一种基于P2P-SIP系统的NAT和防火墙穿越方案

本文提出了一种基于P2P-SIP系统的NAT和防火墙穿越方案--会话层协议.该协议由P2P网络中位于公网的超级节点为NAT和防火墙之后的普通节点提供分布式穿越服务,不仅能穿越对称型NAT,同时也能穿越TCP,并且能够防止防火墙IP地址和端口号封杀.实验测试结果证明了该协议的可行性和有效性.     

基于代理的SIP穿越NAT和防火墙方案

SIP协议作为NGN重要协议之一,广泛应用于VoIP等多媒体通信业务中。但由于SIP本身不支持SIP信令和媒体流穿越NAT和防火墙,限制了其在广域网上的应用和发展。该文分析了SIP穿越NAT的具体问题,提出了一种采用SIP和RTP代理服务器协同工作穿越NAT和防火墙解决方案,介绍了该方案的实现原理、拓扑结构,并叙述了具体实现过程及涉及的相关技术,最终实现了SIP信令流和媒体流的NAT和防火墙穿越。     

基于GRE隧道的SIP穿越NAT的研究

目前广泛部署的NAT使得SIP穿越NAT变得越来越困难。本文提出了运用GRE隧道技术解决SIP穿越NAT的方案。通过在私网内架设GRE客户端和在防火墙/NAT之外(公网)架设GRE服务器,所有SIP信息及媒体流都通过GRE客户端和服务器端进行转发,从而避免了因为NAT的存在,导致SIP信息流无法穿越防火墙/NAT的问题。     

VolP中NAT/FW穿越解决方案的设计与实现

由于VolP (Voice over Intemet Protocol)技术采用的协议(SIP、H.323)无法顺利通过NAT或防火墙,因此,穿越NAT/FW问题是目前开展NGN业务最大的障碍,迫切需要解决.论文分析了基于SIP协议的在NAT/FW环境下存在的问题,提出了proxy的解决方案.本文的proxy是将代理服...     

网络安全预警系统中穿越防火墙／NAT机制研究与实现

网络安全预警系统用于对大规模的网络攻击行为进行预警。系统中各个安全部件之间需要交换策略信息、报警信息、预警信息等，如何穿越防火墙／NAT来尽量实时、安全、准确地传输这些信息是一个关键性的问题。本文在对几种穿越防火墙／NAT机制进行分析的基础上，根据实际的通信需求提出了一种新的、适用于网络安全预警系统的防火墙
／NAT穿越方案并加以实现，最后给出了此方案的分析。     

会话边缘控制器在下一代网络中的应用研究

该文通过分析下一代网络安全现状和部署VoIP业务存在的诸多问题,提出一个基于SIP协议的会话边缘控制器(SBC)的解决方案。SBC通过在网络边界处对基于SIP协议的会话进行一定的控制,实现NAT/防火墙穿透功能,同时还可以解决网络安全性问题、异构网络互联问题、服务质量等诸多问题。并针对SBC类似以全代理的方式,提出一种基于SIP协议的NAT/FW穿越的解决方案。     

对等网络中穿越NAT解决方案的研究

网络通信的发展极其迅速,与传统通信一样,P2P通信同样受到NAT穿越问题的制约.针对对等网络在NAT上进行穿越的问题,分析了对等网络通信受到NAT影响的原因,提出了一种检测NAT类型的方法.在该方法的基础上,对基于锥型网络地址转换和对称型网络地址转换的P2P网络穿越NAT过程进行了分析,对现有的穿越方案进行了总结,并提出了一种综合解决方案.     

基于链路自适应的移动VPN系统网关设计与实现

移动网络环境存在着诸多的安全威胁,为保证信息传输的安全性,提出了在移动网络中建立VPN通道的移动通信解决方案;并针对NAT／防火墙与VPN不兼容问题设计实现了一个基于IPSec的移动VPN网关原型系统。该系统支持NAT和防火墙穿越,具备通信链路自适应性,较好地解决了VPN网关在移动网络下的局限性。     

SIP穿越防火墙/NAT(-PT)的探讨和设计

SIP协议作为NGN的重要协议,广泛地应用于视频会议和IP电话中,但是由于SIP本身不支持穿越防火墙和地址翻译,大大限制了SIP的进一步发展。参照当前的SIP穿越技术,结合对SIP协议本身的分析,提出了一种采用应用层网关配合MidCom协议,能够透明地支持SIP穿越带防火墙的NAT和NAT—PT的方案。方案能够简单而有效地控制防火墙,透明地支持NAT和NAT-PT两边的互相呼叫,并拥有部署的灵活性。     

