IPSec：VPN的安全實施

定　價：￥52.00

作　者：	（美）Carlton R.Davis著；周永彬[等]譯；周永彬譯
出版社：	清華大學出版社
叢編項：	全球智慧中文化
標　簽：	網(wǎng)絡安全

購買這本書可以去

ISBN：	9787302049425	出版時間：	2002-01-01	包裝：	簡裝本
開本：	23cm	頁數(shù)：	388	字數(shù)：

內(nèi)容簡介

　　該書由CarltonR.Davis所著，實際上是一本高級科普讀物。這本權威著作介紹了IP安全協(xié)議，實現(xiàn)這些協(xié)議的方法以及VPN的互操作性。本書是和RSA信息安全公司的專家聯(lián)合協(xié)作的，并且得到了他們的充分認可。這本書全面覆蓋了IPSec的技術組成部分以及它的基本體系結構，還包括一個案例研究，其中詳細介紹了VPN客戶端的配置以及使用PKI組件的安全網(wǎng)關的配置。如果要保護自己的系統(tǒng)并提高網(wǎng)絡的安全性，那么本書是最具權威性的IPSec指南。通過本書您可以了解以下內(nèi)容：**理解IPSec的技術組成部分**獲得對稱密鑰密碼算法的詳細介紹，其中包括AES、AES的其他4個最終侯選算法、CAST、Blowfish、IDEA、RC2、RC5以及Skipjack**評價密碼算法的相對強度和速度**了解公鑰密碼系統(tǒng)和對稱密鑰密碼系統(tǒng)的區(qū)別**獲得橢圓曲線密碼學、數(shù)字簽名標準、Diffie-Hellman密鑰交換、雜湊函數(shù)以及消息認證碼的詳細介紹**理解PKI基礎設施以及證書管理協(xié)議**深入理解安全關聯(lián)（SA）和密鑰管理**在各種應用環(huán)境中實施VPN解決方案

