积分商城

最新搜索： mfc 解压缩软件 iar DY_mini80 V2 IO模块原理图 分布式发电与微电网
您现在的位置是：首页 > 技术资料 > ALG技术白皮书
推荐星级：
  • 1
  • 2
  • 3
  • 4
  • 5

ALG技术白皮书

更新时间：2021-01-09 07:26:08 大小：288K 上传用户：xzxbybd查看TA发布的资源 标签：alg 下载积分：3分 评价赚积分 （如何评价?） 打赏 收藏 评论(0) 举报

资料介绍

ALG技术白皮书

1 概述 1.1 产生背景 在应用层协议中，有很多协议都包含多通道的信息，比如多媒体协议（H.323、 SIP等）、FTP、SQLNET等。这种多通道的应用需要首先在控制通道中对后续数 据通道的地址和端口进行协商，然后根据协商结果创建多个数据通道连接。在NAT 的实际应用过程中，NAT仅对网络层报文的报文头进行IP地址的识别和转换，对于 应用层协议协商过程中报文载荷携带的地址信息则无法进行识别和转换，因此在有 NAT处理的组网方案中，NAT利用ALG技术可以对多通道协议进行应用层的报文信 息的解析和地址转换，保证应用层上通信的正确性。 在传统的包过滤防火墙中，也会遇到类似问题。由于包过滤防火墙是基于IP包中的 源地址、目的地址、源端口和目的端口来判断是否允许包通过，这种基于静态IP包 头的匹配虽然可以允许或者拒绝特定的应用层服务，但无法理解服务的上下文会 话，而且对于多通道的应用层协议，其数据通道是动态协商的，无法预先知道数据 通道的地址和端口，无法制定完善的安全策略。ASPF利用ALG技术便可以解决包 过滤防火墙遇到的问题，实现对多通道应用协议的动态检测。 综上所述，ALG和NAT、ASPF特性的配合使用，可以解决这些特性遇到的应用层 协议的多通道问题，进而可以协助网络设备实现整体的网络安全解决方案。 1.2 技术优点 ALG和NAT、ASPF等特性配合使用，为内部网络和外部网络之间的通信提供基于 应用的访问控制，具有以下优点： z ALG 统一对各应用层协议报文进行解析处理，避免了 NAT、ASPF 特性对同 一类报文应用层协议的重复解析，可以有效提高报文转发效率。 z ALG 的状态检测是基于应用层协议的，能够监听每一个应用的每

部分文件列表

文件名 大小
ALG技术白皮书.pdf 288K

【关注B站账户领20积分】

相关下载

全部评论(0)

暂无评论
评论赚积分>>

上传资源 上传优质资源有赏金

热门标签

更多>>

最新上传

  • 打赏
  • 30日榜单

热门下载

推荐下载

本站上的所有资源均为源于网上收集或者由用户自行上传，仅供学习和研究使用，无任何商业目的，版权归原作如有侵权，请 来信指出，本站将立即改正。

ICP许可证号：京ICP证070360号     21IC电子网 2000- 版权所有

京ICP备11013301号

京公网安备 11010802024343号