TCP/IP协议中一种形式化的NAT模型

介绍一种NAT的形化模型，讨论了NAT在FreeBSD上的实现以及NAT模型在实际编码中的一些应用，解释了一些NAT理论上的误区，并说明了该模型在实现上的意义。     

IPsec与NAT冲突的一种解决方案

在已有两种IPsec和NAT兼容性解决方案的基础上，提出了一种解决方案，无需更改网络中间设备和IPsec架构。通过修改IPsec通讯终点，较好解决了IPsec的NAT穿越问题。     

一种新型的复合式NAT防护系统的实现机制

提出一种基于可编程网络处理器IXP2400和GP-CPU的NAT/NAPT的实现方案,设计与实现了基于两片IXP2400和GP-CPU组成的具有安全防火墙功能的NAT防护系统。针对该NAT防护系统进行了性能分析,能够支持六十多万并发TCP/UDP的连接容量与全线速为2 Gb/s以太网连接速率,实现了网络地址复用,提高了NAT/NAPT的操作速度,克服了传统NAT实现方案中的性能瓶颈。     

一种基于预测的Symmetric NAT穿越解决方案

NAT穿越技术是基于分组的多媒体传输技术中一个重要的研究课题。STUN方案可以较好地解决大多数情况下的NAT穿越问题，但是无法实现对对称型NAT的穿越。在STUN的基础上，提出了一种基于预测的解决方案P-STUN，可以实现对对称型NAT的穿越。经过测试，P-STUN方案较好地达到了设计要求。     

一种新的IPSec穿越NAT方案

网络地址转换技术(NAT)和IP安全体系结构(IPSec)在实际中都是得到广泛应用的技术．而最初设计的IPSec无法穿越NAT通信．为了解决这个问题，IETF提出了UDP封装的草案．但是这个方案在多用户接入时无法支持细粒度的安全服务．提出了一种新的IPSec穿越NAT方案．这个方案易于实现，可以支持各种粒度的安全服务，比原UDP封装方案具有更强的兼容性．     

一种SIP穿透NAT的解决方案

基于IP的语音、数据、视频等业务在NGN网络中所面临的一个实际困难就是如何有效地穿透各种NAT的问题。现有的解决方案有ALG、Media Proxy、STUN、Middlebox等。本文提出了一种综合应用STUN和Media Proxy方案解决SIP穿透NAT的方案。对于非对称NAT采用STUN穿透,对于对称NAT采用Media Proxy方案穿透。实验结果表明,该方案可以让SIP终端穿透几乎所有类型的NAT。     

一种UDP穿越NAT的新方案

网络地址转换是解决IPV4地址紧缺的有效方法,但对P2P技术的应用产生了负面影响。该文分析网络地址转换对P2P网络产生的负面影响,研究NAT端口映射类型及其检测方法,给出了一种用于P2P网络的穿越NAT协议。该协议可以解决P2P网内私网计算机之间建立直接UDP通信的问题,从而改善了P2P网络连通性。     

一种检测NAT后主机数目的方案

首先介绍了利用NAT技术实现共享接入上网的原理以及对NAT后的用户进行识别和精确定位的重要意义,然后在此基础上提出了一种新的数据源追踪技术。通过被动获取的方式来获取NAT下不同用户和同一知名网站交互的HTTP数据包中的CookieID,如果同一个IP地址与该网站有多个CookieID,则CookieID的数目就是通过该IP共享上网的主机个数,并可以通过该CookieID对用户进行精确-iX~11。该种方案具有更高的准确性和稳定性。     

一种典型的NAT实验环境设计

作为一种在企业网络边界常用的技术,NAT为企业网络在合法IP地址有限的情况下连接互联网以及对外服务提供了技术上的实现途径.给出了一种同时存在静态NAT和Easy IP的典型实验环境,并对其进行配置和测试,分析了其两次地址转换的过程.对于理解和掌握NAT的工作原理、在企业网络中应用NAT技术提供了参考.     

