科技信息
科技信息
과기신식
SCIENTIFIC & TECHNICAL INFORMATION
2011年
25期
84,36
,共2页
网络安全%Ipces%NAT%UDP
網絡安全%Ipces%NAT%UDP
망락안전%Ipces%NAT%UDP
由于IPsec协议架构本身以及缺乏支持IPsec的NAT设备,但其所使用的加密技术却造成了与NAT技术的不兼容.解决这些问题最简单的办法,就是再增加一个路由器来运行NAT和虚拟专用网VPN.本文简单介绍了IETF基于UDP封装方案的工作过程讨论了其弊端,有针对性的提出了一种新的方案,并对这个方案的安全性做了简单分析.
由于IPsec協議架構本身以及缺乏支持IPsec的NAT設備,但其所使用的加密技術卻造成瞭與NAT技術的不兼容.解決這些問題最簡單的辦法,就是再增加一箇路由器來運行NAT和虛擬專用網VPN.本文簡單介紹瞭IETF基于UDP封裝方案的工作過程討論瞭其弊耑,有針對性的提齣瞭一種新的方案,併對這箇方案的安全性做瞭簡單分析.
유우IPsec협의가구본신이급결핍지지IPsec적NAT설비,단기소사용적가밀기술각조성료여NAT기술적불겸용.해결저사문제최간단적판법,취시재증가일개로유기래운행NAT화허의전용망VPN.본문간단개소료IETF기우UDP봉장방안적공작과정토론료기폐단,유침대성적제출료일충신적방안,병대저개방안적안전성주료간단분석.
