ＩＰＳｅｃ的ＮＡＴ兼容性改进

姚志林　刘淑芬　韩正服

摘要：通过分析Internet网络层安全协议(IPSec)工作机制提出一种改进的隧道封装方法。通过数据发送方在数据包中封装本主机的IP地址，并在接收方对其进行相应的处理，在解决 IPSec与网络地址翻译技术NAT兼容性问题的基础上，使得通信双方可以灵活决定对通信的保护方式。与Internet工程任务组的解决方案相比，在不损失安全性及只增加很小开销的前提下，保持了灵活设置安全策略的能力。

关键词：网络安全技术；网络层安全协议；网络地址翻译；用户数据报封装

中图分类号：TP393

文献标识码：A

文章编号：1671-5489(2005)04—0450—05