继实现NAT穿越.对SBC的系统架构进行了说明,详细分析了不同应用场景下的NAT穿越流程,并对该穿越方案进行了功能验证与性能测... 针对现有NAT穿越方案中存在的问题,提出了一种基于SBC的SIP协议NAT穿越方案,通过对控制信息流和媒体流的同时中继实现NAT穿越.对SBC的系统架构进行了说明,详细分析了不同应用场景下的NAT穿越流程,并对该穿越方案进行了功能验证与性能测试.结果表明,与其他传统穿越方案相比,该方案能够在不更改任何网络配置和网络设备的前提下实现透明的NAT穿越,并解决了传统NAT穿越方案中的效率问题. 展开更多

关键词 会话初始化协议 会话边界控制器 网络地址转换 下一代通信网络 IP多媒体系统

在线阅读 下载PDF 职称材料

TCP/IP协议中一种形式化的NAT模型 被引量：1

16

作者 陈捷 宋治平 杨宇航 《计算机工程》 CAS CSCD 北大核心 2002年第7期137-139,共3页

介绍了一种的形式化模型,讨论了在上的实现以及模型在实际编码中的一些应用,解释了一些理解上的NATNATFreeBSDNATNAT误区,并说明了该模型在实现上的意义。

关键词 TCP/IP协议 形式化 NAT模型 网络地址转换 地址转换表 应用层网关 因特网

在线阅读 下载PDF 职称材料

对1位滑动窗口协议的一种改进方案 被引量：2

17

作者 陈和平 刘华 +1 位作者 叶锋 严宇峰 《武汉科技大学学报》 CAS 2002年第4期409-411,414,共4页

在分析1位滑动窗口协议的基础上,提出了一种新的改进方案,然后利用有限状态机模型对该方案进行描述并验证了其正确性。

关键词 1位滑动窗口协议 有限状态机 状态转换 停-等方式 数据同步 捎带确认技术 数据包

在线阅读 下载PDF 职称材料

基于主机标识协议的NAT穿越解决方案 被引量：1

18

作者 王继曾 郭戈 张彦龙 《计算机工程与设计》 CSCD 北大核心 2008年第10期2435-2438,共4页

NAT穿越技术是基于分组的多媒体传输技术中一个重要的研究课题。目前已有不少切实可行的解决方案,但它们都具有一定的局限性。主机标识协议(host identity protocol,HIP)在传输层与网络层之间引入了新的协议层,打破了身份标识与拓扑位... NAT穿越技术是基于分组的多媒体传输技术中一个重要的研究课题。目前已有不少切实可行的解决方案,但它们都具有一定的局限性。主机标识协议(host identity protocol,HIP)在传输层与网络层之间引入了新的协议层,打破了身份标识与拓扑位置的绑定。通过引入HIP,提出一种基于HIP的NAT穿越方案。讨论了网络体系中各层的具体穿越办法,并对新方案进行了安全性分析。 展开更多

关键词 网络地址转换 穿越 主机标识协议 汇聚点服务器 安全

在线阅读 下载PDF 职称材料

整合HSRP和NAT实现网络出口多组负载均衡 被引量：8

19

作者 唐灯平 《实验室研究与探索》 CAS 北大核心 2012年第5期66-69,共4页

构建安全稳定的网络出口环境在整个网络工程中起到至关重要的作用,整合网络地址转换技术和双机热备份技术可以构建多路由器的网络出口环境,正常工作时实现多组网络负载均衡,当一台出口路由器出故障时切换到备份路由器继续工作,保证了网... 构建安全稳定的网络出口环境在整个网络工程中起到至关重要的作用,整合网络地址转换技术和双机热备份技术可以构建多路由器的网络出口环境,正常工作时实现多组网络负载均衡,当一台出口路由器出故障时切换到备份路由器继续工作,保证了网络出口的稳定。 展开更多

关键词 热备份路由协议 网络地址转换 网络出口 负载均衡

在线阅读 下载PDF 职称材料

NAT与IPSec协议兼容性问题及解决方案的研究 被引量：2

20

作者 贾培 曹斌 刘积仁 《通信学报》 EI CSCD 北大核心 2002年第5期148-153,共6页

本文针对NAT与 IPSec协议协同工作时的兼容性问题,提出了一种基于地址通告和UDP封装思想的解决方案。该方案通过对IPSec协议的扩展,有效地支持了IPSec数据流传输路径中的NAT转换,并且具有实现简单、扩展性好等优点,具有很好的应用前景。

关键词 NAT 兼容性问题 网络地址转换 IPSEC协议

在线阅读 下载PDF 职称材料