排序方式: 共有3条查询结果,搜索用时 0 毫秒
1
1.
SIP穿越防火墙/NAT(-PT)的探讨和设计 总被引:2,自引:1,他引:1
SIP协议作为NGN的重要协议,广泛地应用于视频会议和IP电话中,但是由于SIP本身不支持穿越防火墙和地址翻译,大大限制了SIP的进一步发展。参照当前的SIP穿越技术,结合对SIP协议本身的分析,提出了一种采用应用层网关配合MidCom协议,能够透明地支持SIP穿越带防火墙的NAT和NAT—PT的方案。方案能够简单而有效地控制防火墙,透明地支持NAT和NAT-PT两边的互相呼叫,并拥有部署的灵活性。 相似文献
2.
角色分离的层次化RBAC模型 总被引:5,自引:1,他引:4
层次化的RBAC模型中角色本身的更改是相当困难的。通过分析,发现造成角色更改困难是因为层次建立在对权限的继承上,任何权限的改变都会引起层次的强烈震动。为了获得稳定的层次下角色更改的便利,提出了角色分离的层次化模型。模型通过对现有的RBAC模型中的角色进行抽象和具体分离,能够在保持层次稳定的情况下对角色进行便利的修改。。 相似文献
3.
IPSEC/VPN动态路由问题研究 总被引:2,自引:0,他引:2
图1 网络拓扑结构图引 言IPSEC目前是构建3层安全VPN的关键技术,它通过安全策略在IP层提供安全服务,其中虚拟网络拓扑结构的变化是影响安全策略的主要因素之一。拓扑结构变化主要有两种:安全网关之间拓扑关系的改变;安全网关所保护子网的改变。为了适应这些变化,必须对安全策略做出相应的调整,通过手动方式分发策略扩充性、安全性都较差,通过策略管理系统来分发策略是很好的解决方案,但目前还没有成熟、统一的策略管理协议,并且在网络结构很复杂的情况下,策略管理的工作量也比较大。因此IETF VPN相关工作组根据VPN的需求,提出通过… 相似文献
1