双向NAT技术的实现

公网主机访问私网服务器时,为了避免在服务器上配置到公网地址的路由,同时隐藏报文的源IP地址,引入反向地址转换技术。分析了正向地址转换和反向地址转换的原理,通过实验证明双向NAT的可行性,对NAT技术的实际应用具有一定的借鉴意义。     

对等网络中穿越NAT解决方案的研究

网络通信的发展极其迅速,与传统通信一样,P2P通信同样受到NAT穿越问题的制约.针对对等网络在NAT上进行穿越的问题,分析了对等网络通信受到NAT影响的原因,提出了一种检测NAT类型的方法.在该方法的基础上,对基于锥型网络地址转换和对称型网络地址转换的P2P网络穿越NAT过程进行了分析,对现有的穿越方案进行了总结,并提出了一种综合解决方案.     

对ICE穿越Symmetric NAT技术的改进

ICE（交互式连通性建立）方案作为一种综合解决方案,适合各种类型的NAT穿越。但ICE方案针对Symmetric NAT全部采用TURN中继方式进行穿越,而TURN方式在传输效率上尚有不足。结合端口预测方案P-STUN,对原有ICE方案进行了改进,使其获得更多的地址信息,能够对大部分SymmetuicNAT采用UDP直连方式穿越,解决了上述问题,有效提高了ICE针对Symmetric NAT穿越的效率。     

一种基于Web的数据库访问模型

一、引言 Internet是一个大型、自治的分布式系统,随着网络速度的提高,声音、图像、文本等大量媒体信息在网络上传输,Internet网络的使用范围越来越广。为了适应其可用信息和所用信息规模的爆炸式增长,大型的Internet结点正日益发展为数据库系统,同时,传统的数据库系统也正向Internet平台转移,浏览器/Web服     

一种基于访问历史的BLP模型

针对经典的BLP模型无法控制间接信息流的缺点，借鉴信息流模型的思想，在系统状态中增加记忆分量，记录主体所读的客体，控制信息向安全的方向流动。为了提高BLP模型的可用性并增强信息的完整性，将主体的安全级扩充为读写分离的安全级区间。通过这些方法将BLP模型改造成为具有记忆能力的新型多级安全模型。     

IPSec穿越NAT多用户的一种实现方案

网络安全协议（IPSec）和网络地址翻译(NAT)是当前的热点技术，得到广泛的应用。然而IPSec和NAT之间的冲突一直存在，为了解决二者之间的冲突，Ari Huttunen提出了用UDP封装IPsec ESP 包，但是这个方案对NAT后多用户接入留下了两种待解决的情况。最近，潘提出了IPSec穿越NAT多用户的解决方案，但是在性能上考虑得不太充分，该文在潘的基础上提出了改进思想，使得在很好地支持多用户的同时性能达到很大程度的提高。     

一种实现SIP穿越NAT的新方案

提出了一种使用STUN协议,只在应用层实现,无须改动现有NAT及SIP终端,无须扩展协议就可以让用UDP方式传输的SIP信令和媒体流顺利穿越大多数类型NAT设备的解决方案,并通过一个实例详细说明了这一方案的实现。     

一种TCP协议穿透Symmetric NAT方案

提出了一种TCP协议穿透Symmetric NAT的解决方案,该方案利用Symmetric NAT的端口可预测性,采取双方同时打开TCP连接技术,实现了在不同Symmetric NAT之后的主机间的TCP直连,经测试表明具有理想的连接成功率。     

IPSec NAT穿越技术研究

NAT有助于节省剩余的IP地址空间,但是它们也给诸如IPSec之类的端对端协议带来了问题.本文研究与通过NAT使用IPSec相关联的问题,以及这些问题如何通过IPSec NAT-T来得到解决.     

一种媒体流穿越NAT的算法设计与实现

基于交互式连通建立草案协议,综合运用网络地址转换（NAT）会话穿越工具和中继穿越工具,设计一个媒体流穿越NAT的算法实例。使用请求/应答交互方式,探索通信双方NAT拓扑部署,通过排序算法找到并选择一条最优的传输路径。在Linux下进行编程测试,能使媒体流较好地穿越不同拓扑部署的NAT。     

校园网双出口实施中的问题及解决方案

对已有实现校园网双出口的方法进行了研究,针对目前许多高校采用双出口方式带来的服务器访问、路由器资源占用、双线路自动备份等一系列问题,提出了具体的解决方案。