P2P网络环境下解决NAT穿越问题的关键技术研究

目前广泛使用的NAT穿越方案STUN方法无法穿越对称型NAT,设计改进STUN方案以克服STUN无法穿越对称型NAT的缺陷,从而实现穿越双对称型NAT的目标.新方案保持STUN方式无须改动现有的NAT设备、协议简单等优点,并尽量避免目前TURN、ICE穿越对称型NAT方案延迟和丢包的问题,满足了越来越多的企业为提高信息安全性需要使用对称型NAT的要求.     

P2P中NAT穿越问题的研究

针对目前常用的几种NAT穿越技术存在的需要改变网络环境、不支持Symmetric NAT与TCP的穿越、延时、丢包等问题,在对P2P网络环境下NAT穿越原理认真分析的基础上,以穿越原理为基点,对目前NAT穿越技术存在的问题进行了研究。给出了‘采用端口预测穿越NAT的新方案’,该新方案在不需要改变现有网络设备的情况下实现了TCP对各种NAT的穿越,减少了延时和丢包等NAT穿越常见的问题。通过大量的实验表明该新方案更适合于对网络安全需求更高而使用对称型NAT的企业。     

Udp报文穿越多重NAT的问题分析

本文通过对NAT类型的阐述,对Udp报文穿越不同类型NAT的网络问题进行了简单描述,对Udp报文无法穿越Symmetric NAT原因进行了分析。     

Udp报文穿越多重NAT的问题分析

本文通过对NAT类型的阐述,对Udp报文穿越不同类型NAT的网络问题进行了简单描述,对Udp报文无法穿越Symmetric NAT原因进行了分析。     

对等网联下NAT穿越问题的研究

采用"打洞"穿越锥型NAT与使用端口预测穿越对称型NAT相结合的方法,成功穿越了各种NAT,解决了对等联网下NAT的穿越问题。该方案既无需改变现有网络设备,又能确保内网的安全性,同时还解决了目前穿越方式存在的只能穿越部分类型的NAT、丢包、延时的问题。     

基于SIP的NAT穿透研究

随着IP数据业务的蓬勃发展,基于分组的多媒体通信系统标准H.323、SIP、MGCP等被广泛运用于视频会议和IP电话中。VoIP是新一代网络时代发展起来的最具代表性和发展前途的应用技术之一。SIP作为VoIP中的一种信令控制协议,具有很大的增长潜力。因此为了更好地推广VoIP业务的发展,解决好SIP穿越NAT的问题将是一个重大的研究课题。本文主要是在STUN方法的基础上,针对其无法穿越对称型NAT的缺陷展开研究的,提出了一个改进的新方案,从而达到穿越双对称型NAT的目的,改进方案较其它穿越双对称型NAT的方案较好地避免了包的延时和丢失的可能性。     

一种Symmetric NAT穿透的新方法

NAT(Network Address Translator)不仅解决了IP地址短缺的问题,而且也使内网主机避免了来自网络外部的攻击。但对于P2P应用来说,需要建立端到端的连接,所以说如何穿透NAT成为了P2P技术中的一个关键。通过对当前NAT穿透技术的研究,发现依靠TURN(Traversal Using Relay NAT)来实现对Symmetric NAT穿透往往存在服务器负担重、延时、丢包的问题,于是给出一种基于端口预测的NAT穿透新方法。该方法避免了依靠TURN来实现对Symmetric NAT穿透所带来的难题,大大满足了对网络安全要求高而使用对称型NAT企业的需求。     

一种基于P2P-SIP系统的NAT和防火墙穿越方案

本文提出了一种基于P2P-SIP系统的NAT和防火墙穿越方案--会话层协议.该协议由P2P网络中位于公网的超级节点为NAT和防火墙之后的普通节点提供分布式穿越服务,不仅能穿越对称型NAT,同时也能穿越TCP,并且能够防止防火墙IP地址和端口号封杀.实验测试结果证明了该协议的可行性和有效性.     

