检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

一种实现SIP穿越nat的新方案

计算机工程 2005年第2期31卷 119-121页

作者：张波胡瑞敏边学工武汉大学计算机学院武汉430079 武汉大学多媒体网络通信工程湖北省重点实验室武汉430079

提出了一种使用STUN协议,只在应用层实现,无须改动现有nat及SIP终端,无须扩展协议就可以让用UDP方式传输的SIP信令和媒体流顺利穿越大多数类型nat设备的解决方案,并通过一个实例详细说明了这一方案的实现。

关键词： SIP 协议信令 STUN 媒体流 nat 传输 UDP 应用层扩展

防火墙访问效率与安全性间的平衡及透明度的提高

在线全文

学校读者我要写书评

暂无评论

计算机工程 1999年第S1期25卷 76-78页

作者：罗吉安上海大学计算机学院上海200072

网络安全的重要性越来越显著，防火墙作为增强网络安全的一种手段，其作用是显而易见的。但是，防火墙也带来一些负面影响。主要讨论如何通过正确、有效地配置防火墙常用服务（如nat，DNS，VPN）来平衡安全性和通信效率以及如何提高防... 详细信息

网络安全的重要性越来越显著，防火墙作为增强网络安全的一种手段，其作用是显而易见的。但是，防火墙也带来一些负面影响。主要讨论如何通过正确、有效地配置防火墙常用服务（如nat，DNS，VPN）来平衡安全性和通信效率以及如何提高防火墙的透明度。

关键词：防火墙 nat DNS VPN

核酸检测对降低柳州地区输血病原感染残余风险的评估

在线全文

学校读者我要写书评

暂无评论

中国输血杂志 2014年第7期27卷 727-729页

作者：吴敬林周仲民罗保红广西血液中心广西柳州545005

目的评估nat检测对ELISA检测合格血液输血残余风险减少程度。方法标本用ELISA和nat平行检测,用风险评估数学模型分别计算输血残余风险,并计算nat检测后血液输血残余风险减少程度。结果 2012年10月-2013年10月检测标本41 855人份,其中首... 详细信息

目的评估nat检测对ELISA检测合格血液输血残余风险减少程度。方法标本用ELISA和nat平行检测,用风险评估数学模型分别计算输血残余风险,并计算nat检测后血液输血残余风险减少程度。结果 2012年10月-2013年10月检测标本41 855人份,其中首次献血20 090人份,重复献血21 765人份,经评估ELISA检测后HBV、HCV、HIV的残余风险分别为：1∶1717、1∶11 862、1∶32 605,采用nat检测后HBV、HCV、HIV的残余风险分别为1∶4 047、1∶82372、1∶97 561,nat检测后血液输血传染HBV、HCV、HIV残余风险减少程度分别为57.58%、85.60%、66.58%。结论 ELISA检测后输血残余风险仍然较大,nat检测可大幅减少输血残余风险。

关键词： ELISA nat 输血残余风险输血安全

在线全文

学校读者我要写书评

暂无评论

一个完整的IPSec-nat穿透方案

计算机工程 2005年第3期31卷 137-139页

作者：须晖浙江大学计算机科学与技术学院杭州310027

基于IPSec的 VPN 是目前应用最广、最有发展前途的一种网络安全解决方案。nat 则是解决 IPv4 地址短缺问题的主要方法。不幸的是,IPSec 与 nat 的一些兼容性问题严重限制了 IPSec VPN 的大规模部署。为此,该文在分析 IPSec 与 nat 兼容... 详细信息

基于IPSec的 VPN 是目前应用最广、最有发展前途的一种网络安全解决方案。nat 则是解决 IPv4 地址短缺问题的主要方法。不幸的是,IPSec 与 nat 的一些兼容性问题严重限制了 IPSec VPN 的大规模部署。为此,该文在分析 IPSec 与 nat 兼容性问题的基础上,综合相关 IETF 草案,提出了一个完整的 IPSec-nat 穿透方案。

关键词： nat IPS 兼容性问题 VPN 网络安全大规模地址 IPv4 IETF 穿透

针对SIP/nat问题的RTP中继服务器设计与实现

在线全文

学校读者我要写书评

暂无评论

小型微型计算机系统 2005年第12期26卷 2109-2113页

作者：张伟李贯中雷为民中国科学院研究生院北京100039 中国科学院沈阳计算技术研究所辽宁沈阳110004

S IP是一个基于文本的应用层控制协议.S IP协议本身不能保证S IP信令和媒体流安全地穿越nat和防火墙,从而限制了其在广域网上的应用和发展.本文通过对现有S IP协议栈资源进行功能扩展,并增设媒体中继服务器对媒体流数据包进行中转,完成... 详细信息

S IP是一个基于文本的应用层控制协议.S IP协议本身不能保证S IP信令和媒体流安全地穿越nat和防火墙,从而限制了其在广域网上的应用和发展.本文通过对现有S IP协议栈资源进行功能扩展,并增设媒体中继服务器对媒体流数据包进行中转,完成了对所有类型nat的穿越.

