论文部分内容阅读
因特网网络层安全协议（IPSec）和网络地址翻译（NAT）不兼容，这严重限制了IPSec的应用范围。在分析IP—See与NAT不兼容原因、讨论IPSec与NAT协同工作一些方法及所存在的问题的基础上，对UDP封装IPSec数据包方法中所存在的安全隐患，以及在NAPT环境下，外出的数据根据SPD的选择符无法正确定位SAD中的SA问题，提出了解决办法。