基于SIP多媒体业务穿越NAT和防火墙的方案设计

提出并实现了基于Fu ll Proxy方式的穿越NAT/FW的方案,Fu ll Proxy中的S ignallingProxy采用B2BUA结构,满足服务提供商的使用需求.进行了组网实验,同时针对SIP信令协议穿越Symm et-ric NAT/FW的流程进行了描述.     

基于SIP的多媒体业务穿越网络地址转换/防火墙研究与设计

研究了IETF关于NGN网络中会话业务穿透NAT技术的各种草案,结合网络的实际情况,对目前SIP业务开展可以使用的几种NAT穿越技术和方案进行了比较,提出了一种结合SIP协议扩展和MIDCOM协议构架的方法,解决了由于传统NAT/FW设备不支持SIP协议,而造成的私网内SIP终端同Internet上的SIP终端之间业务无法互通问题.通过用SIP信令建立的语音会话仿真表明,该方法具有可行性和有效性.     

基于SSL VPN的NAT动态反向连接方案

提出了一种基于SSL VPN的NAT动态反向连接方案,通过利用SSL VPN能穿越NAT设备的特性,结合目前的NAT动态反向连接方案,将SSL VPN融入其中,实现了一种更优的NAT动态反向连接方案。SSL VPN的实现利用现有的开源软件OpenVPN,通过对实现流程的分析、系统安全性分析,证明了这种方案在目前网络环境下部署的可行性,以及这种方案的优点和实用价值。     

一种改进的STUN协议方案

在基于对STUN协议方案分析研究的基础上,本文提出一种更灵活的基于SIP的NAT穿越方案——S-STUN,该方案通过简化和改进现有协议STUN,实现了SIP对各类型NAT的穿越,解决了原STUN无法穿越对称型NAT的问题。     

基于会话边界控制的SIP协议NAT穿越方法

针对现有NAT穿越方案中存在的问题,提出了一种基于SBC的SIP协议NAT穿越方案,通过对控制信息流和媒体流的同时中继实现NAT穿越.对SBC的系统架构进行了说明,详细分析了不同应用场景下的NAT穿越流程,并对该穿越方案进行了功能验证与性能测试.结果表明,与其他传统穿越方案相比,该方案能够在不更改任何网络配置和网络设备的前提下实现透明的NAT穿越,并解决了传统NAT穿越方案中的效率问题.     

IPSec与NAT工作冲突模型分析

由于IPsec协议架构本身以及缺乏支持IPsec的NAT设备,但其所使用的加密技术却造成了与NAT技术的不兼容。解决这些问题最简单的办法,就是再增加一个路由器来运行NAT和虚拟专用网VPN。本文简单介绍了IETF基于UDP封装方案的工作过程,讨论了其弊端,有针对性的提出了一种新的方案,并对这个方案的安全性做了简单分析.     

TCP的NAT穿越技术研究

本文针对目前普遍使用的TCP穿越NAT方案NATBlaster存在的"要求选择适当的TTL值、要求NAT设备忽略ICMP错误、如果NAT设备有改变SYN包的序列号的不良行为特性,那么NATBlaster技术就将会失败"的问题,通过认真分析NAT技术及TCP穿越NAT技术的基本原理,再结合其他TCP穿越NAT技术的方法,提出一种新的TCP穿越技术,该穿越技术克服了NATBlaster存在的问题,提高了信息传输的成功率,很好的解决了TCP穿越NAT的问题。     

基于SIP的P2P NAT穿越解决方案

NAT设备的广泛使用限制了很多P2P应用软件的使用,能否顺利地穿透各种类型的NAT是P2P软件成功的重要因素。提出了P2P的NAT 穿越方法,借助于SIP协议,不仅能顺利地实现UDP的NAT穿越,同时也能实现TCP的NAT无缝穿透,SIP 服务器只应用在穿透之前,连接建立之后即可独立工作,效率高。在各种NAT的分类的基础上,介绍了使用SIP协议实现UDP的NAT穿越的方案,提出了基于SIP的TCP的NAT穿越方案。     

对IPSec与NAT协同工作的问题探讨

本文针对IPSec协议和NAT协议的冲突问题,对IETF的基于UDP封装的IPSec—NAT穿越方案,提出一种UDP封装的改进方案。该方案通过对IPSec协议的扩展,有效地支持了IPSec数据流传输路径中的NAT。     

负载均衡技术——虚拟服务器方案探讨

随着网络技术的快速发展,访问量的急剧增加造成了网站的服务能力降低,负载均衡技术能有效提高服务器的服务能力.文中分析了虚拟服务器(LV S)方案实现负载平衡技术,包括NAT实现虚拟服务器(V S/NAT)、IP隧道实现虚拟服务器(V S/TUN)和直接路由器实现虚拟服务器(V S/DR)三种基本实现方法,详细探讨了它们各自实现细节、实现流程和优缺点.     

