NAT和IPSec相容性研究.pdf

1、隨著Internet的飛速發(fā)展，NAT和IPSec應用越來越廣泛，NAT與IPSec的不兼容問題已成為一個備受關注的問題。 IPSec(InternetProtocolSecurity)協(xié)議提供的安全服務保證數(shù)據(jù)在網絡傳輸過程中的機密性、完整性和抗重放保護，以及對網絡通信中的通信流分析攻擊提供有限的保護，IPSec協(xié)議還提供對網絡的訪問控制能力。NAT(NetworkAddressTranslation)網絡地址翻譯主要為了解決

2、IPv4網絡地址由于設計缺陷而引起的IP地址短缺問題，同時NAT也具有屏蔽內部網網絡拓撲結構的作用，為缺乏全局IP地址的公司提供接入Internet的能力。 本文首先介紹了IPSec協(xié)議、NAT的基本體系和應用情況，引出了IPSec和NAT/NAPT之間的不兼容問題，并對其原因進行了詳細的分析。接著通過對現(xiàn)有UDP封裝法和NAT技術的實際應用情況的進一步研究，給出了一種改進的UDP封裝法，并對實現(xiàn)該法的具體細節(jié)進行了規(guī)范性描述。