一种利用UDP封装实现IPSec-NAT穿越的改进方案

为了解决网络地址转换协议(NAT)与网络安全协议(IPSec)的兼容性问题,详尽分析了二者不兼容的表现及原因,并分析了相应的解决方案,给出了一种利用UDP封装ESP包从而实现IPSec-NAT穿越的改进方案.给出安全性分析,具有一定的实用意义.     

IPsec与NAT冲突的一种解决方案

在已有两种IPsec和NAT兼容性解决方案的基础上，提出了一种解决方案，无需更改网络中间设备和IPsec架构。通过修改IPsec通讯终点，较好解决了IPsec的NAT穿越问题。     

一种防火墙动态地址转换机制研究与应用

为了有效解决Linux/Netfilter防火墙多出口性能问题,提出一种自动智能动态地址转换机制,实现防火墙智能选择最佳性能接口并自动进行源地址转换.运用该机制能减少网络维护人员的维护工作量,同时有效提高网络性能.     

NAT与IPSec协议兼容性问题及解决方案

概要介绍了IPSec协议和网络地址转换(NAT)协议的基本原理,着重介绍了IPSec协议与NAT协议所存在的矛盾,最后介绍了采用UDP封装方式实现IPSec报文穿越NAT的完整方案。     

UDP Hole Punching在视频会议系统中的应用

随着宽带网络技术的发展,基于IP网络的多点视频会议系统得到了广泛的应用.为了解决网络地址资源匮乏的问题,大量企业和部门的网络采用内部IP地址,通过NAT路由器与公共网络通信,但是NAT技术在某些情况下又给用户之间的通信造成了一些困难.深入研究了基于UDP Hole Punching穿透NAT路由器进行通信的方法,在此基础上设计并实现了一套实用的多媒体多点视频会议系统.     

MAC地址和IP地址在网络中的应用

计算机网络和Internet网络中,存在着的MAC(物理地址)和IP地址,网络双方的通信必须按照地址来进行,本文详细对介绍网络中的MAC和IP地址的知识并对它们的一些典型的应用进行了阐述。     

一种UDP穿越NAT的新方案

网络地址转换是解决IPV4地址紧缺的有效方法,但对P2P技术的应用产生了负面影响。该文分析网络地址转换对P2P网络产生的负面影响,研究NAT端口映射类型及其检测方法,给出了一种用于P2P网络的穿越NAT协议。该协议可以解决P2P网内私网计算机之间建立直接UDP通信的问题,从而改善了P2P网络连通性。     

基于UDP协议穿透NAT代理的研究与设计

NAT技术极大地推动了Internet的发展,网络地址转换(NAT)是用于将一个地址域(如专用Intranet)映射到另一个地址域(如Internet)的标准方法。NAT允许一个机构专用Intranet中的主机透明地连接到公共域中的主机,无需内部主机拥有注册的(以及越来越缺乏的)Internet地址。但NAT的出现使网络环境异常复杂,不利于基于Internet技术的应用发展。文中针对NAT提出了一种基于UDP协议实现穿透代理的一种P2P应用的设计。     

基于UDP协议穿透NAT代理的研究与设计

NAT技术极大地推动了Internet的发展,网络地址转换(NAT)是用于将一个地址域(如专用Intranet)映射到另一个地址域(如Internet)的标准方法.NAT允许一个机构专用Intranet中的主机透明地连接到公共域中的主机,无需内部主机拥有注册的(以及越来越缺乏的)Internet地址.但NAT的出现使网络环境异常复杂,不利于基于Internet技术的应用发展.文中针对NAT提出了一种基于UDP协议实现穿透代理的一种P2P应用的设计.     

基于UDP协议的NAT穿透技术研究与仿真

NAT穿透技术能够有效解决由于IP地址短缺和路由表增大造成的用户接入困难的问题,可缓解因网络地址的严重消耗造成的IPv4资源稀缺的情况。针对这种情况进行了基于UDP协议的NAT穿透技术研究与仿真。首先分析NAT穿透的类型及各自的原理,提出对于NAT穿透相对有效的UDP打洞方案,然后通过穿透原理得出算法结构流程,最后在VC++环境下进行仿真实验。实验结果表明,该算法结构能够有效地实现NAT穿透目的,而且具有可拓展性,可在较多情况下适用。     

计算机网络地址转换的原理及配置

Internet面临的最紧迫的两个问题是IP地址短缺和路由的可扩展性,为此开发了IPV6,但在正式实施之前,NAT作为目前解决IP地址短缺的方案被广泛应用,本文就NAT的基本原理及实现方法进行了介绍,详细说明了怎样在路由器中配置NAT。     

