基于NAT-PT的IPv4/IPv6转换网关的安全机制研究

基于网络地址协议转换(NAT-PT)的转换网关是目前IPv4向IPv6过渡的主要形式之一。IPv6强制实施的IPSec不能与NAT-PT协同工作。本文结合安全协议集IPSec和NAT-PT的特点,构建了一个增加安全机制的转换网关的模型。     

实现向IPv6过渡的NAT-PT技术

本文分析了从IPv4到IPv6过渡的三种常用机制：双协议栈技术、隧道技术和NAT-PT（网络地址-协议转换）技术,建立一个小型、简易的实验室,具体给出了NAT-PT的实现技术方法和步骤,最后通过NAT-PT网关的地址和协议转换功能成功将IPv6和IPv4数据包相互转换。     

实现向IPv6过渡的NAT-PT技术

本文分析了从IPv4到IPv6过渡的三种常用机制:双协议栈技术、隧道技术和NAT-PT(网络地址-协议转换)技术,建立一个小型、简易的实验室,具体给出了NAT-PT的实现技术方法和步骤,最后通过NAT-PT网关的地址和协议转换功能成功将IPv6和IPv4数据包相互转换.     

利用NAT-PT网关实现IPv6与IPv4网络互通

分析了NAT-PT网关的地址转换和协议转换功能,研究了NAT-PT将IPv6和IPv4数据包进行相互转换的过程。提出了一种利用NAT-PT网关实现两类主机通信的方案。     

应用Netfilter框架基于NAT-PT的IPv4/IPv6转换网关的实现

在IPv4向IPv6过渡的过程中,必须解决纯IPv4节点与纯IPv6节点之间的通信问题。基于NAT-PT机制的转换网关是解决这一问题的一种方法。该文对NAT-PT机制进行了深入的分析,在应用Netfilter功能框架的基础上,提出了基于NAT-PT机制的转换网关的一种模块化设计。     

高性能NAT-PT应用层网关设计

NAT-PT是IPv4/v6过渡时期的一种协议转换技术,用于实现纯v4网络和纯v6网络的互连互通。应用层网关(Application Layer Gateway)的性能直接影响到跨v4/v6网络业务的性能,因此提高应用层网关性能对NAT-PT网关的设计有重要意义。本文从NAT-PT设备体系结构设计上、数据传输优化、ALG程序实现等多个方面全面分析了如何设计高性能的ALG,并最终在NAT-PT原型系统中实现了高性能ALG。测试表明,优化后的ALG性能能够提高了6倍。     

基于IXP2400网络处理器的高性能 IPv4/IPv6互通网关

提出了一种基因IXP2400网络处理器的高性能IPv4／IPv6互通网关设计方案,阐述了NAT-PT转换机制中协议地址翻译、映射表管理和应用层网关技术的实现方法,研究了网络处理器环境下硬件资源分配,内部通信机制等问题。性能测试结果验证了设计方案的有效。     

一种基于地址、协议转换方式的高性能IPv6/IPv4安全网关

在IPv4/IPv6并存过渡时期提供强有力的网络安全保障,是实现下一代互联网络(NGI)技术成功应用的关键.在NAT-PT协议转换和流量负载均衡等技术分析的基础之上,提出了一种具备IPv4/IPv6混合网络边界访问控制功能的高性能安全网关模型NAPTSG,并详细论述了其系统设计思路,最后给出了其原型的实现及测试情况.     

基于 NAT-PT 和双栈技术的 IPv6 校园网方案设计与实现

IPv6校园网规划建设及实现IPv4与IPv6资源互访已经成为新一代校园网研究需解决的问题。通过分析IPv6的原理和新特性、NAT-PT的地址转换及协议转换功能等IPv4向1Pv6过渡技术,结合校园网光缆和设备,研究使用NAT-PT和双栈技术规划部署IPv6校园网和解决校园网内IPv4与IPv6资源互访的问题,提出了符合校园网实际情况的IPv6网建设方案,实现了IPv4与IPv6资源互访。     

基于NAT-PT及6to4隧道的数据包协同调度算法设计

对IPv4/IPv6网络环境下的NAT-PT转换网关及6to4隧道技术在边界路由器上的应用进行研究,分析边界路由器的数据包处理流程,提出基于数据包地址分析及地址转换的协同调度算法,实现了NAT-PT及6to4的协同工作。新算法降低了数据处理复杂度,提高了边界路由器的自适应性,具备很好的可扩展性。     

NAT-PT转换网关在netfilter框架中的实现

由于在IPv4向IPv6过渡的过程中,两种网络将共存,所以这两种网络之间的通讯是必须解决的问题.应用NAT-PT转换网关是解决这一问题的一种方法.首先对NAT-PT机制进行了研究,着重讨论了NAT-PT机制中的地址转换操作过程,然后对Linux Netfiltr功能框架作了介绍.最后提出了一种基于netfilter功能框架的NAT-PT转换网关的一种模块化设计.这种模块化的NAT-PT转换网关具有实现简单和易于进行进一步功能扩展的特点.     

安全的NAT-PT转换网关的设计

基于NAT-PT的转换网关实现IPv4向IPV6过渡存在诸多的不足,且不能兼容Ipsec,IPsec是IPv6下的强制安全协议,提供网络层数据的安全。本文在分析了几种转换网关的原理及与IPsec不兼容的原因后,提出了自己兼容IPsec协议的转换网关的设计方案。     

基于网络处理器的应用层网关的设计与实现

NAT—PT是实现IPv4和IPv6网络相互相通信的一个重要方法，而应用层网关可以帮助各种应用层协议穿越NAT—PT。本文介绍了一个在EZchip NP—1c网络处理器上，带有应用层网关支持的NATPT网关的设计与实现。     

增强的NAT-PT和IPSec兼容解决方案

分析IPv4/IPv6过渡时期NAT-PT和IPSec协议的兼容性解决方案,并基于此提出一种增强的IPSec分段保护方案,通过对IKE协议的适当改进增加了发起方对NAT-PT转换网关的发现和自动处理机制,提高了NAT-PT转换网关的透明性。性能分析显示该方案具有较好的安全性和适应性,便于过渡网络安全策略的实施。     

基于双核模式的组播过渡方案

为了使IPv4网络与IPv6网络间能直接进行组播通信,设计了一种基于双核模式的组播过渡模型。在网络中先选取两个核节点,以它们作为根,建立两棵连接组播组中所有成员节点的彼此独立的共享树,然后将DNS-ALG与NAT-PT相结合,作为IPv4和IPv6网络之间的转换网关,部署在两个组播域的核节点之间,组成一个双核模式的组播过渡系统,用来集中处理IPv4组播域与IPv6组播域之间的组播通信。     

集群服务器IPv4/IPv6接入机制的设计与实现

设计了一种将集群服务器NVS(network virtual server)接入到IPv4/IPv6环境中的机制,通过将协议转换内置到NVS接口机的内核中以提高协议处理速度,实现应用对底层具体协议的透明使用,原有高可用性、高可扩展性和负载均衡等多接口机软件不加修改即可使用。实验结果表明,该机制协议处理延迟小于通过NAT-PT网关实现的延迟,同时具有更高的吞吐量。     

基于NAT-PT的分段IPSec隧道建立技术

NAT-PT技术解决了IPv4/IPv6之间的通信问题,但是通信过程中的安全却没有得到保证。对基于NAT-PT的IPv4/IPv6网络通信原理及存在问题进行分析,并进行了IPSec安全协议的应用实施分析后,提出一种分段的IPSec安全隧道建立技术,实现在NAT-PT特殊网络环境下部署IPSec安全隧道从而保证通信数据的安全。