网络安全预警系统中防火墙/NAT的穿越

网络安全预警系统主要具有评估不同攻击者造成的信息战威胁、提供信息战攻击的指示和报警、预测攻击者的行为路径等功能。网络安全预警系统针对大规模的网络进行预警，但传统的系统存在对未知的攻击缺乏有效的检测方法、对安全问题的检测通常处于被动阶段。本文主要介绍 NAT 技术的特点及网络安全预警系统中穿越防火墙/NAT技术的实现方法，使网络信息传递更安全、更快速、更准确。

网络安全预警系统中穿越防火墙/NAT技术的实现

网络带给人们的便利之一就是信息资源共享,然而,与之俱来的是来自各方的网络安全问题。网络安全预警系统针对大规模的网络进行预警,但传统的系统存在对未知的攻击缺乏有效的检测方法、对安全问题的检测通常处于被动阶段、在广域网部置受防火墙/NAT的限制等问题。本文主要介绍NAT技术的特点及网络安全预警系统中穿越防火墙/NAT技术的实现方法,使网络信息传递更安全、更快速、更准确。

SIP穿越防火墙/NAT(-PT)的探讨和设计

SIP协议作为NGN的重要协议,广泛地应用于视频会议和IP电话中,但是由于SIP本身不支持穿越防火墙和地址翻译,大大限制了SIP的进一步发展。参照当前的SIP穿越技术,结合对SIP协议本身的分析,提出了一种采用应用层网关配合MidCom协议,能够透明地支持SIP穿越带防火墙的NAT和NAT_PT的方案。方案能够简单而有效地控制防火墙,透明地支持NAT和NAT-PT两边的互相呼叫,并拥有部署的灵活性。

NAT和防火墙穿越技术研究

在研究分析常用的NAT和防火墙穿越技术优缺点的基础上,设计了"STUN+TURN"的STR NAT和防火墙穿越整体方案,同时对该方案涉及的相关问题进行了深入研究,形成了相得益彰、浑然一体、普适易用的NAT和防火墙穿越解决方案。

穿越防火墙/NAT的SIP通信研究

私网和公网之间的安全防护和地址转换的常用方法是防火墙/NAT,但防火墙/NAT不支持SIP协议,阻碍了SIP信令安全地穿过防火墙/NAT,限制了私网内的SIP终端同Internet上的SIP终端之间的业务互通。本文介绍了一种基于虚拟代理和IP隧道的隧道穿透方案,实现了防火墙/NAT两侧的SIP信令和媒体的互通。

网络安全预警系统中穿越防火墙/NAT机制研究与实现

网络安全预警系统用于对大规模的网络攻击行为进行预警。系统中各个安全部件之间需要交换策略信息、报警信息、预警信息等,如何穿越防火墙/NAT来尽量实时、安全、准确地传输这些信息是一个关键性的问题。本文在对几种穿越防火墙/NAT机制进行分析的基础上,根据实际的通信需求提出了一种新的、适用于网络安全预警系统的防火墙/NAT穿越方案并加以实现,最后给出了此方案的分析。

基于H．323的IP媒体流穿越NAT和防火墙的技术研究

在分析NAT、防火墙穿越技术的基础上，此文着重分析和讨论了基于H．323协议的语音、视频等媒体流的穿越技术及其实现方法。

Http隧道在穿越NAT/防火墙技术中的应用

要让私有IP地址的用户通过SIP等协议进行会话,就必须使SIP信令和媒体流穿越NAT/防火墙。STUN,ICE等现有协议只能应用于UDP,不能用在有防火墙限制以及只能TCP连接的环境下。文中在研究了http协议中一些常用的方法,如:Post,然后借鉴并结合了TURN协议的一些控制方法,提出了SIP phone中用http隧道穿越NAT/防火墙的方案,并且详细叙述了SIP phone注册、呼叫过程。该方法在防火墙受限制端口或者UDP连接的网络环境下,使用户仍然可以进行正常通信,弥补了在现实环境中STUN,ICE协议的不足。

Twice NAT在防火墙部署中的探讨与应用

Twice NAT,顾名思义,两次NAT,也称为策略NAT。原本的NAT技术是为了解决IPv4公网地址枯竭的问题而诞生的技术,NAT技术除了能够转换IP地址之外,也能够对给定协议的端口号进行转换,且NAT技术具有隐藏内部IP地址的作用,有一定的安全性。Twice NAT提供了另外一种内、外网设备地址互相转换的灵活性,解决了一些场景下的设备互访问题。本研究主要以防火墙的Twice NAT转换逻辑、配置验证为基础,探讨Twice NAT转换的思路,望能为计算机网络设备配置以及安全设备配置提供一些有参考价值的内容。

基于SIP多媒体业务穿越NAT和防火墙的方案设计

提出并实现了基于Fu ll Proxy方式的穿越NAT/FW的方案,Fu ll Proxy中的S ignallingProxy采用B2BUA结构,满足服务提供商的使用需求.进行了组网实验,同时针对SIP信令协议穿越Symm et-ric NAT/FW的流程进行了描述.

