《IPSec》是由美國計算機安全專家Carlton R. Davis撰寫、周永彬和馮登國等人翻譯的技術專著，清華大學出版社於2002年出版。該書系統闡述了IPSec協定的技術體系，涵蓋安全關在線上制、認證頭協定（AH）、封裝安全載荷協定（ESP）以及Internet密鑰交換（IKE）協定等核心內容。全書通過實驗配置案例分析，詳細解析了IPSec在構建虛擬專用網路（VPN）中的實際套用，並提供預共享密鑰與數字證書認證等多種實施路徑。
基本介紹
- 作者：Carlton R. Davis
- 譯作者：周永彬、馮登國
- 出版社：清華大學出版社
- 出版時間：2002年
- ISBN：7-302-04942-4
- 定價：52元
技術架構,實驗體系,套用場景,出版信息,
技術架構
本書構建了完整的IPSec技術框架：
- 協定體系：包含認證頭協定（AH）和封裝安全載荷協定（ESP），分別提供數據完整性和加密服務
- 安全關聯：通過單向邏輯連線建立通信雙方的安全參數協定
- 密鑰管理：採用IKE協定實現自動化密鑰協商與交換
實驗體系
書中配置了多層次實踐案例：
- 基礎實驗：包含預共享密鑰配置（2.2章節）與協定驗證方法
- 高級配置：涵蓋基於Kerberos認證（6.2章節）和數字證書（6.3章節）的部署方案
- 環境搭建：明確實驗拓撲參數（6.1章節）及調試維護規範
套用場景
重點解析IPSec在以下領域的部署：
- 企業網路：為企業分支機構構建虛擬專用網路（VPN）提供安全實施方案
- 移動通信：支持跨區域網路、虛擬專用網(VPN)、網際網路及公用廣域網(WAN)的安全通信
- 系統集成：與Windows 2000安全體系深度整合，成為作業系統級安全組件
出版信息
本書作為清華大學出版社《網路工程師實用技術培訓教材》系列組成部分：
- 內容定位：被納入計算機安全領域專業技術文獻（中圖分類號TP393.01）
- 教材結構：全書分為網路安全理論、協定解析與技術套用三大模組
- 配套資源：包含370頁正文內容與13個技術專題章節
