IPSec：VPN的安全實施

定　價：￥52.00

作　者：	（美）Carlton R.Davis著；周永彬[等]譯；周永彬譯
出版社：	清華大學出版社
叢編項：	全球智慧中文化
標　簽：	網絡安全

購買這本書可以去

ISBN：	9787302049425	出版時間：	2002-01-01	包裝：	簡裝本
開本：	23cm	頁數：	388	字數：

內容簡介

　　該書由CarltonR.Davis所著，實際上是一本高級科普讀物。這本權威著作介紹了IP安全協議，實現這些協議的方法以及VPN的互操作性。本書是和RSA信息安全公司的專家聯合協作的，并且得到了他們的充分認可。這本書全面覆蓋了IPSec的技術組成部分以及它的基本體系結構，還包括一個案例研究，其中詳細介紹了VPN客戶端的配置以及使用PKI組件的安全網關的配置。如果要保護自己的系統并提高網絡的安全性，那么本書是最具權威性的IPSec指南。通過本書您可以了解以下內容：**理解IPSec的技術組成部分**獲得對稱密鑰密碼算法的詳細介紹，其中包括AES、AES的其他4個最終侯選算法、CAST、Blowfish、IDEA、RC2、RC5以及Skipjack**評價密碼算法的相對強度和速度**了解公鑰密碼系統和對稱密鑰密碼系統的區(qū)別**獲得橢圓曲線密碼學、數字簽名標準、Diffie-Hellman密鑰交換、雜湊函數以及消息認證碼的詳細介紹**理解PKI基礎設施以及證書管理協議**深入理解安全關聯（SA）和密鑰管理**在各種應用環(huán)境中實施VPN解決方案

作者簡介

暫缺《IPSec：VPN的安全實施》作者簡介

圖書目錄

譯者序
前言
致謝
作者簡介
第1章 TCP／IP概述
1.1 TCP／IP的歷史
l.2 TCP／IP協議的體系結構
1.2.1 數據鏈路層
1.2.2 網絡層
1.2.3 傳輸層
1.2.4 應用層
第2章對稱密鑰密碼學
2.1 歷史回顧
2.2 數據加密標準
2.3 對稱密鑰密碼系統的設計
2.3.1 安全問題
2.3.2 實現和性能問題
2.3.3 工作模式
2.4 高級加密標準
2.4.1 MARS
2.4.2 RC6
2.4.3 AES（Rijndael）
2.4.4 Serpent
2.4.S Twofish
2.4.6 AES最終候選算法的性能比較
2.5 其他對稱密鑰密碼系統
第3章公鑰密碼系統
3.1 RSA密碼系統
3.1.1 加密和解密過程
3.1.2 安全因素
3.2 ElGamal密碼系統
3.2.1 加密和解密過程
3.2.2 安全性分析
3.3 橢圓曲線密碼學
3.3.1 域Zp上的橢圓曲線
3.3.2 域F2m上的橢圓曲線
3.3.3 橢圓曲線密鑰對
3.3.4 安全性分析
3.4 Diffie－Hellman密鑰交換
3.4.1 中間人攻擊
3.4.2 認證Dffeie－Hellman密鑰交換
3.4.3 安全因素
3.4.4 橢圓曲線Diffie－Hellman密鑰交換方案
3.5 數字簽名
3.5.1 數字簽名算法
3.5.2 RSA簽名方案
3.5.3 橢圓曲線數字簽名算法
3.6 對稱密碼系統與公鑰密碼系統
第4章雜湊函數和消息認證碼（MAC）
4.1 MDS雜湊函數
4.2 安全雜湊算法（SHA－1）
4.3 RIPEMD-160
4.4 Tiger
4.5 比較分析
4.6 HMAC
第5章公開密鋼基礎設施
5.1 X.509證書
5.1.1 X.509證書格式
5.1.2 X.509擴展項
5.1.3 資格證書
5.1.4 資格證書擴展項
5.1.5 證書吊銷列表（CRL）
5.1.6 CRL擴展項
5.1.7 CRL條目擴展項
5.1.8 在線證書狀態(tài)協議（OCSP）
5.1.9 X.509信任模型
5.2 PGP證書
5.2.1 PGP證書格式
5.2.2 PGP證書的吊銷
5.2.3 PGP信任模型
5.3 其他的PKI問題
第6章較合組目錄訪問協議征（LDAP）
6.1 X.500目錄
6.2 IDAP概述
6.3 LD／X.500屬性類型
6.4 LDAP URL格式
第7章 IP安全體系結構
7.1 IPSec的功能
7.2 IPSec的工作原理
7.3 安全關聯
7.4 安全關聯數據庫
7.4.1 安全策略數據庫
7.4.2 安全關聯數據庫
第8章認證頭
8.1 認證頭格式
8.2 AH操作模式
8.2.1 AH傳輸模式
8.2.2 AH隧道模式
8.3 完整性校驗值（ICV）的計算
8.4 AH的處理
第9章封裝安全載荷
9.1 ESP數據包格式
9.2 ESP模式
9.2.1 ESP傳輸模式
9.2.2 ESP隧道模式
9.2.3 ESP處理
9.3.1 外出處理
9.3.2 進入處理
第10章 Internet安全關聯密鑰管理協議（ISAKMP）
10.1 ISAKMP頭格式
10.2 ISAKMP載荷格式
10.2.1 通用載荷頭
10.2.2 數據屬性
10.2.3 安全關聯載荷
10.2.4 建議載荷
10.2.5 變換載荷
10.2.6 密鑰交換載荷
10.2.7 標識載荷
10.2.8 證書載荷
10.2.9 證書請求載荷
10.2.10 來湊載荷
10.2.11 簽名載荷
10.2.12 nonce載荷
10.2.13 通知載荷
10.2.14 刪除載荷
10.2.15 廠商ID載荷
10.3 ISAKMP協商階段
10.4 ISAKMP交換類型
10.4.1 基本交換
10.4.2 身份保護交換
10.4.3 僅認證交換
10.4.4 野蠻交換
10.4.5 信息交換
第11章 Internet密鑰交換
10.1 交換階段
10.2 交換模式
12.2.1 主模式
10.2.2 野蠻模式
10.2.3 快速模式
10.2.4 新群模式
10.3 密鑰信息的生成
10.4 Oakley群
10.5 模式配置
10.6 IPv4中IPSec隧道模式下的DHCP配置
10.7 XAuth
10.8 混合認證
第12章 IP壓縮
12.1 使用IPComp時需要考慮的重要問題
12.2 壓縮的IP數據報頭結構
12.2.1 對IPV4頭的修改
12.2.2 對IPV6頭的修改
12.3 IPComP關聯
第13章 VPN解決方案
13.1 VPN的應用案例
13.1.1 各分支機構間的互連
13.1.2 不同組織內部網間的互連
13.1.3 通過DSL或其他寬帶方式進行安全遠程訪問
13.2 選擇VPN解決方案
13.3 一個VPN配置的案例分析
13.3.1 配置PKI服務器
13.3.2 配置VPN網關
13.3.3 配置VPN客戶端
附錄A AES的C語言參考實現
附錄B AES的Java實現
附錄C MD5的C參考實現
參考文獻