作者：刘淑芬；冯伟

作者单位：焦作工学院计算机科学与技术系

摘要：主要介绍了IPSec(InternetProtocalSecurity)和NAT(NetAddressTranslation)结合的冲突性以及目前可能使用的结合方案,并在原有方案基础上,提出有关动态密钥交换IKE(InternetKeyExchange)技术方面的具体改进措施,并对这种措施在支持NAT服务方面的性能进行分析.

基金：吉林省自然科学基金资助项目(20000542)；

关键词：网络层安全(IPSec);动态密钥交换(IKE);网络地址转换(NAT);安全关联(SA);

分类号：TP393.08