网络地址转换技术研究及其在防火墙中的应用

本文介绍了网络地址转换技术（NAT）的工作原理,对三种NAT技术：静态NAT、动态地址NAT和网络地址端口转换NAPT进行了讨论。对NAT技术在防火墙中的应用进行了研究。最后,对NAT技术在防火墙中应用的安全性能进行了探讨。     

NAT技术及其穿越方案研究

NAT技术被广泛应用到各个领域,但在应用中要注意如何解决NAT的穿越问题。本文介绍了NAT技术和NAT穿越问题,并用例子说明了在应用中实现NAT穿越所遇到的问题,最后分析了可实现NAT穿越的解决方案和方案的局限性。     

NAT技术分析及其在防火墙中的应用

本文介绍了三种NAT技术：静态NAT、动态NAT和端口级NAT，分析了NAT技术的工作原理和实现方法及其在应用中的优缺点，并提出了一些解决方案；重点介绍了NAT技术在防火墙中的应用。NAT和防火墙技术的结合，不但节约了IP资源．更增强了防火墙的安全防御策略。     

关于NAT技术的研究与应用

采用NAT技术可以解决IP地址紧缺的问题,同时,也能将内部网络和外部网络隔离,为网络提供一定的安全保障.概要介绍了网络地址转换（NAT）的基本原理,着重介绍了3种NAT技术：静态NAT、动态NAT和端口方式.分析了NAT技术的工作原理,给出了NAT在路由器上的实现方法,最后以宽带小区组网中NAT技术应用进行举例.     

基于ICE的VOIP穿越NAT方案的研究

阐述了网络地址转换NAT(Network Address Translator)的由来,以及VOIP应用中SIP穿越NAT难的问题。研究当前穿越NAT的众多方案,选择利用STUN穿越非对称NAT以及配合TURN来穿越对称NAT,从而实现穿越NAT的ICE方案。该方案无需对NAT和软交换设备做任何改动,而且比以前方案更具灵活性。测试结果表明,该方案成本低,具有一定的应用前景。     

NAT技术实现及其在防火墙中的应用

本文介绍了三种类型的NAT技术：静态NAT、NAT池和端口级NAT、重点介绍了NAT的工作原理、实现方法及其在防火墙中的应用。在防火墙设计中应用NAT技术，不但增强了防火墙的安全控制功能，还有效地解决了IP地址资源紧张的问题。     

VPN的NAT穿越解决方案

IPSec(IPsecurity protocol)保证数据通过网络安全的传输。网络中的NAT(Network Address Translator)设备改变数据包头中的内容,使用IPSec创建的VPN隧道穿过NAT设备时,产生很多IPSec和NAT之间的不兼容问题。讨论了IPSec和NAT之间的不兼容性,描述了使用IPSec的VPN穿越NAT设备的具体实现方案。这个方案在Ⅵ‘N网关上实现,可以较好地解决IPSec和NAT之间的不兼容问题。     

基于STUN协议的NAT路由器穿越算法设计与实现

NAT穿越是多媒体传输技术中的一个重要研究课题,STUN解决方案能解决部分NAT的穿越问题,但是还有一定的弊端.在STUN技术的基础上,介绍了NAT路由器的识别方法,详细分析并设计一种解决NAT路由器穿越问题的算法.并对处于不同NAT路由器环境下的直接通信给出一种解决方案.既提高了NAT路由器的识别效率,也改善了通信质量.     

NAT技术原理探究及在校园网上的应用实例

本文介绍解决私网地址的网络接入Internet问题的NAT技术,对NAT的工作原理以及4种配置NAT的具体方法进行了深入阐述,并就NAT技术在校园网中的应用作具体配置。     

基于GRE隧道的SIP穿越NAT的研究

目前广泛部署的NAT使得SIP穿越NAT变得越来越困难。本文提出了运用GRE隧道技术解决SIP穿越NAT的方案。通过在私网内架设GRE客户端和在防火墙/NAT之外(公网)架设GRE服务器,所有SIP信息及媒体流都通过GRE客户端和服务器端进行转发,从而避免了因为NAT的存在,导致SIP信息流无法穿越防火墙/NAT的问题。     

VPN网络中利用UDP封装实现NAT穿透的解决方案研究

VPN网络中要实现NAT的透明穿越,要解决的主要问题是如何实现IPSec和NAT的协同工作.本文先讨论了IPSEC和NAT不能兼容的原因,然后设计了一个NAT穿透方案,该方案利用UDP封装IPSec数据包以实现IPSec和NAT能在VPN网络中兼容.该方案具有简洁可行性,对开发实际的NAT穿透产品有借鉴意义.     