作者簡介

暫缺《IPSec：VPN的安全實施》作者簡介

圖書目錄

譯者序
前言
致謝
作者簡介
第1章 TCP／IP概述
1.1 TCP／IP的歷史
l.2 TCP／IP協(xié)議的體系結構
1.2.1 數(shù)據(jù)鏈路層
1.2.2 網(wǎng)絡層
1.2.3 傳輸層
1.2.4 應用層
第2章對稱密鑰密碼學
2.1 歷史回顧
2.2 數(shù)據(jù)加密標準
2.3 對稱密鑰密碼系統(tǒng)的設計
2.3.1 安全問題
2.3.2 實現(xiàn)和性能問題
2.3.3 工作模式
2.4 高級加密標準
2.4.1 MARS
2.4.2 RC6
2.4.3 AES（Rijndael）
2.4.4 Serpent
2.4.S Twofish
2.4.6 AES最終候選算法的性能比較
2.5 其他對稱密鑰密碼系統(tǒng)
第3章公鑰密碼系統(tǒng)
3.1 RSA密碼系統(tǒng)
3.1.1 加密和解密過程
3.1.2 安全因素
3.2 ElGamal密碼系統(tǒng)
3.2.1 加密和解密過程
3.2.2 安全性分析
3.3 橢圓曲線密碼學
3.3.1 域Zp上的橢圓曲線
3.3.2 域F2m上的橢圓曲線
3.3.3 橢圓曲線密鑰對
3.3.4 安全性分析
3.4 Diffie－Hellman密鑰交換
3.4.1 中間人攻擊
3.4.2 認證Dffeie－Hellman密鑰交換
3.4.3 安全因素
3.4.4 橢圓曲線Diffie－Hellman密鑰交換方案
3.5 數(shù)字簽名
3.5.1 數(shù)字簽名算法
3.5.2 RSA簽名方案
3.5.3 橢圓曲線數(shù)字簽名算法
3.6 對稱密碼系統(tǒng)與公鑰密碼系統(tǒng)
第4章雜湊函數(shù)和消息認證碼（MAC）
4.1 MDS雜湊函數(shù)
4.2 安全雜湊算法（SHA－1）
4.3 RIPEMD-160
4.4 Tiger
4.5 比較分析
4.6 HMAC
第5章公開密鋼基礎設施
5.1 X.509證書
5.1.1 X.509證書格式
5.1.2 X.509擴展項
5.1.3 資格證書
5.1.4 資格證書擴展項
5.1.5 證書吊銷列表（CRL）
5.1.6 CRL擴展項
5.1.7 CRL條目擴展項
5.1.8 在線證書狀態(tài)協(xié)議（OCSP）
5.1.9 X.509信任模型
5.2 PGP證書
5.2.1 PGP證書格式
5.2.2 PGP證書的吊銷
5.2.3 PGP信任模型
5.3 其他的PKI問題
第6章較合組目錄訪問協(xié)議征（LDAP）
6.1 X.500目錄
6.2 IDAP概述
6.3 LD／X.500屬性類型
6.4 LDAP URL格式
第7章 IP安全體系結構
7.1 IPSec的功能
7.2 IPSec的工作原理
7.3 安全關聯(lián)
7.4 安全關聯(lián)數(shù)據(jù)庫
7.4.1 安全策略數(shù)據(jù)庫
7.4.2 安全關聯(lián)數(shù)據(jù)庫
第8章認證頭
8.1 認證頭格式
8.2 AH操作模式
8.2.1 AH傳輸模式
8.2.2 AH隧道模式
8.3 完整性校驗值（ICV）的計算
8.4 AH的處理
第9章封裝安全載荷
9.1 ESP數(shù)據(jù)包格式
9.2 ESP模式
9.2.1 ESP傳輸模式
9.2.2 ESP隧道模式
9.2.3 ESP處理
9.3.1 外出處理
9.3.2 進入處理
第10章 Internet安全關聯(lián)密鑰管理協(xié)議（ISAKMP）
10.1 ISAKMP頭格式
10.2 ISAKMP載荷格式
10.2.1 通用載荷頭
10.2.2 數(shù)據(jù)屬性
10.2.3 安全關聯(lián)載荷
10.2.4 建議載荷
10.2.5 變換載荷
10.2.6 密鑰交換載荷
10.2.7 標識載荷
10.2.8 證書載荷
10.2.9 證書請求載荷
10.2.10 來湊載荷
10.2.11 簽名載荷
10.2.12 nonce載荷
10.2.13 通知載荷
10.2.14 刪除載荷
10.2.15 廠商ID載荷
10.3 ISAKMP協(xié)商階段
10.4 ISAKMP交換類型
10.4.1 基本交換
10.4.2 身份保護交換
10.4.3 僅認證交換
10.4.4 野蠻交換
10.4.5 信息交換
第11章 Internet密鑰交換
10.1 交換階段
10.2 交換模式
12.2.1 主模式
10.2.2 野蠻模式
10.2.3 快速模式
10.2.4 新群模式
10.3 密鑰信息的生成
10.4 Oakley群
10.5 模式配置
10.6 IPv4中IPSec隧道模式下的DHCP配置
10.7 XAuth
10.8 混合認證
第12章 IP壓縮
12.1 使用IPComp時需要考慮的重要問題
12.2 壓縮的IP數(shù)據(jù)報頭結構
12.2.1 對IPV4頭的修改
12.2.2 對IPV6頭的修改
12.3 IPComP關聯(lián)
第13章 VPN解決方案
13.1 VPN的應用案例
13.1.1 各分支機構間的互連
13.1.2 不同組織內(nèi)部網(wǎng)間的互連
13.1.3 通過DSL或其他寬帶方式進行安全遠程訪問
13.2 選擇VPN解決方案
13.3 一個VPN配置的案例分析
13.3.1 配置PKI服務器
13.3.2 配置VPN網(wǎng)關
13.3.3 配置VPN客戶端
附錄A AES的C語言參考實現(xiàn)
附錄B AES的Java實現(xiàn)
附錄C MD5的C參考實現(xiàn)
參考文獻