VPN网络中IPSec穿越NAT的研究

来源 :计算机应用与软件 | 被引量 : 15次 | 上传用户:curarchy
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
首先介绍了NAT和IPSec协议的基本原理,并详细分析了两者的不兼容性。针对原有UDP封装草案的不足之处进行了改进,并详细描述了使用改进方案完成NAT穿透的具体实现,考虑到安全性,对IKE协商实现过程也作了些改进。最后对改进后的方案进行了可行性分析。
其他文献
基于域数据模型,提出了一种类SQL的域数据库查询语言DSQL。DSQL提供了对域数据库进行各项操纵和管理的功能。通过分析域数据模型,给出了DSQL设计的总体思路,描述了DSQL的分类、语法设计和访问控制方法。最后通过具体的查询示例说明了DSQL的用法。
When you watch an American film or TV play,you may notice thatwhile a policeman is cuffing(给……上手铐)a suspect(嫌疑犯),he issaying something or reading somet
数学竞赛中有理数计算题的显著特征是:算式中项数多,数字大或结构较复杂,因此,若采用平常的计算方法——先算乘方,同级运算依次运算,有括号先算括号里面等,则难以奏效。为了
论述了网站文章正文中关键词广告的作用和优点,对比了其与搜索引擎关键词广告和文本链接广告的区别,利用Ajax技术,提出了在正文中实现关键词广告系统的设计,并给出其关键的实
提出了"单生产多重消费"算法以提高局域网中的数据广播效率。该算法改变了典型"生产者—消费者"问题中消费者之间的竞争关系。通过消费者间的协同及消费者与生产者间的同步来避免对数据的重复读取与组包操作,进而提高数据传输效率。算法已通过编程实现,并应用于多个项目,实践表明,该算法是可行有效的。
移动Ad hoc网是一种新兴的无线移动自组织网络,其路由机制与传统网络有很大差异。在分析VCG(Vickrey-Clark-Groves)路由机制的基础上,针对恶意节点的欺骗行为,提出了一种新兴的安全路由策略-YWCR。在保证数据包转发效率的前提下,杜绝了路由过程中恶意节点的欺骗行为。
以Visual C++6.0作为开发工具,介绍了软PLC控制系统的软、硬件结构,详细叙述了其具体实施方案,并给出实际运用,验证了它的正确性。
本文综述了近年来胶质瘤的免疫基因治疗疫苗,局部免疫治疗,新的免疫治疗策略及其临床应用结果。
特发性血小板减少性紫癜是一种慢性获得性器官特异的自身免疫性疾病,其病因尚未明确,目前公认与免疫因素有关.CD4+T细胞是机体的重要调节细胞,CD4+T细胞激活后增殖分化为Th1
面向外包信息系统,提出了一种基于模糊层次分析法的信息安全评价模式。首先分析了外包系统信息安全评价的特性,明确了选择合理评价方法的逻辑基础。接着深入研究了模糊层次分析法在外包系统信息安全评价中的应用理论。最后运用实例验证了模糊层次分析法在评价外包系统信息安全性时的实用性和可行性。