VPN與網(wǎng)絡(luò)安全

緒 言
第1章 VPN技術(shù)及其應(yīng)用
1.1 VPN概念
1.2 進(jìn)一步理解VPN
1.3 VPN的應(yīng)用前景
1.4 VPN的應(yīng)用領(lǐng)域
1.4.1 遠(yuǎn)程訪問(wèn)
1.4.2 組建內(nèi)聯(lián)網(wǎng)
1.4.3 組建外聯(lián)網(wǎng)
第2章 VPN技術(shù)及其管理
2.1 VPN技術(shù)
2.1.1 VPN技術(shù)概覽
2.1.2 VPN在TCP／IP協(xié)議層的實(shí)現(xiàn)
2.2 VPN的管理問(wèn)題
2.2.1 與技術(shù)有關(guān)的VPN管理
2.2.2 VPN實(shí)現(xiàn)中與密碼技術(shù)有關(guān)的管理
第3章 VPN與網(wǎng)絡(luò)安全
3.1 網(wǎng)絡(luò)安全的要素
3.1.1 網(wǎng)絡(luò)安全的意義
3.1.2 網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)及對(duì)抗
3.2 VPN安全性分析
3.2.1 針對(duì)VPN的攻擊概述
3.2.2 密碼算法的安全問(wèn)題
3.2.3 隨機(jī)數(shù)生成器(RNG)的安全問(wèn)題
3.2.4 通過(guò)密鑰恢復(fù)的攻擊問(wèn)題
3.2.5 因特網(wǎng)安全協(xié)議(1P3ec)的安全問(wèn)題
3.2.6 點(diǎn)對(duì)點(diǎn)隧道協(xié)議(PPTP)的安全問(wèn)題
3.2.7 簡(jiǎn)單密鑰管理協(xié)議(SKIP)的安全問(wèn)題
3.2.8 證書機(jī)構(gòu)的安全問(wèn)題
3.2.9 RADIUS的安全問(wèn)題
3.2.10 Kerberos的安全問(wèn)題
3.2.11 拒絕服務(wù)(DoS)
3.2.12 其他安全問(wèn)題
3.2.13 討論
3.3 安全VPN與網(wǎng)絡(luò)安全
3.3.1 問(wèn)題的提出
3.3.2 安全VPN的功能特性
第4章 鏈路層隧道封裝技術(shù)
4.1 PPTP協(xié)議
4.1.1 概述
4.1.2 協(xié)議部分
4.1.3 協(xié)議討論
4.2 L2F協(xié)議
4.2.1 概述
4.2.2 L2F協(xié)議
4.2.3 L2F虛擬撥號(hào)的消息交換
4.2.4 L2F管理消息類型
4.2.5 L2F的流量控制
4.2.6 對(duì)L2F的討論
4.3 L2TP協(xié)議
4.3.1 概述
4.3.2 L2TP協(xié)議部分
4.3.3 L2TP協(xié)議的討論
第5章 鏈路層密碼技術(shù)
5.1 MPPE協(xié)議
5.1.1 CCP協(xié)議簡(jiǎn)介
5.1.2 MPPE協(xié)議
5.1.3 MPPE協(xié)議的討論
5.2 DESE協(xié)議
5.2.1 DE5E協(xié)議的設(shè)計(jì)目的
5.2.2 PPP ECP協(xié)議簡(jiǎn)介
5.2.3 DESE協(xié)議
5.2.4 DESE討論
第6章 網(wǎng)絡(luò)層隧道技術(shù)
6.1 GRE封裝
6.1.1 概述
6.1.2 GRE封裝
6.1.3 實(shí)例
6.1.4 協(xié)議討論
6.2 IP／IP封裝’
6.2.1 概述
6.2.2 常用術(shù)語(yǔ)
6.2.3 協(xié)議設(shè)計(jì)動(dòng)機(jī)
6.2.4 如何進(jìn)行IP／IP封裝
6.2.5 隧道管理
6.2.6 IP／IP的安全性考慮
6.3 IPsec協(xié)議
6.3.1 概述
6.3.2 設(shè)計(jì)IPsec的由來(lái)
6.3.3 IPsec的組成部分
6.3.4 ESP機(jī)制
6.3.5 AH機(jī)制
6.3.6 密鑰協(xié)商部分
6.3.7 IKE交換的實(shí)例
6.3.8 IPsec SA的安裝和調(diào)用
6.3.9 IPsec協(xié)議探討
6.3.10 IPsec與其他協(xié)議的結(jié)合使用
6.4 IPsec和L2TP的結(jié)合使用
6.4.1 概述
6.4.2 傳統(tǒng)遠(yuǎn)程訪問(wèn)配置與安全脆弱性
6.4.3 使用IPs既保護(hù)L2TP通信
6.4.4 IPsec與PPP ECP，CCP的協(xié)調(diào)
6.4.5 IPsec與髓TP的協(xié)調(diào)實(shí)施
6.4.6 安全協(xié)議的討論
第7章 鑒別協(xié)議部分
7.1 CHAP協(xié)議
7.1.1 概述
7.1.2 CHAP協(xié)議的協(xié)商
7.1.3 CHAP鑒別流程
7.1.4 CHAP分組格式
7.1.5 CHAP分組的傳輸
7.1.6 CHAP協(xié)議的討論
7.2 S／Kev
7.2.1 背景描述
7.2.2 S／Key協(xié)議
7.2.3 S／Key與一次性口令系統(tǒng)(0TP)的比較
7.2.4 協(xié)議討論
7.3 EAP協(xié)議
7.3.1 概述
7.3.2 EAP協(xié)議的協(xié)商
7.3.3 EAP分組的傳輸
7.3.4 EAP協(xié)議
7.3.5 協(xié)議討論
7.4 RADIUS鑒別協(xié)議
7.4.1 協(xié)議設(shè)計(jì)背景
7.4.2 RADIUS鑒別協(xié)議簡(jiǎn)介
7.4.3 RADIUS鑒別協(xié)議
7.4.4 幾個(gè)實(shí)例
7.4.5 安全性討論
附錄A 術(shù)語(yǔ)
附錄B 縮略語(yǔ)
參考文獻(xiàn)