VoIP中边界网关的研究

本文针对VoIP组网中遇到的安全防范、NAT／防火墙穿越、管理配置等问题，提出了一种基于边界网关ITCS（Intelligence Terminal Convergence System，智能网关汇聚系统）的解决方案，并简要介绍了边界网关ITCS的系统结构和功能。该方案在不需要对网络传输设备（交换机／路由器／NAT）以及防火墙设备做任何改动的情况下，很好地解决了上述问题。     

基于ACE开发环境的NAT/FW穿透算法的研究

互联网的技术发展,使得P2P技术逐渐成为被广为关注和使用的"通信传播"技术.但是,出于高安全性的考虑,绝大多数公私有网络边界上都安置了NAT/防火墙,这些设施的存在给P2P通信造成了很大的阻碍.针对这个问题,在对比分析现有的基于UDP协议的P2P通信数据包穿透NAT/防火墙的算法的同时,将阐述一种更具适应性的穿透算法,并在ACE(自适应通信环境)网络开发包的基础上尝试实现此算法.     

边界接入控制在下一代网中的应用研究

提出了一种基于SIP协议的会话边界控制器(SBC)实现方案,它解决了跨越IP网络边界,提供端到端的多媒体通信时存在的NAT/FW穿透、安全接入等诸多问题。并针对SBC类似于全代理的工作方式,提出了一种基于SIP的负载均衡策略,以实现SBC上负载的动态均衡。     

基于P2P的语言IP穿越网络地址转换和防火墙的统一模型

从P2P网络出发,提出了一种新的语言IP（Voice over IP,VoIP）穿越网络地址转换（Network Address Translation,NAT）和防火墙的统一模型。该模型利用分布式P2P网络的二层拓扑结构,通过最优路径建立算法（Optimal Path Establishment Algorithm,OPEA）以一种更有效的方式组织会话建立过程,使之能在各种情况下对NAT和防火墙的穿透问题提供最优解。与STUN等单一模型相比,具有更高的效率和健壮性。通过建立原型系统,在校园网环境中进行了模拟测试,证实了该模型的可行性以及提高服务质量的有效性。     

一种SIP穿越NAT的解决方案

NAT使得SIP端到端的应用变得非常困难,文章分析了几种SIP穿越NAT方法及其不足,提出了一种基于STUN和TURN方法的穿越方案.其基本思想是根据NAT的不同采用不同的方式实现SIP信令的穿越,而媒体流的穿越则通过对所有可用媒体地址进行连接检查来实现.方案不改动现有NAT,在应用层上实现了对所有NAT的有效穿越,避免单独使用其它方法带来的缺陷.     

基于ICE方式H．323信令穿越Symmetric NAT技术研究

基于IP的数据、语音、视频等业务在NGN网络中所面临的一个实际困难就是如何有效地穿越各种NAT／FW的问题。对此，H．323协议以往的解决方法有ALGs，STUN，TURN等方式。本文探讨了一种新的H．323信令穿越NAT／F、V的解决方案一交互式连通建立方式（ICE）。它通过综合利用现有协议，以一种更有效的方式来组织会话建立过程。并设计一个实例针对H．323信令协议穿越Symmetric NAT流程进行了描述，最后总结了ICE的优势及应用前景。     

石龙广电三网融合设计与实现

本文以石龙广电HFC网络为基础,基于IP技术实现有线电视网和计算机数据网融合;同时利用下一代网络（NGN）技术,通过广东铁通软交换平台,解决了软交换中语音的QoS保障及穿透NAT/FW设备关键技术等相关问题,完整的设计实现了三网融合。     

对ICE穿越Symmetric NAT技术的改进

ICE（交互式连通性建立）方案作为一种综合解决方案,适合各种类型的NAT穿越。但ICE方案针对Symmetric NAT全部采用TURN中继方式进行穿越,而TURN方式在传输效率上尚有不足。结合端口预测方案P-STUN,对原有ICE方案进行了改进,使其获得更多的地址信息,能够对大部分SymmetuicNAT采用UDP直连方式穿越,解决了上述问题,有效提高了ICE针对Symmetric NAT穿越的效率。     

一种适用于P2P系统的特殊命名和名字解析机制

设计一种特殊的命名和名字解析机制.借助于这种机制,在P2P系统中,多种格式的信息(包括多媒体信息)能够方便地穿越各种FW(防火墙)和NAT(网络地址转换器).