P2P时代中小ISP的应对

针对P2P类软件大量使用使NAT服务器面临巨大压力、直接造成网络质量下降甚至中断及中小ISP面临巨大的挑战的情况，提出了缓解乃至解决NAT服务器负载过重的方法。分析表明造成服务器负载过重的原因是NAT数目过多。要减少NAT数目有两个主要方法：一是对P2P用户分配静态公网IP地址；二是清除已有的NAT记录。     

网络地址转换原理实验的设计与实现

网络地址转换(NAT)是《计算机网络》、《组网技术》和《网络管理》等相关课程的教学重点与难点内容之一。文中介绍了网络地址转换产生的原因和原理,基于协议分析与NAT会话信息设计了实验教学内容。实验通过分析NAT会话信息,对比协议分析的结果,详细展现了静态、动态、及端口3类地址转换的原理。该实验不仅可以使学生直观、深入地理解NAT的原理,同时也增强了学生对各类协议原理及其工作过程的自我研究能力,提高了网络实验的教学质量。     

突破NAT限制的方法浅析

就目前广泛使用的网络地址映射(NAT)技术的限制做了一些分析,就突破这些限制的方法做了一些阐述。     

专用协议栈的防火墙内IPSec与NAT协同工作的研究

IP安全协议(IPSec)已成为构建虚拟专用网(VPN)的主要安全协议,而网络地址转换(NAT)作为解决目前IP地址危机的有效方法,通常被集成在防火墙系统内,广泛应用在现有的通信网络中.本文详细分析了IPSec与NAT在协同工作时产生的不兼容问题,比较现有的几种解决方案,并在专用协议栈的防火墙内采用 UDP封装的方法解决两者的兼容性问题.     

NAT技术在校园内部网络中的应用

采用NAT技术,可以使校园内部大量私有地址的计算机通过少数合法的IP地址上互联网,从而扩展互联网的能力,缓解IP地址不足的问题。通过在Cisco2611路由器上使用NAT技术,实现二级院系小型计算机网络上的所有计算机能同时上Internet,提高了学院计算机网络的应用效率。     

NAT技术在企业网中的应用

介绍解决私网地址的企业接入Internet问题的NAT技术,对其工作原理进行了深入阐述,并实现了NAT技术在具体企业网中应用配置。     

网络地址转换技术的实现与发展

网络地址转换（NAT）技术是解决当前Internet网络IP地址匮乏的一种有效手段，同时又是一项网络国界安全防范措施，本文在分析了NAT基本原理基础上，详细阐述了NAT网关的注册地址分配策略、路由策略、IP数据的修改以及安全和加密等技术细节，给出了NAT在网络层的实现策略，包括TCP／IP驱动系统的结构、IP协议在Linux中的实现和NAT技术在IP层的实现，最后，文章展望了NAT技术的发展趋势：端口地址转换PAT和NAT的跨主干网技术。     

龙葵碱对HepG2细胞NAT1酶活性的影响

探讨龙葵碱对HepG2人肝癌细胞的N-乙酰基转移酶1(NAT1)酶活性的影响.采用高效液相色谱法(HPLC),以对氨基苯甲酸(PABA)为底物,以PABA被NAT1乙酰化为乙酰对氨基苯甲酸(Ac-PABA)的量反应NAT1酶的活性.观察不同质量浓度、不同时间龙葵碱对完整HepG2细胞NAT1酶活性的影响;龙葵碱对HepG2细胞细胞质中NAT1酶活性的影响.结果表明,在NAT1酶活性测定中,龙葵碱能显著降低HepG2完整细胞NAT1的活性;龙葵碱能够降低HepG2细胞质内NAT1的活性,且作用具有剂量依赖性;随着时间的增加NAT1转化产物的量逐渐增加,但龙葵碱能显著降低同一时段NAT1的活性.提示龙葵碱通过抑制HepG2细胞中NAT1的活性是龙葵碱抑制人肝癌细胞HepG2增殖的作用机制之一.