SIP穿越防火墙/NAT(-PT)的探讨和设计 被引量：5

1

作者 李卿 乔元松 郑慧 《计算机工程与设计》 CSCD 北大核心 2005年第5期1294-1298,共5页

SIP协议作为NGN的重要协议,广泛地应用于视频会议和IP电话中,但是由于SIP本身不支持穿越防火墙和地址翻译,大大限制了SIP的进一步发展。参照当前的SIP穿越技术,结合对SIP协议本身的分析,提出了一种采用应用层网关配合MidCom协议,能够透... SIP协议作为NGN的重要协议,广泛地应用于视频会议和IP电话中,但是由于SIP本身不支持穿越防火墙和地址翻译,大大限制了SIP的进一步发展。参照当前的SIP穿越技术,结合对SIP协议本身的分析,提出了一种采用应用层网关配合MidCom协议,能够透明地支持SIP穿越带防火墙的NAT和NAT_PT的方案。方案能够简单而有效地控制防火墙,透明地支持NAT和NAT-PT两边的互相呼叫,并拥有部署的灵活性。 展开更多

关键词 SIP协议 应用层网关 防火墙 NAT NAT-PT

下载PDF 职称材料

网络安全与防火墙体系 被引量：1

2

作者 卢昌龙 《天津通信技术》 2003年第3期14-17,共4页

就防火墙基本概念和体系结构,应用在网络安全上的包过滤技术、代理服务技术以及流过滤和防火墙的标准问题作了介绍,对防火墙体系的具体应用也作了介绍。

关键词 网络安全 防火墙 代理服务器 包过滤 流过滤 应用层网关 堡垒主机 因特网

原文传递

防火墙的基本知识及应用 被引量：8

3

作者 杨辉军 《电脑知识与技术（过刊）》 2002年第11期61-64,共4页

在上期中主要介绍了有关防火墙的一些基础知识及其发展方向,因此,在本期中将和读者探讨防火墙的类别及其操作方法。

关键词 防火墙 包过滤 路由器 应用层网关

下载PDF 职称材料

网络安全中的防火墙技术研究 被引量：2

4

作者 吴亚青 《计算机与网络》 2004年第8期56-57,共2页

随着网络技术的发展,图书馆业也向着网络化和数字化方向发展,由此产生了网络安全问题。文章介绍了网络安全中的防火墙技术,详细分析了四种较为典型的防火墙工具。

关键词 网络安全 防火墙 包过滤 应用层网关 电路层网关

下载PDF 职称材料

利用地面公网实现战术数据链远程通信研究 被引量：7

5

作者 刘磊 张磊 +1 位作者 蒋叶金 李海源 《计算机与数字工程》 2010年第4期39-43,共5页

利用地面公共网络使地理位置远离的多个数据链系统无缝互连,可以支持和提高相对独立的多个战术数据信息链实现超视距的互操作测试和训练。文章分析了两种地面网络通信模式:虚拟专用局域网业务模式和应用层网关模式。比较两种模式应用特... 利用地面公共网络使地理位置远离的多个数据链系统无缝互连,可以支持和提高相对独立的多个战术数据信息链实现超视距的互操作测试和训练。文章分析了两种地面网络通信模式:虚拟专用局域网业务模式和应用层网关模式。比较两种模式应用特点,发现虚拟专用局域网业务模式可以将多个数据链网络连接成一个虚拟局域网,传输数据方便,但是应用层网关更加适合数据链接口的要求并且可以对传输数据进行处理和报文格式修改。 展开更多

关键词 地面网络 战术数据链 虚拟专用局域网业务 应用层网关

下载PDF 职称材料

防火墙技术分析及其发展研究 被引量：3

6

作者 盛承光 《计算机与数字工程》 2006年第9期109-111,125,共4页

计算机网络技术的飞速发展使网络安全问题日益突出,而防火墙是应用最广泛的安全产品。本文阐述了网络防火墙的工作原理并对传统防火墙的利弊进行了对比分析,最后结合计算机科学其它领域的相关新技术,提出了3种新的防火墙技术,并展望了... 计算机网络技术的飞速发展使网络安全问题日益突出,而防火墙是应用最广泛的安全产品。本文阐述了网络防火墙的工作原理并对传统防火墙的利弊进行了对比分析,最后结合计算机科学其它领域的相关新技术,提出了3种新的防火墙技术,并展望了其发展前景。 展开更多

