IPSec协议与网络地址转换的融合

私有地址的广泛应用促使有必要研究IPSec协议和NAT的结合。IPSec协议提供安全服务决定其与NAT融合具有特殊性。在综合分析IPSec和NAT共处的矛盾及比较现有的解决方案的基础上,提出了基于隧道技术,利用NAT网关实现IPSec与NAT的共处,提供了一种IPSec协议在私有地址域的可行性实现。

基于SIP的多媒体业务穿越网络地址转换/防火墙研究与设计

研究了IETF关于NGN网络中会话业务穿透NAT技术的各种草案,结合网络的实际情况,对目前SIP业务开展可以使用的几种NAT穿越技术和方案进行了比较,提出了一种结合SIP协议扩展和MIDCOM协议构架的方法,解决了由于传统NAT/FW设备不支持SIP协议,而造成的私网内SIP终端同Internet上的SIP终端之间业务无法互通问题.通过用SIP信令建立的语音会话仿真表明,该方法具有可行性和有效性.

对IPv4到IPv6协议转换技术的研究

IPv4的地址空间即将耗尽,但是目前绝大多数的上应用都是基于IPv4协议的,从IPv4向IPv6的过渡还需要一个相当长的过程。在过渡期间,必须要解决好两者之间通信的问题。

运用隧道技术在MPLS-VPN网络中实现组播功能

介绍了网络组播和隧道技术,广东省在气象业务中使用的MPLS-VPN组网,重点阐述将隧道技术和组播技术结合在一起,以实现气象业务需求的组网方案。还详细介绍了组播软件的使用,以此来检验组播效果。

NAT-PT转换网关在netfilter框架中的实现

由于在IPv4向IPv6过渡的过程中,两种网络将共存,所以这两种网络之间的通讯是必须解决的问题。应用NAT-PT转换网关是解决这一问题的一种方法。首先对NAT-PT机制进行了研究,着重讨论了NAT-PT机制中的地址转换操作过程,然后对LinuxNetfilter功能框架作了介绍。最后提出了一种基于netfilter功能框架的NAT-PT转换网关的一种模块化设计。这种模块化的NAT-PT转换网关具有实现简单和易于进行进一步功能扩展的特点。

基于协议转换的安全网关原型系统设计与实现

提出了一种IPv4,IPv6混合网络下基于协议转换的安全网关原型系统设计(Hybrid-SG),并基于Linux2.6内核Netfilter框架实现了基本功能。Hybrid-SG在协议转换的基础上跟踪UDP/TCP连接会话,并可实施简单的端到端的安全访问控制策略。实验测试结果表明,Hybrid-SG对端到端数据包传输的时延影响不大,可满足企业组网及安全控制的实际需要。

关于下一代网络协议IPv6的研究

目前的互联网是在IPv4协议基础上运行的,IPv6是下一版本的互联网协议。IPv6的提出是随着Ipv4协议定义的有限地址空间资源越来越有限而采用的一种新型网络技术。本文将简要分析Ipv6发展及其技术的特点,并对IPv4到IPv6的过渡技术进行简要介绍,让读者对IPv6技术进行一定的了解。

基于IPv6校园网过渡技术的研究

该文介绍了IPv6新协议的特点及一些技术规范,分析比较了IPv4和IPv6两种协议的异同点,并深入探讨了从IPv4向IPv6过渡的问题,详细介绍了针对过渡时期不同问题所提出的具体解决方案,重点分析了目前几种比较成熟的技术：双协议栈技术、隧道技术、网络地址-协议转换技术和IVI技术。

NAT技术及其在防火墙中的应用

较为深入地讨论了NAT的工作原理，介绍了它在防火墙中的应用，并对NAT技术的安全性进行了分析。

对1位滑动窗口协议的一种改进方案

在分析1位滑动窗口协议的基础上,提出了一种新的改进方案,然后利用有限状态机模型对该方案进行描述并验证了其正确性。

IPSec NAT穿越技术研究

NAT有助于节省剩余的IP地址空间,但是它们也给诸如IPSec之类的端对端协议带来了问题。本文研究与通过NAT使用IPSec相关联的问题,以及这些问题如何通过IPSec NAT-T来得到解决。