H.323协议穿越NAT/防火墙

文章对网络地址转换(NAT)类型以及防火墙特性进行了介绍和分类,指出由于H.323协议本身没有考虑NAT的应用,在NAT设备进行地址转换时发生了困难,产生了内、外网难以互通的问题。为了解决问题,文章探讨了H.323协议穿越NAT的6种方式:H.323代理方式、应用层网关方式、中间盒通信(MIDCOM)方式、隧道方式、扩展协议方式、STUN方式,并对不同的穿越方式进行了分析。

会话控制器实现VoIP防火墙/NAT穿越

VoIP技术的出现大大降低了电信语音业务的运营成本,但VoIP穿越防火墙/NAT等问题一直阻碍着VoIP的大规模应用。本文着重介绍了会话控制器的功能及其在解决防火墙/NAT穿越问题中的应用。

一种基于P2P-SIP系统的NAT和防火墙穿越方案

本文提出了一种基于P2P-SIP系统的NAT和防火墙穿越方案——会话层协议。该协议由P2P网络中位于公网的超级节点为NAT和防火墙之后的普通节点提供分布式穿越服务,不仅能穿越对称型NAT,同时也能穿越TCP,并且能够防止防火墙IP地址和端口号封杀。实验测试结果证明了该协议的可行性和有效性。

IMS组网中的NAT/防火墙穿越方案

本文针对IMS组网中的NAT(网络地址转换器)/防火墙穿越问题,在对各种防火墙穿越方式进行比较的基础上,提出基于SBC(会话边界控制器)的NAT/防火墙穿越解决方案,并对SBC在IMS网络中的部署方案进行了研究。

视讯会议系统中穿越防火墙和NAT问题的探讨

在视讯会议系统中 ,视频流如何穿越防火墙和NAT设备是值得关注的问题。本文对视频通信中出现防火墙和NAT穿越问题的原因做了分析 ,并给出了一些解决方法。

基于SIP的多媒体业务穿越网络地址转换/防火墙研究与设计

研究了IETF关于NGN网络中会话业务穿透NAT技术的各种草案,结合网络的实际情况,对目前SIP业务开展可以使用的几种NAT穿越技术和方案进行了比较,提出了一种结合SIP协议扩展和MIDCOM协议构架的方法,解决了由于传统NAT/FW设备不支持SIP协议,而造成的私网内SIP终端同Internet上的SIP终端之间业务无法互通问题.通过用SIP信令建立的语音会话仿真表明,该方法具有可行性和有效性.

中国将制定SIP/H.323穿越NAT/防火墙的标准

随着基于SIP/H.323的宽带业务的蓬勃发展,为了解决网络安全问题和IP地址资源匮乏等问题,大量企业和驻地网采用了私有编址(RFC1918)通过NAT/防火墙出口来接入公共网络。 NAT/防火墙能够完成私有编址与公网编址的相互转化,并设置相应的包过滤规则,不满足条件的IP包不能够穿透NAT/防火墙。 NAT/防火墙对HTTP等端口固定的一般应用协议只需要转换IP/TCP/UDP头即可很好的实现穿透,但对于H.323/SIP/H.248/

NAT技术及其在防火墙中的应用

较为深入地讨论了NAT的工作原理，介绍了它在防火墙中的应用，并对NAT技术的安全性进行了分析。

H.323通信穿越防火墙的问题和解决策略

文章通过对H.323通信的工作原理以及传统防火墙安全机制的描述,分析了防火墙的安全策略带给H.323通信的障碍,并针对这些障碍提出了相应的解决方案,使得H.323通信在确保网络安全的情况下穿越防火墙。

NAT技术及其在防火墙中的应用

讨论了ＮＡＴ的工作原理及其在防火墙中的应用，并对ＮＡＴ技术的安全性进行了分析。