被动式远程网络地址翻译器识别系统

源自不同终端的数据报中隐含了发送源彼此各异的特征,设计实现了基于数据报外部特征的被动式远程网络地址翻译器识别系统(NDS)。该系统以IP数据报和TCP分组头部信息为研究对象,通过综合检测IP生存时间(TTL)初始值、IP标示(IPid)和TCP时间戳等3种参数的时间序列异常,完成对网络地址翻译器快速、准确的识别。真实环境下的测试结果表明,NDS能有效地检测NAT设备,拥有较高的NAT识别准确率,具有良好的使用价值。

网络地址翻译及其应用

现代信息社会随着Internet的飞速发展 ,IPv4下其可用的IP地址越来越少 .NAT(网络地址翻译 )协议的实现除了能解决IP地址耗尽的问题外 ,还可以完成隔离外界 ,保护公司和个人的隐私和安全 ,负载平衡 ,备份系统等功能 .而且人们对网络的服务和安全要求是IPv4无法满足的 ,IPv6的引入势在必行 .

IP网络地址翻译器

文中介绍一种私有网络与Internet互连的简单方式－NAT。私有网络在组建时，可以使用IANA为其保留的3个私有地址块来为自己网络的主机分配IP地址，以后若要与外部网络连接，只需在它们之间加上一个NAT即可，无须对整个网络重新进行配立。文章还讨论了NAT方案的优缺点。

网络地址翻译技术浅析

针对网络地址翻译（Net Address Translation,NAT）技术在操作中存在的细节问题,通过相应应用示例,阐述NAT技术的使用方法以及在操作中需要注意的技术细节,主要包括：地址映射、加载共享、地址移植和地址重寄。结果表明,该技术能免去改变每个站点IP地址的麻烦,且不影响老用户的操作。

网络地址翻译系统的原理和应用

从基本结构、处理流程、类型和安全性等角度对网络地址翻译系统进行了分析,并指出了在应用过程中可能出现的问题和应采取的对策.

网络地址翻译(NAT)技术及应用

本文介绍了网络地址翻译（ＮＡＴ）技术的概念、应用和配置方法，并以Ｃｉｓｃｏ路由器为例做了介绍。

NAT——网络地址翻译

随着Internet的飞速发展,网上丰富的资源产生着巨大的吸引力。接入Inter-net、访问Internet成为当今信息业最为迫切的需求。但这受到IP地址的许多限制。首先,许多局域网在未联入Internet之前,就已经运行许多年了,局域网上有了许多现成的资源和应用程序,但它的IP地址分配不符合Internet的国际标准,因而需要重新分配局域网的IP地址,这无疑是劳神费时的工作;其二,随着Internet的膨胀式发展,其可用的IP地址越来越少。

运营商级网络地址翻译的不敏感排队模型

基于传统网络地址翻译的地址复用技术并不能很好地适应运营商级网络地址翻译(carrier grade network address translation,CGN)体系结构,端口资源利用率和服务质量难以得到保证。为了更好研究和评价CGN在端口复用方面的性能,该文将网络地址翻译端口资源调度状态机分解成排队网络,并建立基于Erlang公式的不敏感排队模型,使用该模型分析了传统网络地址翻译和CGN的性能。实验结果表明:尽管CGN有性能方面的局限,然而该模型相比传统网络地址翻译,能在一定范围内提高IPv4地址利用率。

非对称IPv6网络地址空间的半状态翻译方法

提出了一种非对称的IPv6地址空间的半状态翻译方法,可以支持短前缀到长前缀的地址转换,同时可以尽可能少地记录地址翻译过程中产生的状态信息,以降低设备存储负载。实验表明,该方法能够实现任意长度前缀的IPv6地址的半状态翻译,同时可以在传输层保持校验和的中立性,避免端口转换,实现对传输层协议和上层应用的透明。本方法是对IPv6前缀无状态翻译的补充,使得IPv6地址翻译方法更为普适。

路由器中网络地址翻译软件的设计及关键技术

在网络地址翻译(NAT)技术中,为了有效利用全局IP地址,提高翻译效率,提出一种可以使查找时间达到线性并且循环利用全局IPv4地址的解决方案。利用循环链表分配地址和端口,利用双散列和优化的定时器机制相结合实现映射表项的维护和查找。算法已经在清华大学自主研制的“IPv4/IPv6双栈路由器”中实现,实验得到在10M B/s网卡上吞吐量可达6.8M b/s,平均延迟为0.56m s,都已达到C is-co商用接入路由器的标准。

