ＩＰＳｅｃ的ＮＡＴ兼容性改進
2005-04-29 00:44:03姚志林劉淑芬韓正服
吉林大學學報(理學版) 2005年4期
姚志林 劉淑芬 韓正服
摘要：通過分析Internet網絡層安全協議(IPSec)工作機制提出一種改進的隧道封裝方法。通過數據發送方在數據包中封裝本主機的IP地址，并在接收方對其進行相應的處理，在解決 IPSec與網絡地址翻譯技術NAT兼容性問題的基礎上，使得通信雙方可以靈活決定對通信的保護方式。與Internet工程任務組的解決方案相比，在不損失安全性及只增加很小開銷的前提下，保持了靈活設置安全策略的能力。
關鍵詞：網絡安全技術；網絡層安全協議；網絡地址翻譯；用戶數據報封裝
中圖分類號：TP393
文獻標識碼：A
文章編號：1671-5489(2005)04—0450—05
