虚拟私用网络技术

前言                  
   第1章  虚拟私用网络概述                  
     1. 1  虚拟私用网络简介及其优点                  
     1. 2  虚拟私用网络的安全性                  
     1. 2. 1  一个典型的端到端数据通路                  
     1. 2. 2  拔入段数据泄露的危险                  
     1. 2. 3  因特网上数据泄露的危险                  
     1. 2. 4  安全网关中数据泄露的危险                  
     1. 2. 5  内部网数据泄露的危险                  
     1. 2. 6  结论                  
     1. 3  市场上的虚拟私用网络解决方案                  
     1. 3. 1  基于IP安全体系结构的虚拟私用网络方案                  
     1. 3. 2  基于第二层的VPN解决方案                  
     1. 3. 3  非IPSec的网络层VPN解决方案                  
     1. 3. 4  非IPSec的应用层VPN解决方案                  
     1. 3. 5  结论                  
     1. 4  VPN的各种应用场合                  
     1. 4. 1  分支机构连接网络                  
     1. 4. 2  业务合作伙件／供应商网络                  
     1. 4. 3  远程访问网络                  
   第2章  密码学简介                  
     2. 1  术语                  
     2. 2  对称密钥算法(保密密钥算法)                  
     2. 2. 1  IPSec中的对称密钥算法                  
     2. 3  非对称密码算法(公钥密码算法)                  
     2. 3. 1  身份认证和不可否认性                  
     2. 3. 2  公钥算法示例                  
     2. 3. 3  IPSec中使用的非对称密码算法                  
     2. 4  哈希函数                  
     2. 4. 1  哈希函数举例                  
     2. 4. 2  IPS6c中使用的哈希函数                  
     2. 5  数字证书和证书权威机构                  
     2. 5. 1  IPSec中的数字证书                  
     2. 6  随机数发生器                  
     2. 7  密码学产品的进出口限制                  
   第3章  IPSec                  
     3. 1  概念                  
     3. 1. 1  安全关联                  
     3. 1. 2  通道                  
     3. 1. 3  IPSec手册中用到的术语                  
     3. 2  认证头部                  
     3. 2. 1  AH头部格式                  
     3. 2. 2  AH的使用模式                  
     3. 2. 3  1Pv6中的AH                  
     3. 3  负载安全封装                  
     3. 3. 1  ESP报文格式                  
     3. 3. 2  ESP的使用方式                  
     3. 3. 3  1Pv6中的ESP                  
     3. 3. 4  为什么有两个认证协议                  
     3. 4  IPSec协议的组合使用                  
     3. 4. 1  例1：端到端安全                  
     3. 4. 2  例2：基本的VPN支持                  
     3. 4. 3  例3：VPN支持的端到端安全                  
     3. 4. 4  例4：远程访问                  
     3. 4. 5  结论和一个例子                  
     3. 5  当前的IFSec标准和因特网草案                  
   第4章  因特网密钥交换协议                  
     4. 1  协议概要                  
     4. 1. 1  ISAKMP／Oakley的两个阶段                  
     4. 2  使用ISAKMP／Oakley初始化安全关联                  
     4. 2. 1  阶段1：建立ISAKMP安全关联                  
     4. 2. 2  阶段2：建立协议安全关联                  
     4. 3  协商多个安全关联                  
     4. 4  在远程访问中使用ISAKMP／Oakley                  
   第5章  VPN用于分支机构连接                  
     5. 1  总体考虑                  
     5. 1. 1  对骨干网数据流进行认证                  
     5. 1. 2  数据保密                  
     5. 1. 3  寻址问题                  
     5. 1. 4  路由问题                  
     5. 1. 5  总结：分支机构与内部网连接                  
     5. 2  工作流程                  
     5. 2. 1  通道数据流的过滤规则                  
     5. 2. 2  一个数据包的流动过程                  
     5. 3  用于连接分支机构的VPN的变种                  
     5. 3. 1  只允许防火墙到防火墙的数据流                  
     5. 3. 2  只允许某些类型的数据流                  
     5. 3. 3  只允许某些主机之间的数据流                  
   第6章  连接业务伙伴／供应商网络的VPN                  
     6. 1  总体考虑                  
     6. 1. 1  对供应商数据进行认证和加密                  
     6. 1. 2  寻址问题                  
     6. 1. 3  包过滤和代理                  
     6. 1. 4  小结：内部网之间的互联                  
     6. 2  手工密钥分配                  
     6. 2. 1  使用邮件                  
     6. 2. 2  使用安全套接字层                  
     6. 2. 3  使用Pretty Good Privacy                  
     6. 3  连接业务伙伴／供应商的VPN的变种                  
   第7章  用于远程访问的VPN                  
     7. 1  总体考虑                  
     7. 1. 1  数据保密和认证                  
     7. 1. 2  寻址和路由问题                  
     7. 1. 3  多协议支持                  
     7. 1. 4  小结：远程访问                  
     7. 2  洞察动态通道的细节                  
   附录A  IBM eNetwork VPN解决方案                  
     A. 1  关键术语和特征                  
     A. 1. 1  IPSec功能                  
     A. 1. 2  通道类型                  
     A. 1. 3  其他重要特征                  
     A. 2  服务器／网关平台                  
     A. 2. 1  IBM针对AIX的eNetwork防火墙                  
     A. 2. 2  AIx V4. 3                  
     A. 2. 3  IBM Nways路由器                  
     A. 2. 4  IBM 3746多接入封装器                  
     A. 2. 5  OS／390服务器                  
     A. 3  客户端平台                  
     A. 3. 1  AIX IPSec客户端(和针对AIX的eNetwork防火墙一起提供)                  
     A. 3. 2  Windows 95 IPSec客户端(和针对AIX的eNetwork防火墙一起                  
     A. 3. 3  OS／2 TCP／IP V4. 1 TPSec客户端                  
     A. 3. 4  Windows 95 eNetwork通信套件1. 1版本                  
     A. 4  IBM VPN解决方案与其他供应商的互操作性                  
   附录B  解决VPN中出现的问题                  
     B. 1  通用说明                  
     B. 1. 1  双方都需注意的字段                  
     B. 1. 2  包过滤                  
     B. 1. 3  日志                  
     B. 1. 4  嵌套通道                  
     B. 2  跟踪IPSec连接                  
     B. 2. 1  跟踪举例                  
     B. 3  IPSec不具有的特征                  
     B. 3. 1  计算路径的MTU和IP分段                  
     B. 3. 2  路由跟踪                  
     B. 3. 3  网址转换                  
   附录C  特别声明                  
   附录D  相关的出版物                  
     D. 1  国际技术支持组织(ITSO)的出版物                  
     D. 2  其他出版物