6. CONCLUSIONWe have presented a mo

6. CONCLUSION

We have presented a mobile VPN method that makes use of the NGN CSCF and RACF capabilities and yields the following advantages. First, the proposed mobile VPN method protects consumers' home gateways from malicious traffic by enabling the network to perform session-based dynamic packet filtering. Second, VPN gateways are allowed to be separated from an enterprise firewall router by enabling enterprise networks to create a channel that traverses a firewall dynamically. Third, QoS reservation for applications that require stable QoS is achieved. Last, VPN peers are enabled to continue a VPN session without being affected by the change of IP address.

The above advantages of the proposed method enable innovation in the variety of applications that use VPN communication by increasing the number of ordinary VPN users and giving more freedom to the location of VPN gateways.

A performance evaluation of the proposed method remains as future work.

Standardization work that intends to make the proposed method work with the global inter-operability of NGN carriers will be beneficial. Such work includes the definition of SDP m-line and a MIME type[22] that represents the proposed method. We should also define a supported subset of IKE/IPsec parameters and a method for the distribution of IKE authentication credentials.

In addition, although the proposed method uses IPsec as a protocol between the VPN peer entities, we may also use UDP-encapsulating version of other protocols such as PPP[27] and EtherIP[28]. In order to avoid unnecessary variation of protocols and secure interoperability, we need standardization work that defines a set of end-to-end protocols for mandatory support.

Kết quả (Việt) 1:

6. KẾT LUẬNChúng tôi đã trình bày một phương pháp VPN điện thoại di động, làm cho việc sử dụng các khả năng NGN CSCF và RACF và mang lại những ưu điểm sau. Trước tiên, đề xuất phương pháp VPN điện thoại di động bảo vệ người tiêu dùng cổng nhà từ lưu lượng truy cập độc hại bằng cách cho phép mạng để thực hiện dựa trên phiên làm việc năng động gói lọc. Thứ hai, VPN cổng được phép được tách ra từ một bộ định tuyến doanh nghiệp tường lửa bằng cách cho phép mạng doanh nghiệp để tạo ra một kênh mà đi qua tường lửa tự động. Thứ ba, QoS tại cho các ứng dụng yêu cầu ổn định QoS đạt được. Cuối cùng, đồng nghiệp VPN được kích hoạt để tiếp tục một phiên VPN mà không bị ảnh hưởng bởi thay đổi địa chỉ IP.Những lợi thế ở trên của các phương pháp được đề xuất cho phép sự đổi mới trong sự đa dạng của các ứng dụng sử dụng VPN giao tiếp bằng cách tăng số lượng bình thường VPN người dùng và cho tự do hơn để vị trí của VPN cổng.Một đánh giá hiệu suất của các phương pháp được đề xuất vẫn là tác phẩm trong tương lai.Công việc tiêu chuẩn hóa dự định để làm cho phương pháp được đề xuất làm việc với inter-operability tàu sân bay NGN, toàn cầu sẽ có lợi. Làm việc như vậy bao gồm định nghĩa của SDP m-dòng và một loại MIME [22] đại diện cho các phương pháp được đề xuất. Chúng ta cũng nên định nghĩa một tập hợp con được hỗ trợ của tham số IKE/IPsec và một phương pháp để phân phối IKE xác thực thông tin đăng nhập.Ngoài ra, mặc dù các phương pháp được đề xuất sử dụng IPsec là một giao thức giữa các thực thể ngang VPN, chúng tôi cũng có thể sử dụng phiên bản đóng gói UDP của giao thức khác chẳng hạn như PPP [27] và EtherIP [28]. Để tránh các biến thể không cần thiết của giao thức và khả năng tương tác an toàn, chúng tôi cần phải làm việc tiêu chuẩn hóa định nghĩa một tập kết thúc để kết thúc giao thức hỗ trợ bắt buộc.

Kết quả (Việt) 2:

6 KẾT LUẬN Chúng tôi đã trình bày một phương pháp VPN di động mà làm cho việc sử dụng của NGN CSCF và khả năng RACF và mang lại những lợi thế sau. Đầu tiên, phương pháp VPN di động đề xuất bảo vệ cổng nhà của người tiêu dùng từ lưu lượng truy cập độc hại bằng cách cho phép mạng để thực hiện lọc gói tin năng động dựa trên phiên. Thứ hai, các cổng VPN được phép tách ra từ một bộ định tuyến tường lửa doanh nghiệp bằng cách cho phép các mạng doanh nghiệp để tạo ra một kênh đi qua một bức tường lửa tự động. Thứ ba, QoS đặt phòng cho các ứng dụng yêu cầu QoS ổn định là đạt được. Cuối cùng, bạn bè VPN được kích hoạt để tiếp tục phiên làm việc VPN mà không bị ảnh hưởng bởi sự thay đổi địa chỉ IP. Những lợi thế trên của phương pháp đề xuất cho phép đổi mới trong sự đa dạng của các ứng dụng sử dụng giao tiếp VPN bằng cách tăng số lượng người dùng VPN thông thường và cho biết thêm tự do đến vị trí của các cổng VPN. Một đánh giá hiệu quả của phương pháp đề xuất vẫn là công việc tương lai. làm việc tiêu chuẩn có ý định làm cho công việc phương pháp đề xuất với khả năng hoạt động liên toàn cầu của các hãng NGN sẽ có lợi. Công việc này bao gồm định nghĩa của SDP m-line và một định dạng MIME [22] đại diện cho phương pháp đề xuất. Chúng ta cũng nên xác định một tập hợp con hỗ trợ các thông số IKE / IPsec và một phương pháp phân phối cho các thông tin xác thực IKE. Ngoài ra, mặc dù các phương pháp đề xuất sử dụng IPsec như là một giao thức giữa các đơn vị cùng cấp VPN, chúng ta cũng có thể sử dụng UDP-đóng gói phiên bản của các giao thức khác như PPP [27] và EtherIP [28]. Để tránh sự thay đổi không cần thiết của giao thức và khả năng tương tác an toàn, chúng tôi cần phải làm việc tiêu chuẩn hóa để định nghĩa một tập hợp các end-to-end cho các giao thức hỗ trợ bắt buộc.