IPSec和NAT协同工作的研究及改进.pdfVIP

]【Pgec与NAT协同工作的研究及改进 张学杰1 赵延博2’3。李大兴1 1山东大学网络信息安全研究所，济南，250100 2 中国海洋大学信息高等职业技术学院，青岛，266071 3山东省轻工工程学校信息技术部，青岛，266000 摘要IPSec和NAT存在本质上的不兼容性。对目前最流行的IETF提供 的UDP封装解决方案进行分析，并对它的一个改进方案进行了研究分析，找 出其不足。最后提出自己的解决方案，力求一种安全有效的解决方法，使IP— Sec和NAT协调工作。 关键词IP安全协议网络地址翻译NAT穿越UDP封装 一、引 言 随着因特网(Internet)用户及网络设备的迅猛增加，现行的第四版因特网协议 空问短缺的问题，但是从IPv4向IPv6迁移的过程需要对现行网络基础实施进行整体的 协议转换，所以这个过程非常缓慢。同时，由IETF提出的NAT协议田可以提供更多 的私有地址空间。NAT设备放置在私有网络连接因特网的网络边界，可以使私有网络 中的多