P2P中NAT穿越问题的研究

针对目前常用的几种NAT穿越技术存在的需要改变网络环境、不支持Symmetric NAT与TCP的穿越、延时、丢包等问题,在对P2P网络环境下NAT穿越原理认真分析的基础上,以穿越原理为基点,对目前NAT穿越技术存在的问题进行了研究。给出了‘采用端口预测穿越NAT的新方案’,该新方案在不需要改变现有网络设备的情况下实现了TCP对各种NAT的穿越,减少了延时和丢包等NAT穿越常见的问题。通过大量的实验表明该新方案更适合于对网络安全需求更高而使用对称型NAT的企业。     

一种Symmetric NAT穿透的新方法

NAT(Network Address Translator)不仅解决了IP地址短缺的问题,而且也使内网主机避免了来自网络外部的攻击。但对于P2P应用来说,需要建立端到端的连接,所以说如何穿透NAT成为了P2P技术中的一个关键。通过对当前NAT穿透技术的研究,发现依靠TURN(Traversal Using Relay NAT)来实现对Symmetric NAT穿透往往存在服务器负担重、延时、丢包的问题,于是给出一种基于端口预测的NAT穿透新方法。该方法避免了依靠TURN来实现对Symmetric NAT穿透所带来的难题,大大满足了对网络安全要求高而使用对称型NAT企业的需求。     

对等网联下NAT穿越问题的研究

采用"打洞"穿越锥型NAT与使用端口预测穿越对称型NAT相结合的方法,成功穿越了各种NAT,解决了对等联网下NAT的穿越问题。该方案既无需改变现有网络设备,又能确保内网的安全性,同时还解决了目前穿越方式存在的只能穿越部分类型的NAT、丢包、延时的问题。     

Udp报文穿越多重NAT的问题分析

本文通过对NAT类型的阐述,对Udp报文穿越不同类型NAT的网络问题进行了简单描述,对Udp报文无法穿越Symmetric NAT原因进行了分析。     

采用PCP协议实现TCP NAT穿越

本文提出了一种可靠的TCP NAT穿越方法,有效解决了P2P传输过程中NAT穿越的问题。具体的实现方法是：首先研究NAT穿越的关键技术,接着对TCP NAT穿越的实现原理进行分析,最后提出基于PCP协议的TCP NAT实现过程。研究结果表明：本文提出的基于PCP协议的TCP NAT穿越方法是可行的,能够较好的满足P2P技术的应用,如果进一步提高穿透率,则必须保证端口的连续性。     

基于SIP的NAT穿越解决方案

NAT（Network Address Translation）是一种IP复用方案，解决了IPv4中IP地址不足的问题。但是传统的VOIP协议是基于实IP进行设计的，与NAT的不相容性阻碍了VOIP的进一步应用。语音如何穿越NAT成为了继续推广VOIP使用的焦点。对现有的NAT实现方案进行了详细的描述，引出了基于SIP协议的VOIP穿越NAT的问题，随后讨论了可能或者已有的解决方案，包括STUN，RTP转播服务器等。最后对NAT的遗留问题做出了总结，对将来NAT研究的重点做出了展望。     

基于Intel IXP2400和GP-CPU的NAT系统的设计和实现

提出了一种基于可编程网络处理器IXP2400和GP-CPU的NAT/NAPT的实现方案,设计并实现了基于Intel IXP2400和GP-CPU所组成的具有安全防火墙功能的NAT系统。针对该NAT系统进行了性能分析,它能够支持六十多万并发TCP/UDP的连接容量与全线速为2Gb/s以太网连接速率,有效提高了NAT/NAPT的操作速度,克服了传统NAT实现方案中的性能瓶颈。     

P2P网络环境下解决NAT穿越问题的关键技术研究

目前广泛使用的NAT穿越方案STUN方法无法穿越对称型NAT,设计改进STUN方案以克服STUN无法穿越对称型NAT的缺陷,从而实现穿越双对称型NAT的目标.新方案保持STUN方式无须改动现有的NAT设备、协议简单等优点,并尽量避免目前TURN、ICE穿越对称型NAT方案延迟和丢包的问题,满足了越来越多的企业为提高信息安全性需要使用对称型NAT的要求.     

网络地址转换技术与网络安全

阐述了Internet网络中网络地址转换（NAT）技术产生的背景,NAT技术的主要内容与内部转换机制,NAT技术是网络安全中的应用,及与其它网络安全技术相比的优点,并介绍了基于NAT技术的防火墙的特点与网络地址转换技术的最新发展。