关键词 包过滤 应用层网关 分布式防火墙 嵌入式防火墙 智能防火墙

下载PDF 职称材料

基于sip的穿越NAT设备的解决方案的研究 被引量：4

7

作者 贺政 龙昭华 +1 位作者 蒋贵全 李云燕 《微计算机信息》 北大核心 2008年第3期126-127,82,共3页

随着数据业务的迅猛发展,NGN已经成为研究的热点。而SIP协议作为NGN中的关键协议,受到了广泛的关注,由于SIP是一种新型协议,所以在应用方面存在着很多问题。其中,在不损害网络安全性的情况下,如何使SIP信令顺利的通过NAT设备,成为热点... 随着数据业务的迅猛发展,NGN已经成为研究的热点。而SIP协议作为NGN中的关键协议,受到了广泛的关注,由于SIP是一种新型协议,所以在应用方面存在着很多问题。其中,在不损害网络安全性的情况下,如何使SIP信令顺利的通过NAT设备,成为热点问题。本文首先对SIP协议以及NAT技术进行了简要的介绍,然后对SIP穿越NAT设备的问题进行了详细的探讨,最后对RSIP协议进行了深入的分析。 展开更多

关键词 网络地址转换 会话初始化协议 特定域因特网协议 应用层网关

下载PDF 职称材料

IPv6与IPv4网络互通技术及在H3C路由器上NAT-PT网关的实现 被引量：5

8

作者 陶国芳 《实验室研究与探索》 CAS 北大核心 2009年第2期52-56,共5页

IPv6将取代IPv4成为下一代互联网的核心。但在今后较长一段时间内,IPv6、IPv4网络将长期共存。在过渡时期的不同阶段,选择合理的过渡机制是保证IPv4、IPv6网络互通性的有效手段。首先分析和介绍了双栈协议、隧道技术和翻译器技术及各种... IPv6将取代IPv4成为下一代互联网的核心。但在今后较长一段时间内,IPv6、IPv4网络将长期共存。在过渡时期的不同阶段,选择合理的过渡机制是保证IPv4、IPv6网络互通性的有效手段。首先分析和介绍了双栈协议、隧道技术和翻译器技术及各种过渡技术的优点和局限性,介绍了转换网关系统。在过渡初期,转换网关NAT-PT系统作为过渡机制的一种,是解决小规模IPv6网络访问IPv4外网的一种较好的实现方案。最后,给出了H3C-MSR路由器下NAT-PT的实现。 展开更多

关键词 双栈 隧道 地址/协议转换 网际协议6 应用层网关

下载PDF 职称材料

基于NAT-PT转换网关的DNS-ALG研究与实现 被引量：3

9

作者 关瑞东 郭春生 《电子器件》 CAS 2009年第1期125-129,共5页

NAT-PT只能提供从IPv6到IPv4的单向连接,要实现从IPv4外网到IPv6网络的访问,这就必须结合DNS-ALG进行域名支持。提出了一种IPv4/IPv6转换网关的设计方案,在NAT-PT的基础上封装了一个应用层网关DNS-ALG。在应用层上实现了域名访问的透明... NAT-PT只能提供从IPv6到IPv4的单向连接,要实现从IPv4外网到IPv6网络的访问,这就必须结合DNS-ALG进行域名支持。提出了一种IPv4/IPv6转换网关的设计方案,在NAT-PT的基础上封装了一个应用层网关DNS-ALG。在应用层上实现了域名访问的透明性,从而屏蔽了网际协议不同对上层的影响,实现了IPv4与IPv6的双向连接。DNS-ALG是实现IPv4与IPv6网络双向访问的关键技术。 展开更多

关键词 网络地址转换协议转换 应用层网关 应用层网关域名代理 网络地址转换

下载PDF 职称材料

防火墙技术及发展趋势预测

10

作者 冯运波 夏光升 杨义先 《计算机安全》 2003年第27期1-4,共4页

防火墙是目前市场上使用最多的网络安全产品.本文将对防火墙技术目前的状况进行介绍,同时根据目前的技术现状预测一下防火墙的发展趋势并提供一些选择防火墙的建议.

