【摘 要】
:
分析了网络安全协议IPSec和网络地址转换协议NAT之间的冲突问题,并对IETF提出的现有UDP封装草案进行了改进,提出了一种新的封装格式,将主机自身的IP地址一同进行封装,以解决
论文部分内容阅读
分析了网络安全协议IPSec和网络地址转换协议NAT之间的冲突问题,并对IETF提出的现有UDP封装草案进行了改进,提出了一种新的封装格式,将主机自身的IP地址一同进行封装,以解决不兼容问题.从NAT网关内部发往NAT网关外部的数据包,在经过UDP解封装后,其源地址被更改为原始IP地址,因此目标主机的IP层以上各层将以原始地址为目的地址进行通信.利用改进后的UDP封装方案,实现了IPSec报文对NAT设备的透明穿越.该方案通过对IPSec协议的扩展,有效地支持了IPSec 数据流传输路径中的NAT转换.
其他文献
论述了3 mm波段(94 GHz)同步检波Dicke辐射计基于自然变温源的定标方法与特性指标.在水平和垂直两种极化下利用矩形口面的喇叭天线对天空及5种典型的地物目标进行了测量,水泥
针对现有异构网格中间件的资源不能互相访问的难题,提出了一种基于插件机制的网格作业管理互操作策略PBIS(Plugin-Based Interoperation Strategy).PBIS策略屏蔽了底层网格中
针对机器人的视觉模块,提出了一种故障诊断的算法.该方法根据极线几何理论,利用基本矩阵离线地得到故障诊断的期望范围,再根据匹配像素点是否落在期望范围内判断视觉模块当前
提出一种对实体初始三角网格进行操作的布尔运算,称之为框架级布尔运算.通过该运算可以构造出一个新实体的初始网格,然后采用Loop细分算法完成该实体的光滑曲面造型.在初始三
针对低粘度液化燃油(如液化石油气、二甲醚等)在高压燃油泵柱塞偶件环形缝隙中存在较严重燃油泄漏的问题,提出了定量分析其燃油泄漏的数学模型与计算方法;以液化燃油二甲醚为例,运
通过对复合矿物磨细矿渣、硅粉矿物掺合料高性能混凝土的试验,研究了最大限度降低水泥用量,优化高性能混凝土胶凝材料用量的问题.试验结果表明:水胶比仍是影响矿渣高性能混凝
建立了由外商直接投资和出口构成的中国外汇储备供给系统的向量自回归(VAR)模型和与VAR系统对应的微分方程,并研究了微分方程的稳定性.利用1980~2002年的年度数据估计了微分方
研究了事件驱动的过程链模型及其相关概念,给出了过程链模型的形式化表达.鉴于工作流模型在表达业务逻辑和过程信息方面具有优势,因此提出了事件驱动过程链与工作流模型的映
对浪潮天梭并行文件系统(LCTS-PFS)客户端缓存性能进行了测试,提出了多客户端访问、带客户端缓存的并行文件系统排队模型.分析了不同缓存命中率、不同缓存空间大小和不同文件
针对粗粒度网格中的调度问题,提出了一种分组调度策略,将相似作业进行分组,再将分组提交到合适的运算资源.与细粒度网格相对比,作业以细分的形式执行并最终返还用户.该策略能