端到端安全可靠通信技术研究进展.pdfVIP

CN43—1258／TP 计算机工程与科学 2011年第 33卷第 1O期 ISSN 1007—130X COMPUTER ENGINEERING SCIENCE Vo1．33，No．10，2011 文章编 号：1007130X(2011)10—0001-08 端到端安全可靠通信技术研究进展 AnOverview oftheTechniquesforReliable andSecureEnd——to——EndCommunications 侯 婕 ，刘亚萍 ，龚正虎 ，黄 剑 HOU Jie，LIU Ya—ping，GONG Zheng-hu。HUANG Jian (国防科学技术大学计算机学院，湖南 长沙 410073) (SchoolofComputerScience，NationalUniversityofDefenseTechnology，Changsha410073，China) 摘 要 ：随着互联 网的飞速发展 ，在网络边缘部署的大量中间盒设备和各种新型应用给传统的端到端 通信带来了连通性 、移动性、安全性等方面的问题 。针对这些问题 ，研 究者提 出了很 多改进方案 。本文简 要回顾 了端到端通信的研究工作，重点分析 了研究中面临的关键性 问题 ，并对典型研究进行 了详细介绍和 评价 比较 ，最后对下一步端到端通信的研究方向做 出了展 望。 Abstract：W ith therapid developmentoftheInternet，end—to—end communicationsarefacing new challengeson connectivity，mobilityandsecurity，mainlyduetothewidelydeployedmiddleboxesonthe edgeofnetworksand thepopularityofsome new applications．Based on this，researchersbringforth manyrelatedsolutions．Thispapergivesareview oftherelatedworks，andanalyzessomechallenging problemsoftheresearch，andthenmakesan analysis，andcomparessomerepresentativesolutions．Fi— nally，thedevelopm enttrendsonendto—endcommunicationsarediscussed． 关键词：端到端通信；中间盒；连通性 ；移动性；安全性 Keywords：end—to—endcommunication；middlebox；connectivity；mobility；security doi：10．3969／j．issn．1007-130X．2O11．10．001 中图分类号 ：TP393 文献标识码 ：A 通信模式 的端到端通信提出了新的挑战。 1 引言 首先 ，互联网结构发展演变到今天 ，已经与最 初设计 的结 构大不相 同。防火墙、NAT、VPN 网 互联 网是现代社会 的重要信息基础设施 。当 关等中间盒 (Middlebox)的大量部署 ，解决 了IPv4 今网络的通信信道主要包括有线与无线两种 ，网络 地址枯竭问题 ，实现了网络之间的有效隔离，但却 连接的 自主系统的地理位置也 由传统的地基逐步 阻断了大量的合法连接，使得端到端通信变得十分 向空基和天基扩展 。新兴的异构 网络采用无线通 困难。然而，NAT和防火墙等中间盒设备