基于协议转换的安全网关原型系统设计与实现

作者：陈志祥; 陆音; 陆桑璐; 陈道蓄

来源：计算机应用, 2007, (02): 299-302.

• 网络地址转换—协议转换
• 协议转换
• 安全网关
• 连接跟踪
• 端到端访问控制 NAT-PT
• protocol translation
• security gateway
• connection tracking
• end-to-end access control

提出了一种IPv4,IPv6混合网络下基于协议转换的安全网关原型系统设计(Hybrid-SG),并基于Linux2.6内核Netfilter框架实现了基本功能。Hybrid-SG在协议转换的基础上跟踪UDP/TCP连接会话,并可实施简单的端到端的安全访问控制策略。实验测试结果表明,Hybrid-SG对端到端数据包传输的时延影响不大,可满足企业组网及安全控制的实际需要。