关键词： VoIP SIP SDP nat 中继

在线全文

学校读者我要写书评

暂无评论

VPN的nat穿透研究及系统设计

计算机工程与应用 2003年第4期39卷 183-185,188页

作者：李建王坤曹进可谢培泰国家数字交换系统工程技术研究中心郑州450002

IPSec体系结构保证数据在网络中安全地传输。在通过网络时,一些nat设备如防火墙对数据包头所做的改动,会产生一些问题。文章讨论了VPN和防火墙穿透的不兼容性,及进行防火墙穿透设计的要求,并设计了一种方案,使初始IKE协商和随后的认证/... 详细信息

IPSec体系结构保证数据在网络中安全地传输。在通过网络时,一些nat设备如防火墙对数据包头所做的改动,会产生一些问题。文章讨论了VPN和防火墙穿透的不兼容性,及进行防火墙穿透设计的要求,并设计了一种方案,使初始IKE协商和随后的认证/加密通信在IPSecAH/ESPSA中正常工作。

关键词： VPN nat 穿透系统设计网络地址翻译 Internet 网络安全防火墙 IPSec协议

在线全文

学校读者我要写书评

暂无评论

基于nat的网卡虚拟化设计与实现

计算机应用与软件 2013年第2期30卷 194-197页

作者：李廷陈莉君西安邮电大学计算机学院陕西西安710061

虚拟化技术通过使用虚拟机监控器对底层硬件资源进行管理,可以支持多个客户操作系统在单一硬件平台上同时运行。通过将nat网络模式应用于虚拟化领域,可以实现使用单一网卡设备同时满足多个客户操作系统对网络的访问需求。首先对Linux下... 详细信息

虚拟化技术通过使用虚拟机监控器对底层硬件资源进行管理,可以支持多个客户操作系统在单一硬件平台上同时运行。通过将nat网络模式应用于虚拟化领域,可以实现使用单一网卡设备同时满足多个客户操作系统对网络的访问需求。首先对Linux下nat的实现机制进行分析,然后依据虚拟化中驱动分离设计理念并结合nat机制原理,实现网卡设备的虚拟化,从而达到了多个客户操作系统之间对网卡设备的复用。

关键词：虚拟化技术 nat 分离驱动

在线全文

学校读者我要写书评

暂无评论

利用SIP协议扩展实现SIP-nat网关

小型微型计算机系统 2003年第1期24卷 151-153页

作者：程艳伟雷为民中国科学院沈阳计算技术研究所

参考 SIP- nat草案思想 ,利用对 SIP(会话初始化协议 )的两个扩展 ,修改传统 nat模块 ,在网络层识别 SIP消息 ,对 SIP消息进行解析处理。

关键词： nat SIP SDP 软交换系统 SIP-nat

在线全文

学校读者我要写书评

暂无评论

nat内网连通IPv6的设计与实现

NAT内网连通IPv6的设计与实现

作者：王其磊大连理工大学

学位级别：硕士

随着Internet的迅速发展,很多问题已经出现,比如说IPv4地址的短缺,严重阻碍了IP网络的发展,成为了这些问题中急切需要解决的一个问题。为了解决这一问题,出现了nat服务和IPv6协议。IPv6协议不仅有高达128位的地址空间,而且针对IPv4协议... 详细信息

随着Internet的迅速发展,很多问题已经出现,比如说IPv4地址的短缺,严重阻碍了IP网络的发展,成为了这些问题中急切需要解决的一个问题。为了解决这一问题,出现了nat服务和IPv6协议。IPv6协议不仅有高达128位的地址空间,而且针对IPv4协议暴露的很多问题加以修正和改善,如IPsec和移动性等问题。nat服务允许内网计算机使用私有IPv4地址,内网计算机对外部网络的表现是一个IPv4或少数几个IPv4地址,nat只能延缓IPv4耗尽的速度,并不能解决地址严重短缺的问题。随着Intemet的发展,IPv4地址将逐步耗尽,IPv6网络将走向实用,CERNET2的纯IPv6网络已经部署完毕并投入使用,而已有的网络服务和应用人部分仍存在于IPv4网络中,因此出现了IPv4网络节点和IPv6网络节点互联的需要,IPv4网络和IPv6网络之间的互通也成为了亟待解决的问题。然而nat的存在,阻碍了内网计算机使用IPv6连接到外部IPv6网络,如何使nat内网计算机能够使用IPv6成为过渡阶段需要解决的问题之一。现有的过渡技术有隧道技术,双栈技术,SIlT及IVI,但是针对nat内网计算机连通IPv6网络的却不多。本文在对SIlT,nat-PT和IVI等过渡技术研究的基础上,提出了一种通过内网IPv4地址映射IPv6地址的方法和IPv6前缀替换的方法,使得内网计算机在不能够获取IPv6全局单播地址和能够获取未授权的全局单播地址的情况下连接到外部IPv6节点。当前大部分计算机所使用的操作系统是Windows系统,Windows系统在获取IPv6地址时候的不规则性不方便管理IPv6地址;且用户可以随意添加IPv6地址。如何有效的管理内网计算机的IPv6地址,成为一个需要解决的问题。对于内网计算机不能够获取IPv6全局单播地址的情况,本文使用了一种通过IPv4地址映射到对应IPv6地址的方案实现地址申请的有效管理;而对于内网计算机能够获取未授权的IPv6全局单播地址的情况,由于Windows系统获取IPv6地址的不规则性,不能很有效的管理内网计算机IPv6地址,通过利用一个可控的授权的全局单播IPv6地址替换源地址,使得内网计算机能够访问外部IPv6网络。在nat服务器上通过有状态的获取授权的IPv6地址,能够实现IPv6地址和内网计算机的一一对应,经过在nat服务器上的部署,验证了方案的可行性。

关键词： IPv6 nat 过渡技术地址协议翻译