ALG技术白皮书
1 概述 1.1 产生背景 在应用层协议中，有很多协议都包含多通道的信息，比如多媒体协议（H.323、 SIP等）、FTP、SQLNET等。这种多通道的应用需要首先在控制通道中对后续数 据通道的地址和端口进行协商，然后根据协商结果创建多个数据通道连接。在NAT 的实际应用过程中，NAT仅对网络层报文的报文头进行IP地址的识别和转换，对于 应用层协议协商过程中报文载荷携带的地址信息则无法进行识别和转换，因此在有 NAT处理的组网方案中，NAT利用ALG技术可以对多通道协议进行应用层的报文信 息的解析和地址转换，保证应用层上通信的正确性。 在传统的包过滤防火墙中，也会遇到类似问题。由于包过滤防火墙是基于IP包中的 源地址、目的地址、源端口和目的端口来判断是否允许包通过，这种基于静态IP包 头的匹配虽然可以允许或者拒绝特定的应用层服务，但无法理解服务的上下文会 话，而且对于多通道的应用层协议，其数据通道是动态协商的，无法预先知道数据 通道的地址和端口，无法制定完善的安全策略。ASPF利用ALG技术便可以解决包 过滤防火墙遇到的问题，实现对多通道应用协议的动态检测。 综上所述，ALG和NAT、ASPF特性的配合使用，可以解决这些特性遇到的应用层 协议的多通道问题，进而可以协助网络设备实现整体的网络安全解决方案。 1.2 技术优点 ALG和NAT、ASPF等特性配合使用，为内部网络和外部网络之间的通信提供基于 应用的访问控制，具有以下优点： z ALG 统一对各应用层协议报文进行解析处理，避免了 NAT、ASPF 特性对同 一类报文应用层协议的重复解析，可以有效提高报文转发效率。 z ALG 的状态检测是基于应用层协议的，能够监听每一个应用的每
资源简介：ALG技术白皮书1 概述 1.1 产生背景 在应用层协议中，有很多协议都包含多通道的信息，比如多媒体协议（H.323、 SIP等）、FTP、SQLNET等。这种多通道的应用需要首先在控制通道中对后续数 据通道的地址和端口进行协商，然后根据协商结果创建多个数据通道连接...
上传时间： 2022-02-28
上传用户：20125101110
资源简介：华呼呼叫中心技术白皮书
上传时间： 2015-02-21
上传用户：xz85592677
资源简介：MiniGUI技术白皮书
上传时间： 2015-02-26
上传用户：王楚楚
资源简介：lonWorks技术白皮书，详细介绍了lonworks技术及实现方式，是嵌入式lonworks的好资料
上传时间： 2015-03-28
上传用户：cuiyashuo
资源简介：《MiniGUI 技术白皮书》V2.0,该文档描述了 MiniGUI V2.0 的技术特性。
上传时间： 2013-12-12
上传用户：cainaifa
资源简介：wap技术白皮书，英文，共十九页，pdf格式
上传时间： 2013-12-17
上传用户：helmos
资源简介：sw-VCT技术白皮书初稿, 供大家参考
上传时间： 2015-07-16
上传用户：小码农lz
资源简介：地面数字传输技术白皮书，比较珍贵的资料哦，希望对大家有用。谢谢使用！
上传时间： 2014-01-15
上传用户：啊飒飒大师的
资源简介：华为内部培训资料<<组播技术白皮书>>，关于组播的详尽分析，可以比较详尽的了解和学习这一技术。
上传时间： 2015-10-16
上传用户：lvzhr
资源简介：sipXservice SIP 软交换系统技术白皮书
上传时间： 2014-01-09
上传用户：zhanditian
