br> TRT技术同NAT-PT类似，在纯IPv6主机和纯IPv4主机之间加入一个传输中继转换器，只不过它是在传输层实现IPv4的TCP或UDP与IPv6的TCP或UDP数据的对译。
同NAT-PT类似，IPsec数据包也不能通过TRT中继，TRT中继也无法使用安全DNS。
由于传输中继转换器的存在，恶意的攻击者可能会像利用SMTP一样利用TRT，公开将数据中继到一个特定的IPv4目的地。因此，TRT应当实现一些访问控制机制来预防这类事情。
4 BIA技术安全
BIA技术在双栈主机的Socket API模块与TCP/IP模块之间加入一个API翻译器，API翻译器包含域名解析器、地址映射器和函数映射器三个模块，双栈主机通过这三个模块完成与IPv6主机之间相互通信。
BIA的安全性与NAT-PT的安全性类似。差别在于BIA的地址翻译发生在API层而不是在网络层。由于这种翻译机制发生在socket API层，所以采用这种机制运行IPv4应用的主机和其他IPv6主机通信时，可以利用网络层的安全策略(例如IPsec)。因为不存在NAT-PT中的DNS-ALG，所以也不会和安全DNS产生冲突。
四、隧道机制安全分析
隧道是使用IPv6和向页码：[1] [2] [3] [4] [5] [6] [7] [8] 第7页、共8页 |
