虚拟私用网络技术

前言

第1章 虚拟私用网络概述

1. 1 虚拟私用网络简介及其优点

1. 2 虚拟私用网络的安全性

1. 2. 1 一个典型的端到端数据通路

1. 2. 2 拔入段数据泄露的危险

1. 2. 3 因特网上数据泄露的危险

1. 2. 4 安全网关中数据泄露的危险

1. 2. 5 内部网数据泄露的危险

1. 2. 6 结论

1. 3 市场上的虚拟私用网络解决方案

1. 3. 1 基于IP安全体系结构的虚拟私用网络方案

1. 3. 2 基于第二层的VPN解决方案

1. 3. 3 非IPSec的网络层VPN解决方案

1. 3. 4 非IPSec的应用层VPN解决方案

1. 3. 5 结论

1. 4 VPN的各种应用场合

1. 4. 1 分支机构连接网络

1. 4. 2 业务合作伙件／供应商网络

1. 4. 3 远程访问网络

第2章 密码学简介

2. 1 术语

2. 2 对称密钥算法(保密密钥算法)

2. 2. 1 IPSec中的对称密钥算法

2. 3 非对称密码算法(公钥密码算法)

2. 3. 1 身份认证和不可否认性

2. 3. 2 公钥算法示例

2. 3. 3 IPSec中使用的非对称密码算法

2. 4 哈希函数

2. 4. 1 哈希函数举例

2. 4. 2 IPS6c中使用的哈希函数

2. 5 数字证书和证书权威机构

2. 5. 1 IPSec中的数字证书

2. 6 随机数发生器

2. 7 密码学产品的进出口限制

第3章 IPSec

3. 1 概念

3. 1. 1 安全关联

3. 1. 2 通道

3. 1. 3 IPSec手册中用到的术语

3. 2 认证头部

3. 2. 1 AH头部格式

3. 2. 2 AH的使用模式

3. 2. 3 1Pv6中的AH

3. 3 负载安全封装

3. 3. 1 ESP报文格式

3. 3. 2 ESP的使用方式

3. 3. 3 1Pv6中的ESP

3. 3. 4 为什么有两个认证协议

3. 4 IPSec协议的组合使用

3. 4. 1 例1：端到端安全

3. 4. 2 例2：基本的VPN支持

3. 4. 3 例3：VPN支持的端到端安全

3. 4. 4 例4：远程访问

3. 4. 5 结论和一个例子

3. 5 当前的IFSec标准和因特网草案

第4章 因特网密钥交换协议

4. 1 协议概要

4. 1. 1 ISAKMP／Oakley的两个阶段

4. 2 使用ISAKMP／Oakley初始化安全关联

4. 2. 1 阶段1：建立ISAKMP安全关联

4. 2. 2 阶段2：建立协议安全关联

4. 3 协商多个安全关联

4. 4 在远程访问中使用ISAKMP／Oakley

第5章 VPN用于分支机构连接

5. 1 总体考虑

5. 1. 1 对骨干网数据流进行认证

5. 1. 2 数据保密

5. 1. 3 寻址问题

5. 1. 4 路由问题

5. 1. 5 总结：分支机构与内部网连接

5. 2 工作流程

5. 2. 1 通道数据流的过滤规则

5. 2. 2 一个数据包的流动过程

5. 3 用于连接分支机构的VPN的变种

5. 3. 1 只允许防火墙到防火墙的数据流

5. 3. 2 只允许某些类型的数据流

5. 3. 3 只允许某些主机之间的数据流

第6章 连接业务伙伴／供应商网络的VPN

6. 1 总体考虑

6. 1. 1 对供应商数据进行认证和加密

6. 1. 2 寻址问题

6. 1. 3 包过滤和代理

6. 1. 4 小结：内部网之间的互联

6. 2 手工密钥分配

6. 2. 1 使用邮件

6. 2. 2 使用安全套接字层

6. 2. 3 使用Pretty Good Privacy

6. 3 连接业务伙伴／供应商的VPN的变种

第7章 用于远程访问的VPN

7. 1 总体考虑

7. 1. 1 数据保密和认证

7. 1. 2 寻址和路由问题

7. 1. 3 多协议支持

7. 1. 4 小结：远程访问

7. 2 洞察动态通道的细节

附录A IBM eNetwork VPN解决方案

A. 1 关键术语和特征

A. 1. 1 IPSec功能

A. 1. 2 通道类型

A. 1. 3 其他重要特征

A. 2 服务器／网关平台

A. 2. 1 IBM针对AIX的eNetwork防火墙

A. 2. 2 AIx V4. 3

A. 2. 3 IBM Nways路由器

A. 2. 4 IBM 3746多接入封装器

A. 2. 5 OS／390服务器

A. 3 客户端平台

A. 3. 1 AIX IPSec客户端(和针对AIX的eNetwork防火墙一起提供)

A. 3. 2 Windows 95 IPSec客户端(和针对AIX的eNetwork防火墙一起

A. 3. 3 OS／2 TCP／IP V4. 1 TPSec客户端

A. 3. 4 Windows 95 eNetwork通信套件1. 1版本

A. 4 IBM VPN解决方案与其他供应商的互操作性

附录B 解决VPN中出现的问题

B. 1 通用说明

B. 1. 1 双方都需注意的字段

B. 1. 2 包过滤

B. 1. 3 日志

B. 1. 4 嵌套通道

B. 2 跟踪IPSec连接

B. 2. 1 跟踪举例

B. 3 IPSec不具有的特征

B. 3. 1 计算路径的MTU和IP分段

B. 3. 2 路由跟踪

B. 3. 3 网址转换

附录C 特别声明

附录D 相关的出版物

D. 1 国际技术支持组织(ITSO)的出版物

D. 2 其他出版物