基于IPSec VPN的安全性研究
| 第一章 绪论 | 第1-19页 |
| ·因特网的增长与安全性的挑战 | 第10-12页 |
| ·信息安全特性和 PDRR安全模型 | 第12-13页 |
| ·信息安全特性 | 第12-13页 |
| ·PDRR安全模型 | 第13页 |
| ·VPN的概况、现状和发展前景 | 第13-16页 |
| ·VPN连接图 | 第14页 |
| ·VPN网络相对于传统专用线路的优点 | 第14-16页 |
| ·本文的主要思想和特色 | 第16-19页 |
| 第二章 IPSec VPN中的加密算法 | 第19-27页 |
| ·加密算法 | 第19-23页 |
| ·对称加密 | 第19-20页 |
| ·非对称加密及和对称加密的结合 | 第20-21页 |
| ·几种经典的加密算法及其比较 | 第21-23页 |
| ·散列算法 | 第23-25页 |
| ·散列算法的数学基础 | 第23页 |
| ·散列函数的表述 | 第23页 |
| ·常见的散列算法及其比较 | 第23-24页 |
| ·散列函数的应用 | 第24-25页 |
| ·数字签名 | 第25页 |
| ·链路加密和端到端加密 | 第25-26页 |
| ·本章小结 | 第26-27页 |
| 第三章 针对 IP协议缺陷的攻击和防护 | 第27-34页 |
| ·IP数据包的构成 | 第27-28页 |
| ·针对 IP VPN的攻击手段和防护策略 | 第28-33页 |
| ·本章小结 | 第33-34页 |
| 第四章 IPSec协议的详细研究 | 第34-45页 |
| ·IPSec协议的安全体系 | 第34-35页 |
| ·IPSec工作原理 | 第35页 |
| ·IPSec的工作模式 | 第35页 |
| ·安全关联 | 第35-36页 |
| ·IPSec的两个重要数据库 | 第36页 |
| ·IPSec协议的构成 | 第36-40页 |
| ·验证头AH | 第37-39页 |
| ·封装安全载荷ESP | 第39页 |
| ·因特网密钥交换协议 | 第39-40页 |
| ·IPSec和 NAT的兼容性问题 | 第40-44页 |
| ·网络地址转换 | 第40-41页 |
| ·IPSec通信的应用模式 | 第41-42页 |
| ·IPSec和NAT兼容性详细分析 | 第42-44页 |
| ·本章小结 | 第44-45页 |
| 第五章 VPN详细研究 | 第45-59页 |
| ·VPN平台 | 第45-46页 |
| ·VPN拓扑设置 | 第46-47页 |
| ·mesh配置 | 第46-47页 |
| ·hub-and-spoke配置 | 第47页 |
| ·两种配置方式的比较分析 | 第47页 |
| ·VPN应用分类 | 第47-48页 |
| ·VPN隧道协议 | 第48-54页 |
| ·PPTP协议 | 第48-49页 |
| ·L2TP协议 | 第49-50页 |
| ·IPSec协议 | 第50-53页 |
| ·几种VPN隧道协议比较 | 第53-54页 |
| ·其它VPN技术 | 第54-58页 |
| ·GER隧道协议 | 第54-55页 |
| ·MPLS VPN | 第55-57页 |
| ·几种专线 VPN技术的比较 | 第57页 |
| ·IPSec VPN和 NPLS VPN的比较 | 第57-58页 |
| ·本章小结 | 第58-59页 |
| 第六章 基于分级安全思想的IPSec VPN系统 | 第59-72页 |
| ·内部网络的安全 | 第59-62页 |
| ·内部网的安全例外 | 第59-60页 |
| ·数据安全等级分类 | 第60-62页 |
| ·内外网络接口的安全 | 第62-68页 |
| ·防火墙策略 | 第62-66页 |
| ·入侵检测技术 | 第66-68页 |
| ·传输隧道的安全性 | 第68-70页 |
| ·IPSec和防火墙的兼容性 | 第68-69页 |
| ·IP压缩 | 第69-70页 |
| ·整个VPN系统的构造 | 第70-71页 |
| ·本章小结 | 第71-72页 |
| 总结与展望 | 第72-73页 |
| 参考文献 | 第73-74页 |
| 附录一 | 第74-75页 |
| 附录二 | 第75-76页 |
| 致谢 | 第76页 |
