IPSec协议与网络地址转换的融合  

The Combination of IPSec and NAT

作　　者：傅坚[1] 胡正名[1] 杨义先[1] 

机构地区：[1]北京邮电大学信息安全中心,北京100876

出　　处：《计算机应用研究》2003年第2期58-60,共3页Application Research of Computers

基　　金：国家杰出青年基金资助项目(69425001);国家重点基础研究发展规划项目(G1999035805)

摘　　要：私有地址的广泛应用促使有必要研究IPSec协议和NAT的结合。IPSec协议提供安全服务决定其与NAT融合具有特殊性。在综合分析IPSec和NAT共处的矛盾及比较现有的解决方案的基础上,提出了基于隧道技术,利用NAT网关实现IPSec与NAT的共处,提供了一种IPSec协议在私有地址域的可行性实现。The realization of IPSec in the private realm is not included in the RFCs,while it is great value.This paper analyzes the conflicts between IPSec and NAT and compares the existing solutions. Then a novel solution is proposed, which utilizes tunneling and NATGW to overcome the difficutlies in executing NAT after applying IPSec under specific circumstaneces.

关 键 词：IPSEC协议 网络地址转换 TCP/IP协议 虚拟专用网 隧道技术 网络安全 防火墙 

分 类 号：TN915.04[电子电信—通信与信息系统] TP393.08[电子电信—信息与通信工程]