H.323数据穿越NAT和防火墙的设计与实现

• 作者: 李振辉 武维善
• 来源期刊: 微机发展
• 学科: 工学
• 关键词: H.323 网络地址转换 防火墙 网守
• 年，卷（期）: 2005,（9）
• 所属期刊栏目: 计算机安全
• 页码范围: 62-64
• 页数: 3页
• 分类号: TP393.08
• 字数: 1709字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2005.09.022

摘要

H.323标准的视频会议系统和IP电话在实际应用中有一个非常棘手的问题:NAT(网络地址转换)与防火墙的穿透问题.H.323协议动态分配端口并产生和维护多个UDP数据流是这个问题的根源所在.绝大部分企业部门出于网络安全的考虑配置了专用防火墙,但H.323很难通过传统防火墙.IPv4地址空间的严重匮乏产生了网址转换(NAT),但NAT后的IP语音和视频设备仅有私有IP地址,在公众网上这些地址是不可路由的,所以NAT严重阻碍了H.323多媒体通讯的开展.文中提出了一种方案来解决这个问题,该方案无需对现有的防火墙系统做任何改动.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	武维善	西安建筑科技大学信息与控制工程学院	17	126	5.0	11.0
2	李振辉	西安建筑科技大学信息与控制工程学院	1	4	1.0	1.0