IPSec与NAT协同工作的研究

摘要：

因特网网络层安全协议(IPSec)和网络地址翻译(NAT)不兼容,这严重限制了IPSec的应用范围.在分析IP-See与NAT不兼容原因、讨论IPSec与NAT协同工作的一些方法及所存在的问题的基础上,对UDP封装IPSec数据包方法中所存在的安全隐患,以及在NAPT环境下,外出的数据根据SPD的选择符无法正确定位SAD中的SA问题,提出了解决办法.

关键词：IPSec、网络地址翻译、虚拟专用网、UDP封装

所属期刊栏目：31

分类号：TP309(计算技术、计算机技术)

在线出版日期：2008-12-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：91-94