基于端口准随机猜测的UDP穿越Symmetric NAT的方法

针对 Bryan Ford 等人深入研究的开洞穿越 NAT 的技术只适用于 ConeNAT 不适用于 Symmetric NAT 的问题,提出了一种 UDP 端口准随机猜测方法和相应的算法来解决.算法对 Symmetric NAT 映射端口是随机变化还是等差变化先做判断,然后选择相应的猜测(扫描)方式找出对方端口,使得UDP报文能穿越Symmetric NAT.即通过让通信双方彼此猜出对方NAT映射的UDP端口来实现位于不同NAT设备之后的客户端的点对点通信.Internet实验验证了该方法和算法的正确性和可行性.     

基于ICE方式H．323信令穿越Symmetric NAT技术研究

基于IP的数据、语音、视频等业务在NGN网络中所面临的一个实际困难就是如何有效地穿越各种NAT／FW的问题。对此，H．323协议以往的解决方法有ALGs，STUN，TURN等方式。本文探讨了一种新的H．323信令穿越NAT／F、V的解决方案一交互式连通建立方式（ICE）。它通过综合利用现有协议，以一种更有效的方式来组织会话建立过程。并设计一个实例针对H．323信令协议穿越Symmetric NAT流程进行了描述，最后总结了ICE的优势及应用前景。     

对ICE穿越Symmetric NAT技术的改进

ICE（交互式连通性建立）方案作为一种综合解决方案,适合各种类型的NAT穿越。但ICE方案针对Symmetric NAT全部采用TURN中继方式进行穿越,而TURN方式在传输效率上尚有不足。结合端口预测方案P-STUN,对原有ICE方案进行了改进,使其获得更多的地址信息,能够对大部分SymmetuicNAT采用UDP直连方式穿越,解决了上述问题,有效提高了ICE针对Symmetric NAT穿越的效率。     

基于探测对Symmetric NAT与端口受限NAT的穿透方案

在采用P2P架构的网络音视频应用中，不可避免会涉及到NAT穿透的问题。IETF为此开发了STUN标准，但是STUN协议中提出的方案无法穿透Symmetric NAT。通过分析对称NAT原理以及一些实际网络中的NAT布署的情况，提出了基于探测的穿透方案。经过多种网络环境的测试，达到了预计的目标。     

基于ICE方式SIP穿透Symmetric NAT技术研究

基于IP的语音、数据、视频等业务在NGN网络中所面临的一个实际困难就是如何有效地穿透各种NAT的问题。对此,会话初始化协议SIP以往的解决方法有ALGs、STUN、TURN等方式,但它们都具有一定的局限性。探讨了一种新的媒体会话信令穿透NAT的解决方案——交互式连通建立方式（ICE）。它通过综合利用现有协议,以一种更有效的方式来组织会话建立过程,使之在不增加任何延迟的同时,比STUN等单一协议解决NAT穿透问题更具有健壮性、灵活性。详细介绍了ICE算法流程,并设计一个实例针对SIP信令协议穿透Symmetric NAT流程进行了描述,最后总结ICE的优势及应用前景。     

关于NAT技术的研究与应用

采用NAT技术可以解决IP地址紧缺的问题,同时,也能将内部网络和外部网络隔离,为网络提供一定的安全保障.概要介绍了网络地址转换（NAT）的基本原理,着重介绍了3种NAT技术：静态NAT、动态NAT和端口方式.分析了NAT技术的工作原理,给出了NAT在路由器上的实现方法,最后以宽带小区组网中NAT技术应用进行举例.     

基于ICE的VOIP穿越NAT方案的研究

阐述了网络地址转换NAT(Network Address Translator)的由来,以及VOIP应用中SIP穿越NAT难的问题。研究当前穿越NAT的众多方案,选择利用STUN穿越非对称NAT以及配合TURN来穿越对称NAT,从而实现穿越NAT的ICE方案。该方案无需对NAT和软交换设备做任何改动,而且比以前方案更具灵活性。测试结果表明,该方案成本低,具有一定的应用前景。     

基于C5.0决策树的NAT设备检测方法

网络地址转换NAT对外网隐藏了内网的结构,这一方面给非法终端隐匿接入提供了便利,对网络造成潜在威胁;另一方面,用户也可通过NAT私自共享网络,直接损害网络运营者的利益。有效检测NAT设备,对网络安全管控、运营管理具有重要作用。文中对现有NAT检测技术进行了分析与比较,阐述了各自的优缺点和适用条件;提出了一种利用上层应用的特征和训练数据构建C5.0决策树的NAT设备检测方法。真实网络环境下的实验表明,所提方法能有效识别NAT设备。