如何配置网络地址解析

从技术的角度介绍了如何配置网络地址解析,介绍了网络地址翻译（NAT）的功能以及其实现方式。

网络地址变换

Internet迅速发展,给世界经济带来巨大发展潜力,丰富多彩的网络资源吸引着无数用户接入访问,连入Internet成为当今信息业最为迫切的需求。 但这受到IP地址空间的限制。首先,过去的局域网在未连入Internet之前,就已经存在多年,局域网上有许多现成的资源和应用程序。

地址映射技术在IPv6网络中的应用

在IPv4网络向IPv6网络过渡时期,NAT-PT技术是实现两者之间通信的关键技术。但是随着IPv6的不断发展,对NAT-PT翻译网关地址转换技术也提出了更高的要求。地址映射表查找算法是NAT-PT技术的决定性因素,通过伪C代码来实现地址映射表的建立、搜索、修改、删除,此方法可以成功地将NAT-PT技术应用于IPv6网络中。

采用VMware构建虚拟网络实验室

用VMware软件比较容易构建虚拟网络实验室,学生可以在普通公共机房中进行许多网络实验,这样不仅可以缓解某些学校实验设备和场地的不足,还可在一定程度上提高实验设备的安全性,促进学生自主学习。用VMware软件构建虚拟网络实验室的方法是先建立虚拟机,构建虚拟网络,再搭建虚拟网络实验室。

网络处理器平台下VPN系统的一体化设计

本文介绍了Intel IXP425的软件体系结构,分析了Linux下防火墙的netfilter框架,给出了防火墙策略和vpn策略在linux下的一体化表示方法,最后,对集防火墙、VPN、NAT功能为一体的vpn系统在IXP425下进行了一体化的设计。

向IPv6网络演进的技术路线和方案分析

介绍了向IPv6网络演进的3种技术,即双栈、隧道和翻译技术,以及当前过渡技术的研究热点,包括6rd,CGN和IVI翻译技术,分析了不同过渡方案的应用。

一种采用多层拓扑感知的移动P2P网络路由模型设计

为解决媒体信息的实时传递,在分析已有P2P网络Chord模型算法的基础上,介绍了通过拓扑感知思想采用NAT节点作为子网节点管理的方法改进多层网络结构Chord模型,针对结构化P2P网络比较关心的节点加入、退出与维护算法提出了多层拓扑感知Chord模型,并将其应用于P2P网络多媒体即时通讯系统中,通过系统实现与仿真实验验证了该路由协议的有效性和高效性。

向IPv6网络演进的技术路线和方案分析

介绍了向IPv6网络演进的三种技术,即双栈、隧道和翻译技术,以及当前过渡技术的研究热点,包括6rd、CGN和IVI翻译技术,分析了不同过渡方案的应用。认为不同的演进技术的采用和选择,关键不仅仅是一个纯粹的技术思考,更大的挑战是互联网发展与技术转型对运营和商业模式的影响。

IPv4与IPv6混合网络中的SIP电话通信的研究

随着互联网的发展,IPv6最终会成为未来互联网网络层的核心协议。而SIP作为下一代多媒体通信中的重要技术也受到普遍的欢迎和认可。描述了IPv6网络环境下使用SIP的优势,并且提出了在IPv4与IPv6共存的混合网络环境下采用NAT-PT结合ALG进行SIP电话通信的解决方案。

穿越NAT/防火墙的SIP端到端网络安全机制

介绍了会话初始协议的一种扩展,实现了会话描述协议(SDP)和穿越NAT/防火墙的端到端网络安全机制。该解决方案基于安全多用途网际邮件扩充协议(S/M IME)和中间体通信(M IDCOM)协议实现。用户授权代理服务器代替自己加密会话描述信息,该代理选定接收方并为接收域中的SIP代理服务器加密SDP。当每个终端用户能经由一条安全链接联系到它可信赖的SIP代理并授权该代理加密信号数据时,会话信息就得到了端到端的安全保护。