基于Full Proxy的NAT/Firewall的穿越

VoIP语音视频流对NAT／Firewall的穿越已经成为语音数据业务开展过程中最大的障碍。Full Proxy提供了一种NAT／Firewall穿越的有效途径，具有很强的适应性和透明性。深入讨论了Full Proxy的实现原理和基于Full Proxy的整个呼叫流程．最后在一个嵌入式双CPU系统的基础上实现了一个Full Proxy。     

全代理模式穿越基于SIP/H.323协议的NAT方案探讨

简要介绍了全代理模式(Full Proxy)穿透系统结构,着重分析了运用全代理模式(Full Proxy)穿越基于H.323协议和SIP协议的NAT时的消息处理流程.     

VoIP防火墙穿越方法的研究与比较

VoIP技术已经广泛应用于企业级的语音业务,但是为了安全性和节省IP地址的使用,目前大量的企业和局域网都采用Firewall/NAT技术连接到Internet.比较了传统的Firewall/NAT的穿越方案,并介绍和比较了较新的ICE和VPN穿越方式,描述了各种穿越方法的穿越机制,分析了各种方法的优缺点,并作了横向比较.     

VOIP防火墙穿越方法的研究与比较

VOIP技术己经广泛应用于企业级的语音业务,但是为了安全性和节省IP地址的使用,目前大量的企业和局域网都采用Firewall/NAT技术连接到Internet。本文比较了传统的Firewall/NAT的的穿越方案,并介绍和比较了最近比较新的ICE和VPN穿越方式,描述了各种穿越方法的穿越机制,分析了各种方法的优缺点,并横向做了比较。     

基于ICE方式的语音通信原理研究与应用

基于IP的语音通信在复杂的网络环境中,最大的一个困难就是如何穿越各种各样的NAT。目前比较常见的解决方案有STUN、TURN、Proxy等,但是它们在兼容性以及通用性上都有很大的局限。本文探讨了基于ICE方式的语音通信原理,在即时通信系统上实现了基于ICE方式的语音通信模块,测试了多种网络环境下的通话情况。     

一种SIP穿透NAT的解决方案

基于IP的语音、数据、视频等业务在NGN网络中所面临的一个实际困难就是如何有效地穿透各种NAT的问题。现有的解决方案有ALG、Media Proxy、STUN、Middlebox等。本文提出了一种综合应用STUN和Media Proxy方案解决SIP穿透NAT的方案。对于非对称NAT采用STUN穿透,对于对称NAT采用Media Proxy方案穿透。实验结果表明,该方案可以让SIP终端穿透几乎所有类型的NAT。     

基于Full Proxy的H.323协议穿透NAT解决方案

由于IP地址的短缺,以及出于安全的考虑,在因特网中广泛采用NAT技术.在VoIp应用中,如何穿透NAT,就成了必须要解决的问题.本文提出了一种H.323协议穿透NAT的解决方案,并详细分析了方案的实现过程,该方案基于Full Proxy方式,无需改动现有NAT设备.     

P2P中基于UDP的NAT穿越方案研究

本文简要介绍了NAT(Network Address Translator)技术的原理及其在当前网络环境中的应用,分析了当前网络环境中广泛存在的NAT设备对P2P(Peer-to-Peer)通信的影响。阐述了包括ALG(Application layer Gateway)、代理(Proxy)技术及UDP打洞(UDP Hole Punching)技术在内的多种NAT穿越技术,并在深入研究STUN协议及分析对比多种穿越技术的基础上提出了一种新的NAT穿越方案,使得NAT后的主机基本实现了在各种类型NAT下的成功穿越。     

穿越NAT SIP语音终端的设计与实现

介绍了SIP协议的基本内容,给出了一个SIP终端的设计框架,并实现了一个简单的应用程序,利用STUN实现NAT穿越,并对其关键技术进行了说明,最后对其进行了测试.SIP语音终端符合VoIP标准对延迟的要求,并能实现和其他用户代理的互通,成功穿越NAT网络.     

基于SBC的SIP网络互通的研究

本文讨论了在Firewall和NAT环境下,部署大范围基于SIP的语音和多媒体业务的过程中引发的问题,并就如何在保证用户安全性不受影响的前提下为位于防火墙(Firewall)和网络地址转换(NAT,Network Address Translation)设备之后的终端用户提供业务接入问题进行了研究.然后引出并详细介绍基于会话边界控制(Session Border Control)的SIP多媒体网络安全互通的解决方案,具有较高的实用价值.     

基于代理的SIP穿越NAT和防火墙方案

SIP协议作为NGN重要协议之一，广泛应用于VoIP等多媒体通信业务中。但由于SIP本身不支持SIP信令和媒体流穿越NAT和防火墙，限制了其在广域网上的应用和发展。该文分析了SIP穿越NAT的具体问题，提出了一种采用SIP和RTP代理服务器协同工作穿越NAT和防火墙解决方案，介绍了该方案的实现原理、拓扑结构，并叙述了具体实现过程及涉及的相关技术，最终实现了SIP信令流和媒体流的NAT和防火墙穿越。     

混合式P2P网络UDP下NAT穿越方案的研究与设计

随着P2P网络技术的迅速发展,它给用户带来了巨大的便利和效益,P2P充分利用了网络带宽,大大提高了带宽的利用率。NAT技术的广泛应用主要是为了解决公共IP地址不足的问题,却对P2P的深入应用造成障碍,基于P2P的NAT穿越问题已经成为当今的热点议题。该方案根据混合式P2P网络中特殊结构的特点,借鉴skype的成功经验,改进超级节点UDP下NAT穿越的设计,利用超级节记录用户信息帮助P2P应用实现非对称NAT的穿越,利用超级节点中继来解决P2P下对称NAT的穿越,最终实现P2P的正常通信。     

突破代理上网限制的两款利器

代理服务器是提供internet服务的常见方式,与此同时局域网用户也受到了一些限制。突破代理服务器上网的局限,利用代理服务器实现更多的功能凸显其必要性。在进行了代理上网的研究并进行软件测试以后,向大家推荐SocksCap32和SOCKS2HTTP两款代理上网软件。     

How to construct secure proxy cryptosystem

Proxy cryptosystem, first proposed by Mambo and Okamoto [M.Mambo, E. Okamoto, Proxy cryptosystem: delegation of a power to decrypt ciphertexts, IEICE Trans. Fundam. Electron. Commun. Comput. Sci. E80-A/1 (1997) 54-63], allows the original decryptor to delegate his decrypting capability to the proxies. However, until now, no practical proxy cryptosystem modes are proposed. Therefore, in this paper, we present a novel proxy cryptosystem model: proxy cryptosystem based on time segmentation. Under this mode, a security analysis model will be proposed. Furthermore, a proxy cryptosystem scheme is presented as an example. We will show that the proposed scheme is proven security in the proposed security analysis model. Finally, we will give the ID-based version of this construction.     

P2P网络环境下解决NAT穿越问题的关键技术研究

目前广泛使用的NAT穿越方案STUN方法无法穿越对称型NAT,设计改进STUN方案以克服STUN无法穿越对称型NAT的缺陷,从而实现穿越双对称型NAT的目标.新方案保持STUN方式无须改动现有的NAT设备、协议简单等优点,并尽量避免目前TURN、ICE穿越对称型NAT方案延迟和丢包的问题,满足了越来越多的企业为提高信息安全性需要使用对称型NAT的要求.