本书系统地介绍了计算机与网络安全的基本原理，讨论了在IP堆栈的每一层实施安全保障的策略。介绍了IPSec的结构和组件；身份验证和保密性机制；验证头和封装安全载荷的用法；VPN通道传输以及Internet密钥交换（IKE）。最后，本书展望了IPSec的未来，包括最新的压缩、多点传送、机动运算和PKIX技术。

本书是一本既权威又全面的IPSec指南，无论你是网络或Web专家、软件开发者、还是安全专家，都必须掌握IPSec——而通过本书，你可以做到！

译者序

作者简介

前言

第一部分 概论

第1章 加密历史与技术

第2章 TCP/IP综述

第3章 IP安全综述

第二部分 详细分析

第4章 IPSec体系

第5章 封装安全载荷（ESP）

第6章 验证头（AH）

第7章 Internet密钥交换

第三部分 配置问题

第8章 策略

第9章 IPSec的实施

第10章 实用IP安全技术

第11章 IPSec的未来

在古代，保守一项秘密似乎要容易一些，因为只有少数人才有读书、写字的特权。如果一项秘密是书写下来的，那么只有数量极少的人才知道它是什么意思。通过限制人们学习书写文字，便可做到保密。然而，这种保密机制显然具有很大的局限性。