NAT和IPSec相容性研究.pdf

1、隨著Internet的飛速發(fā)展，NAT和IPSec應(yīng)用越來越廣泛，NAT與IPSec的不兼容問題已成為一個備受關(guān)注的問題。 IPSec(InternetProtocolSecurity)協(xié)議提供的安全服務(wù)保證數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中的機密性、完整性和抗重放保護(hù)，以及對網(wǎng)絡(luò)通信中的通信流分析攻擊提供有限的保護(hù)，IPSec協(xié)議還提供對網(wǎng)絡(luò)的訪問控制能力。NAT(NetworkAddressTranslation)網(wǎng)絡(luò)地址翻譯主要為了解決

2、IPv4網(wǎng)絡(luò)地址由于設(shè)計缺陷而引起的IP地址短缺問題，同時NAT也具有屏蔽內(nèi)部網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的作用，為缺乏全局IP地址的公司提供接入Internet的能力。 本文首先介紹了IPSec協(xié)議、NAT的基本體系和應(yīng)用情況，引出了IPSec和NAT/NAPT之間的不兼容問題，并對其原因進(jìn)行了詳細(xì)的分析。接著通過對現(xiàn)有UDP封裝法和NAT技術(shù)的實際應(yīng)用情況的進(jìn)一步研究，給出了一種改進(jìn)的UDP封裝法，并對實現(xiàn)該法的具體細(xì)節(jié)進(jìn)行了規(guī)范性描述。