IPSec与NAT协同工作的研究

作者：许杰星ipsec网络地址翻译虚拟专用网udp封装

摘要：因特网网络层安全协议（IPSec）和网络地址翻译（NAT）不兼容，这严重限制了IPSec的应用范围。在分析IP—See与NAT不兼容原因、讨论IPSec与NAT协同工作一些方法及所存在的问题的基础上，对UDP封装IPSec数据包方法中所存在的安全隐患，以及在NAPT环境下，外出的数据根据SPD的选择符无法正确定位SAD中的SA问题，提出了解决办法。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社