一种改进的UDP封装法在网络安全协议与地址冲突中的应用.pdfVIP

fSSN1009—3044 And Computer Technol09l电脑知识与技术 Knowledge V01．4，No．8．December Teh+86—551—56909635690964 2008。PP．2403—2405 一种改进的UDP封装法在网络安全协议与地址冲突中的应用 孙光辉．王丽娟 (湖南文理学院，湖南常德415000) 地址更改为原始IP地址，因此目标主机的IP层以上各层会认为通讯对方的IP地址为内部主机原始IP地址．它发送的数据包也将 以该原始IP地址为目的地址。利用改进后的UDP封装方案，实现了IPSe。报文对NAT设备的透明穿越。 关键词：网络地址：封装；近明穿越 中图分类号：TP393文献标识码：A 文章编号：1009-3044(2008)35—2403．01 An UDP MethodUsedintheCoIIllictbetween and Address ImprovedEncapsulation IPSecurityNetworkTranslation SUN Guang—huil，WANGLi-jtlan2 (Harian ofArtsand 415000，Chim) University Science，Changde the Abstract：If methodis sourceaddresswillbe froma addressan encapsulationused，the to ad— improved packet7S changed illegal leg dresswhenitis sentOUtfromthehostbehindtheNAT froma an device，andback addressto addressafterbe changed le-gal ilk：列ofi百nal oftheUDPheadatthehostoutside．Sothe abovethenetworkofthehostoutsidewillthinkthat striped upperprotocollayers layer they are withahostwith that addressandthe itsendOUtwillhavethedestinationtothat the commumcating illegal packet iUe副address．By datacantraverseNAT amelioration，the the Gatewaytranspar-ently． words：network Key address；encapsulation；traversetramparendy 1引言 是目前研究的一个难点。 控制的“主动”的解决方法，用UDP协议封装IPSee数据包可以满足这个要求。 2因特网工程任务组的UDP封装法草案 UDP封装方法是一种比较新的建议，由F-Secure，Microsoft、Cisco、Nortel和SSHCommunications联合推出。 2．1因特网工程任务组UDP封装格式 UDP封装的核心思想是把IPSee信包装入一个UDP／IP分组．然后让NAT去修改 0 15