网络地址转换技术及其应用

网络地址转换是指内部网络的主机要访问外部Internet网络时,具有地址转换功能的设备(路由器)将其内网IP地址转换为合法的公网IP地址进行访问外网。通过地址转换可以将内网与外网隔离开,让外网用户无法知道内网的拓扑结构,从而提高网络的安全性。通过地址转换技术实现多个用户同时使用同一个合法IP与外部Internet进行通信,有效缓解公网IP地址匮乏问题。     

IPv6/IPv4网络地址转换

IPv6是一种新型的互联网协议,用来克服现有标准IPv4在可扩众性和服务方面的不足。但是IPv6和IPv4不直接兼容,这样,为IPv6设计的程序和系统就不能直接与为IPv4设计的程序和系统进行通信。然而,IPv4系统又是普遍存在的,不可能随着IPv6的引入而立即消失。所以,必须研究平滑的转换机制,使得应用程序在网络升级后仍能使用。文章探讨了一种透明的地址转换机制,并讨论了转换中存在的问题。     

一种并行计算机互连网络中的地址转换Cache

当前在大规模并行计算机中,多数并行程序的用户习惯于使用虚拟地址进行编程.因此,虚拟地址与物理地址之间的转换效率直接影响了并行程序的执行性能,而cache能够有效地提高虚实地址转换的效率并降低延迟.提出了一种在大规模并行计算机互连网络中的地址转换cache.它采用了嵌入式DRAM(embedded dynamic random access memory, eDRAM)存储器,容纳更多的地址转换表项,从而提高命中率.并设计一种eDRAM刷新机制,隐藏了刷新操作,避免刷新导致的性能损失.ATC(address translation cache)中实现了诸如纠错码与旁路机制等多种可靠性设计.在32个计算结点上运行业界公认的NPB测试程序,结果显示32个结点中ATC的平均命中率达到了95.3%,表明ATC设计的正确性与高性能.并且通过与3种传统SRAM(static random access memory)实现的cache进行对比实验,说明了cache容量是提高命中率的关键因素.     

面向地址空间分离网络的地址映射模型:AMIA

地址空间分离是解决互联网路由可扩展问题的有效方法,其关键技术是边缘网地址到核心网地址的映射机制.现有典型地址映射模型基于缓存映射项机制实施,其映射信息交互协议复杂,路由器对映射信息缓存的维护开销很大.而且,缓存机制中映射项查询延迟较长,明显影响到端系统用户的网络体验.文中设计了一种新型的面向地址空间分离网络的域间地址映射模型:AMIA,通过BGP协议扩展完成映射信息交互,映射项存储不带有任何缓存机制,方便实施.文中还为AMIA模型设计研制了集成PE和KMS功能的多功能路由系统,并在CERNET2中搭建实验网进行实验验证.理论分析及实验结果证明AMIA模型具有高性能、可行性及易实施等特点.     

网络地址转换功能论述

基于NAT功能的概述,介绍了用于配置、监控和管理NAT策略的任务.通过NAT,用户可以使用私有IP地址从内部私有网络连接到Internet上.NAT将私有IP地址转换为公网IP地址.     

路由器网络地址转换(NAT)的配置

网络地址转换被广泛应用于各种类型的Internet接入方式和各种类型的网络中,配置具有NAT功能的路由器能够将本地网络的内部IP地址转换为合法的IP地址来实现内部网络与Internet的通信,从而解决了IP地址资源不足的问题,并且有效地避免了来自外网的攻击。     

网络地址转换在Intranet中的应用

讨论Intranet专用地址和网络地址转换技术的机制,给出用路由器和Windows2000软件配置实现网络地址转换的方法,分析NAT技术用于Intranet安全的特点,证明NAT对各种网络攻击方式有独到的防护能力,给出NAT安全模型和实现结构设计,并对实现结构的6个模块功能进行了讨论。     

内网和外网间的同名IP地址转换技术及应用

介绍了内网和外网之间的IP地址转换技术（即NAT技术），探讨了利用Cisco公司PIX（私有Internet交换）防火墙实现内网和外网（Internet）隔离的技术特点，并提出了同名IP地址转换技术（即同名NAT技术）的新概念。通过在PIX防火墙的内网和外网之间实现同名NAT技术与内网路由策略，将比PIX防火墙的停火区技术（DMZ技术）具有更多的优点和更广的应用范围。     

IP地址的安全防范技术在校园网中的应用

随着Internet的飞速发展,网络信息安全问题也越来越重要。该文分析了IP地址盗用的常用方法。并对如何实现校园网的安全运行和IP地址的安全防范技术加以讨论。