双向NAT环境下的IPSec隧道通信研究

作     者：潘卫明 游慧 

作者机构：金华职业技术学院信息工程学院 浙江师范大学信息科学与工程学院浙江金华321000 

出 版 物：《计算机仿真》 (Computer Simulation)

年 卷 期：2004年第21卷第6期

页      码：85-87,94,95页

摘      要：随着Internet规模的快速增长 ,NAT作为解决IP地址短缺的有效方法被大量应用于网络拓扑中。但NAT的出现带来了网络安全的复杂性 ,尤其在广泛应用的基于IPSec的VPN系统中 ,NAT对于IP报文的修改处理与IPSec协议对于IP报文的安全控制产生了极大的冲突 ,降低了IPSec安全策略对于网络的适应性。该文分析并比较了现有NAT与IPSec兼容性解决方案的技术关键点及其局限性。针对IPSec隧道双向穿透NAT的具体应用 ,传统的基于设备的点对点隧道协商方式已经无法满足需求。因此该文从VPN系统的角度给出了协作方式基于隧道接力的IPSec解决方案并进行了设计实现。最后该文对该系统的安全性及效率进行了评估。

主 题 词：NAT IP地址短缺 网络拓扑 网络安全 IPSec安全策略 网络地址转换 IPSec隧道通信 

学科分类：08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1006-9348.2004.06.025

馆 藏 号：203133097...