IPSec与NAT协同工作的研究

• 作者: 许杰星
• 来源期刊: 现代电子技术
• 关键词: IPSec 网络地址翻译 虚拟专用网 UDP封装
• 年，卷（期）: 2008,（19）
• 所属期刊栏目: 信息安全
• 页码范围: 91-94
• 页数: 4页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1004-373X.2008.19.030

摘要

因特网网络层安全协议(IPSec)和网络地址翻译(NAT)不兼容,这严重限制了IPSec的应用范围.在分析IP-See与NAT不兼容原因、讨论IPSec与NAT协同工作的一些方法及所存在的问题的基础上,对UDP封装IPSec数据包方法中所存在的安全隐患,以及在NAPT环境下,外出的数据根据SPD的选择符无法正确定位SAD中的SA问题,提出了解决办法.