支持NAT的动态密钥交换技术

来源 :吉林大学 | 被引量 : 0次 | 上传用户:lck2000
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
对于地址短缺的问题.目前的许多公司、企业都采用NAT(Network Address Translation)技术.NAT通过将多个内部地址映射为少数几个甚至一个合法地址来减缓地址短缺的问题.由于NAT技术要改变IP分组的IP地址,对于IPSec的实施而言,会使得在接收端出现验证失败等问题.因而为了广泛实施网络层安全技术IPSec,同时也考虑到IPv4向IPv6的过滤,就需要综合考虑目前正广泛应用的NAT技术和现有的IPSec技术结合方面的冲突,力图通过某种方案、解决这种冲突.该文是在完成了吉林省的自然科学基金项目《基于Internet网络层安全技术的研究》而写出的.我们参考IPSec的各项规范文档,综合考虑了NAT与IPSec/IKE的冲突问题,以及受IETF的关于支持NAT的IPSec/IKE拟定草案的启发,给出一种与NAT兼容的IPSec/IKE实施实例.
其他文献
该课题主要研究如何测试基于构件开发的软件系统,为其产生驱动软件和有效的测试用例.为了克服第三方构件的源代码不可见性,该文假设第三方构件能够提供其规格说明,通过扩展标
该文描述了把嵌入式实时操作系统BachOS移植到PC机上的过程.主要涉及三个部分:BachOS内核代码的修改;系统启动程序的设计与编写;对系统的功能扩充,主要是键盘驱动的实现.对内
本文深入研究了呼叫中心系统在国内外发展的历史与现状,剖析了红枫呼叫系统有限公司原有的呼叫中心系统所存在的问题与弊端,提出并设计了基于XML的新一代呼叫中心系统的全套解决方案。 在吸取原有呼叫中心系统优点的基础之上,新一代呼叫中心系统的设计与开发是以软件工程理论为指导,全面采用面向对象的方法(包括面向对象的分析、设计、开发以及测试)和先进的XML技术。在此基础上所建立起来的呼叫中心系统能方便地
学位
该文首先简单的介绍了QoS提供的概况,然后分两个部分介绍了一个新的路由算法:best-effort路由和QoS路由.Best-effort路由基于RED算法,RED算法是一个拥塞控制算法,它反应了链路
移动代理是当今网络应用的一个热点,被广大研究者认为是一项具有巨大发展潜力的技术.它所独有的智能性、自主性和移动性的特点正好符合了解决网络路由问题所要具备的能力.该
Internet网作为世界上最大也是最成功的信息媒体,在给科学研究和资源共享带来极大便利的同时,由于其自身结构上的安全缺陷,给网络带来了巨大的安全风险,严重地制约了网络的进一步
字符处理和识别是当前人工智能领域的一个研究热点,通过对国内外研究情况的分析,该文在原有的人工神经网络方法的基础上进行改进,得到称为BP++神经网络的新型网络系统.并提出
在世界经济飞速发展的背景下,全球能源与环境形势越来越严峻,推动了世界各国加快能源战略转型,掀起了新能源发电的新一轮热潮。建立信息全面、界面友好的SCADA系统,达到节省
该文研究了软件模式的基本理论及其在分布式对象中间件TroBus设计中的应用.文章首先对软件模式的基本理论作了较系统的概括:从软件模式理论的来源到模式的定义与要素、软件模