?????????本文討論了在Firewall 和NAT環(huán)境下，部署大范圍基于SIP的語音和多媒體業(yè)務(wù)的過
程中引發(fā)的問題，并就如何在保證用戶安全性不受影響的前提下為位于防火墻（Firewall）和網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT,Network Address Translation）設(shè)備之后的終端用戶提供業(yè)務(wù)接入問題進行了研究。然后引出并詳細介紹基于會話邊界控制（Session Border Control）的SIP多媒體網(wǎng)絡(luò)安全互通的解決方案，具有較高的實用價值。
關(guān)鍵詞： 會話邊界控制、防火墻、網(wǎng)絡(luò)地址轉(zhuǎn)換、會話初始協(xié)議、會話描述協(xié)議。
??????? 近年來基于SIP的多媒體通信網(wǎng)絡(luò)已得到了快速的發(fā)展，當(dāng)基于SIP的語音和多媒體業(yè)務(wù)在網(wǎng)絡(luò)中大規(guī)模部署的時候，遇到了以下兩個最為突出的問題。首先，幾乎所有的企業(yè)網(wǎng)絡(luò)都從網(wǎng)絡(luò)安全角度考慮配置了專用防火墻，但是基于IP的SIP、MGCP協(xié)議需要動態(tài)分配端口并產(chǎn)生和維護多個UDP數(shù)據(jù)流，因而這些協(xié)議很難通過傳統(tǒng)防火墻。同時，網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)技術(shù)被人們廣泛應(yīng)用，這使得位于NAT設(shè)備之后的SIP終端僅具有內(nèi)部IP地址，而這些內(nèi)部地址在公網(wǎng)上是不可路由的，因此，對基于SIP多媒體通信網(wǎng)絡(luò)安全互通的研究具有重要意義。本文將從Firewall /NAT入手，對它們引發(fā)的問題進行具體分析。