关键词 防火墙 网络安全 计算机网络 包过滤 代理服务 应用层网关 电路层网关

下载PDF 职称材料

计算机网络安全与防火墙技术 被引量：1

11

作者 党海燕 邵典学 《今日科苑》 2008年第22期157-158,共2页

防火墙技术的核心思想是在不安全的网际网环境中构造一个相对安全的子网环境。该文介绍了防火墙基本概念和系统结构,讨论了实现防火墙的主要技术手段。

关键词 网络安全 防火墙 拓扑结构 分组过滤 堡垒主机 双宿主主机 应用层网关 代理服务

下载PDF 职称材料

NAT/FW穿越技术探讨及其比较

12

作者 李继玲 殷锋 李宝林 《西南民族大学学报（自然科学版）》 CAS 2007年第4期980-983,共4页

本论文分析了NAT/FW造成问题的原因,研究了目前现网所使用的各种NAT/FW穿越方案,总结了解决方案的基本思路,并对各个方案进行了系统的比较分析,可以为网络部署提供一定的参考和指导.

关键词 网络地址转换/防火墙 应用层网关 中间通信 UDP的穿越NAT

下载PDF 职称材料

软交换中SIP穿越NAT的研究与实现 被引量：3

13

作者 刘焱 王芙蓉 钟国辉 《计算机工程与科学》 CSCD 北大核心 2009年第5期1-3,共3页

软交换是下一代网络中的核心技术,SIP协议在软交换中起着十分重要的作用,但SIP协议的NAT穿越一直影响着软交换业务的迅速普及。虽然目前解决NAT穿越的方案很多,但都存在着一定的局限性。本文介绍了适合目前软交换网络环境的SBC和ALG方案... 软交换是下一代网络中的核心技术,SIP协议在软交换中起着十分重要的作用,但SIP协议的NAT穿越一直影响着软交换业务的迅速普及。虽然目前解决NAT穿越的方案很多,但都存在着一定的局限性。本文介绍了适合目前软交换网络环境的SBC和ALG方案,并给出了一种基于ALG方案的具体实现。本方案已经成功应用于我们开发的高端防火墙并投入了市场。 展开更多

关键词 软交换 会话发起协议 网络地址转换 会话边缘控制器 应用层网关

下载PDF 职称材料

TCP/IP协议中一种形式化的NAT模型 被引量：1

14

作者 陈捷 宋治平 杨宇航 《计算机工程》 CAS CSCD 北大核心 2002年第7期137-139,共3页

介绍了一种的形式化模型,讨论了在上的实现以及模型在实际编码中的一些应用,解释了一些理解上的NATNATFreeBSDNATNAT误区,并说明了该模型在实现上的意义。

关键词 TCP/IP协议 形式化 NAT模型 网络地址转换 地址转换表 应用层网关 因特网

下载PDF 职称材料

VoIP穿过NAT及防火墙的挑战

15

作者 王瑞章 田小华 《通讯世界》 2003年第12期68-69,共2页

关键词 VOIP NAT 防火墙 虚拟专用网 网络地址转换 隧道穿透 应用层网关

下载PDF 职称材料

H.323协议穿越NAT/防火墙 被引量：1

16

作者 李加周 沈灿 孙志斌 《中兴通讯技术》 2004年第B10期46-50,共5页

文章对网络地址转换(NAT)类型以及防火墙特性进行了介绍和分类,指出由于H.323协议本身没有考虑NAT的应用,在NAT设备进行地址转换时发生了困难,产生了内、外网难以互通的问题。为了解决问题,文章探讨了H.323协议穿越NAT的6种方式:H.323... 文章对网络地址转换(NAT)类型以及防火墙特性进行了介绍和分类,指出由于H.323协议本身没有考虑NAT的应用,在NAT设备进行地址转换时发生了困难,产生了内、外网难以互通的问题。为了解决问题,文章探讨了H.323协议穿越NAT的6种方式:H.323代理方式、应用层网关方式、中间盒通信(MIDCOM)方式、隧道方式、扩展协议方式、STUN方式,并对不同的穿越方式进行了分析。 展开更多

