基于NAT-PT的IPv4/IPv6转换网关的安全机制研究

基于网络地址协议转换(NAT-PT)的转换网关是目前IPv4向IPv6过渡的主要形式之一。IPv6强制实施的IPSec不能与NAT-PT协同工作。本文结合安全协议集IPSec和NAT-PT的特点,构建了一个增加安全机制的转换网关的模型。     

NAT-PT协议转换网关的设计与实现

介绍NAT-PT的技术原理,给出NAT-PT协议转换网关的概念和系统结构。根据RFC2766文档和RFC2765文档的相关说明,参照Linux内核关于IPv4／IPv6网络实现部分的源代码,设计并实现NAT-PT网关应用程序。该程序由主体模块、应用层网关模块、网络地址转换模块和协议转换模块组成。     

利用NAT-PT网关实现IPv6与IPv4网络互通

分析了NAT-PT网关的地址转换和协议转换功能,研究了NAT-PT将IPv6和IPv4数据包进行相互转换的过程。提出了一种利用NAT-PT网关实现两类主机通信的方案。     

基于NAT-PT的分段IPSec隧道建立技术

NAT-PT技术解决了IPv4/IPv6之间的通信问题,但是通信过程中的安全却没有得到保证。对基于NAT-PT的IPv4/IPv6网络通信原理及存在问题进行分析,并进行了IPSec安全协议的应用实施分析后,提出一种分段的IPSec安全隧道建立技术,实现在NAT-PT特殊网络环境下部署IPSec安全隧道从而保证通信数据的安全。     

应用Netfilter框架基于NAT-PT的IPv4/IPv6转换网关的实现

在IPv4向IPv6过渡的过程中,必须解决纯IPv4节点与纯IPv6节点之间的通信问题。基于NAT-PT机制的转换网关是解决这一问题的一种方法。该文对NAT-PT机制进行了深入的分析,在应用Netfilter功能框架的基础上,提出了基于NAT-PT机制的转换网关的一种模块化设计。     

实现向IPv6过渡的NAT-PT技术

本文分析了从IPv4到IPv6过渡的三种常用机制：双协议栈技术、隧道技术和NAT-PT（网络地址-协议转换）技术,建立一个小型、简易的实验室,具体给出了NAT-PT的实现技术方法和步骤,最后通过NAT-PT网关的地址和协议转换功能成功将IPv6和IPv4数据包相互转换。     

NAT-PT转换网关在netfilter框架中的实现

由于在IPv4向IPv6过渡的过程中,两种网络将共存,所以这两种网络之间的通讯是必须解决的问题.应用NAT-PT转换网关是解决这一问题的一种方法.首先对NAT-PT机制进行了研究,着重讨论了NAT-PT机制中的地址转换操作过程,然后对Linux Netfiltr功能框架作了介绍.最后提出了一种基于netfilter功能框架的NAT-PT转换网关的一种模块化设计.这种模块化的NAT-PT转换网关具有实现简单和易于进行进一步功能扩展的特点.     

实现向IPv6过渡的NAT-PT技术

本文分析了从IPv4到IPv6过渡的三种常用机制:双协议栈技术、隧道技术和NAT-PT(网络地址-协议转换)技术,建立一个小型、简易的实验室,具体给出了NAT-PT的实现技术方法和步骤,最后通过NAT-PT网关的地址和协议转换功能成功将IPv6和IPv4数据包相互转换.     

NAT-PT中一种改进的地址映射表查找算法

网络地址转换与协议翻译(NAT-PT)是IPv6 (Internet Protocol version 6)过渡协议中非常重要的一种.随着IPV6的普及,转换条目的增加,对NAT-PT翻译网关地址转换速度提出了更高的要求.地址映射表查找算法是NAT-PT地址转换速度的决定性因素.本文提出了一种基于Patricia树的地址映射表查找的改进算法,该算法加快了地址映射表中转换条目的查找速度_提高了NAT-PT的性能.     

安全的NAT-PT转换网关的设计

基于NAT-PT的转换网关实现IPv4向IPV6过渡存在诸多的不足,且不能兼容Ipsec,IPsec是IPv6下的强制安全协议,提供网络层数据的安全。本文在分析了几种转换网关的原理及与IPsec不兼容的原因后,提出了自己兼容IPsec协议的转换网关的设计方案。     

IPv6安全机制与IKE协议安全性分析

概述了IPv6体系的特点和安全机制,详细分析了IPSec各主要组成部分及其处理过程,特别是认证头和安全协定.然后对IKE协议交换过程中遇到的安全问题进行了研究和分析.     

一个加强的NAT-PT模型

NAT-PT(network address translation + protocol translation)允许IPv6节点与IPv4节点之间进行通信.NAPT-PT则通过一定的映射方法以充分复用注册地址的所有端口,应用NAPT-PT模型,每个注册V4地址最多可建立63K从V6节点到V4节点的TCP会话和UDP会话.然而,对于从V4节点到V6节点的会话,每个注册IP地址只能映射到一个V6地址.当地址池中的地址耗尽时,V4节点不能再访问其他V6节点.ENAT-PT (enhanced NAT-PT)模型是对NAT-PT的改进.其主要思想是同时使用源地址、目的地址、源端口、目的端口来识别一个会话.ENAT-PT模型可通过一个注册地址同时建立大量从V4节点到V6节点的会话,在实际应用中对解决IPv4地址短缺问题具有重要意义.     

NAT-PT簇的负载均衡

NAT-PT是实现IPv4/IPv6互访的关键技术,但单一的NAT-PT存在较多的缺点。该文引入NAT-PT簇来解决单一NAT-PT存在的问题,设计以DNS-ALG为调度中心的硬件结构和3层结构的软件系统,提出扩展加权系数轮转调度算法和动态阈值算法相结合的调度策略。实验证明,该软、硬件结构和调度策略可以弥补单一NAT-PT的缺点。     

IPv4／IPv6网间的SIP通信的解决方案

在分析SIP协议和的IPv4／IPv6转换机制的基础上，提出了一种应用层网关与NAPT-PT相结合的解决方案并且实现了在不改动终端和原有设备的情况下实现了异类网之间SIP通信。     

基于网络处理器的应用层网关的设计与实现

NAT—PT是实现IPv4和IPv6网络相互相通信的一个重要方法，而应用层网关可以帮助各种应用层协议穿越NAT—PT。本文介绍了一个在EZchip NP—1c网络处理器上，带有应用层网关支持的NATPT网关的设计与实现。     

NAT-PT簇负载平衡的设计与实现

在IPv4/IPv6实现互访环境中,NAT-PT(network address translation-protocol translation)是实现IPv4/IPv6互访的关键技术,但单一的NAT-PT必定会负载过重。文中引入了NAT-PT簇解决单一NAT-PT负载过重的问题,提出基于集中式NAT-PT簇的负载均衡算法,并详细地设计出软件和硬件模型,最后给出实验结果和结论。     

IPv4与IPv6混合网络中的SIP电话通信的研究

随着互联网的发展,IPv6最终会成为未来互联网网络层的核心协议。而SIP作为下一代多媒体通信中的重要技术也受到普遍的欢迎和认可。描述了IPv6网络环境下使用SIP的优势,并且提出了在IPv4与IPv6共存的混合网络环境下采用NAT-PT结合ALG进行SIP电话通信的解决方案。