面向NAT用户的IPv6过渡技术——Silkroad

传统的隧道技术不能满足隐藏在网络地址转换(NAT)域内的IPv6节点的通信要求。针对此问题,提出了一种新的面向NAT用户的IPv6过渡技术Silkroad,它可以使位于一个或多个IPv4 NAT内的节点获得IPv6的连通性。Silkroad支持所有类型的NAT用户和IPv6网络进行互联,且不需要升级现有的NAT设备;此外,Silkroad不需要任何特殊的IPv6地址前缀,能够为NAT用户分配固定的IPv6地址,并具有更高的安全性。

IPv6过渡技术分析

IPv6作为下一代互联网基础协议用以解决IPv4地址短缺问题。由于IPv6与IPv4网络的不兼容性以及巨大的IPv4设备存量,向IPv6过渡必将是一个渐进而缓慢的过程。本文介绍了目前存在的各种主要IPv6过渡技术包括双栈,隧道,网络地址-协议转换以及IPv6 over MPLS等各种过渡技术,并分析了各自的优缺点以及适用环境。

移动IPv4/IPv6的虚拟机迁移过渡框架

为充分利用IPv4/IPv6异构网络资源建设云计算基础平台,满足云计算平台的资源需求,设计了一种基于隧道技术、前缀管理、地址池管理协作及移动IP的IPv4/IPv6虚拟机迁移过渡框架。该框架的实现以云计算控制引擎为核心转换连接异构网络,并在NAT-PT与隧道技术协作下完成。框架建立的网络结构适用于IPv4虚拟机与IPv6虚拟机在过渡演进的前期、中期和后期之间的无缝迁移,并可向客户端跨IPv4/IPv6网络提供云计算服务。

在P2P网络环境下基于UDP协议穿越NAT的研究

随着IPV4地址逐步被用完,互联网转而使用NAT技术解决了的IP地址紧缺问题,但同时给P2P网络通信带了很大的困难.针对P2P网络中NAT穿越的问题,首先本文分析了NAT对P2P网络通信影响后,提出了几种穿越NAT的方法.其次运用UDP打洞技术使UDP协议来达到P2P网络穿越NAT.最后举例说明了UDP打洞技术的工作流程.结果证实UDP打洞技术可适用于P2P网络,可以很好地确保网络安全和鲁棒性.

校园网IPv4向IPv6过渡方法的研究

校园网的发展迫切需要更多的地址空间和更好的服务质量,但当前的网络协议IPv4显露出越来越多的在地址空间、网络安全等方面的不足,以IPv6技术为代表的下一代互联网应运而生,因此,校园网从IPv4向IPv6的过渡将是必然的选择。

从Ipv4到Ipv6的过渡策略

介绍了当前Ipv4网络协议面临的问题及Ipv6网络协议的优势,指出了Ipv4向Ipv6过渡将是不可扭转的趋势,给出了Ipv4向Ipv6的三种过渡策略——协议栈技术、隧道技术、网络地址转换方式。

IPv4向IPv6过渡策略的分析及应用

文章简要介绍了IPv4和IPv6,指出了从IPv4向IPv6过渡的必然性,阐述了三种基本的过渡策略的优势和局限,并对当前互联网向IPv6过渡问题进行了总结与展望。

IPSec与NAT“争端”的研究与解决

本文对网络安全协议IPSec和网络地址转换NAT的工作原理和机制作一个简单的概述 ,并在此基础上指出这两种网络技术的矛盾所在。介绍了目前解决这种矛盾较好的两个方案 :RSIP和UDP ,并重点描述了后者具体实施的步骤。

基于端口探测的SIP穿透NAT的设计与实现

针对会话发起协议(SIP)穿越网络地址转换(NAT)的问题,提出一种基于端口探测的解决方案。该方案将SIP用户代理和简单UDP穿透NAT技术(STUN)客户端结合起来,以端口探测的方法有效预测对称NAT的下一个端口地址,使STUN可以穿越一部分对称NAT和所有其他类型的NAT。多种网络环境下的测试表明该方案达到了要求。