关键词 NAT/防火墙 外网 应用层网关 H.323协议 网络地址转换 扩展 通信 互通 隧道

下载PDF 职称材料

基于多线程事件驱动框架高性能应用层网关的设计与实现 被引量：2

17

作者 王晓川 金士尧 夏明波 《计算机工程与科学》 CSCD 2008年第2期19-20,54,共3页

应用层网关是主动自调度集群服务系统中的关键子系统,其主要功能是接收和分析用户请求,并根据后端执行服务器的控制消息转发用户请求及后继的服务器应答数据。为保证其在高负载下的处理性能,在Linux内核中基于多线程事件驱动框架及协议... 应用层网关是主动自调度集群服务系统中的关键子系统,其主要功能是接收和分析用户请求,并根据后端执行服务器的控制消息转发用户请求及后继的服务器应答数据。为保证其在高负载下的处理性能,在Linux内核中基于多线程事件驱动框架及协议状态机处理机制,设计并实现了具有很高通用性的应用层网关,支持HTTP等多种集群服务。测试表明,它在数据吞吐率、连接吞吐率等多方面具有很高的性能。 展开更多

关键词 集群 应用层网关 事件驱动 协议状态机

下载PDF 职称材料

IPv4与IPv6混合网络中的SIP电话通信的研究 被引量：2

18

作者 张越峰 唐学文 张志军 《计算机技术与发展》 2007年第5期83-86,136,共5页

随着互联网的发展,IPv6最终会成为未来互联网网络层的核心协议。而SIP作为下一代多媒体通信中的重要技术也受到普遍的欢迎和认可。描述了IPv6网络环境下使用SIP的优势,并且提出了在IPv4与IPv6共存的混合网络环境下采用NAT-PT结合ALG进行... 随着互联网的发展,IPv6最终会成为未来互联网网络层的核心协议。而SIP作为下一代多媒体通信中的重要技术也受到普遍的欢迎和认可。描述了IPv6网络环境下使用SIP的优势,并且提出了在IPv4与IPv6共存的混合网络环境下采用NAT-PT结合ALG进行SIP电话通信的解决方案。 展开更多

关键词 SIP协议 IPv6 IPv4 网络地址翻译 应用层网关

下载PDF 职称材料

一种基于Linux的应用层网关的设计与实现 被引量：1

19

作者 彭维平 杨爱梅 +1 位作者 李子臣 刘攀 《计算机系统应用》 2006年第12期65-68,共4页

要保证网络资源用于正常的学习和工作而不是被滥用,除了从制度方面进行限制之外,一个应用层网络管理系统是不可缺少的。设计和实现了一个基于GNU/Linux和自由软件的应用层网关系统,通过一套基于B/S结构的网关管理软件对网关过滤规则进... 要保证网络资源用于正常的学习和工作而不是被滥用,除了从制度方面进行限制之外,一个应用层网络管理系统是不可缺少的。设计和实现了一个基于GNU/Linux和自由软件的应用层网关系统,通过一套基于B/S结构的网关管理软件对网关过滤规则进行管理和维护,为应用层的网络管理提供一种灵活、有效、可靠且低成本的解决方案,测试结果完全符合预期目标。 展开更多

关键词 应用层网关 GNU/LINUX IPTABLES nettilter

下载PDF 职称材料

Intranet防火墙和安全 被引量：1

20

作者 范宏伟 须德 《铁路计算机应用》 1998年第5期32-35,共4页

作者在文中阐述了Intranet防火墙系统及安全策略,重点论述了构建Intranet防火墙时所涉及的各种问题并给出防火墙系统拓扑结构和设计实例。

关键词 防火墙 安全策略 包过滤路由器 应用层网关 堡垒主机

全文增补中