網(wǎng)絡(luò)存在的目的就是為了能夠讓合法的用戶訪問相應(yīng)的資源，但原有的網(wǎng)絡(luò)協(xié)議存在太多的安全漏洞，在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)非常容易受到各種攻擊。本書主要介紹了從數(shù)據(jù)鏈路層到應(yīng)用層安全協(xié)議在保證數(shù)據(jù)傳輸安全性方面所采取的關(guān)鍵技術(shù)，使讀者了解安全協(xié)議如何在原有協(xié)議基礎(chǔ)上提供的安全保障。同時，本書作為《網(wǎng)絡(luò)安全協(xié)議》一書的實驗指導(dǎo)書，由北京工業(yè)大學(xué)計算機學(xué)院網(wǎng)絡(luò)安全教學(xué)團隊與Yeslab公司資深工程師共同編寫，書中采用大量案例講解安全協(xié)議的應(yīng)用，同時，在真機實驗設(shè)備上，分步介紹網(wǎng)絡(luò)安全協(xié)議的環(huán)境搭建、命令配置、安全性測試等內(nèi)容。
本書分為7章，具體內(nèi)容如下：
第1章： 基礎(chǔ)知識與物理安全。主要介紹了信息安全的三個要點、網(wǎng)絡(luò)拓撲常用模型、網(wǎng)絡(luò)設(shè)備管理方法，以及物理安全的一些建議，使讀者清晰地了解網(wǎng)絡(luò)基礎(chǔ)架構(gòu)安全、網(wǎng)絡(luò)協(xié)議安全的重要性。
第2章： 數(shù)據(jù)鏈路層安全與相關(guān)特性。本章先介紹了原有數(shù)據(jù)鏈路層協(xié)議的安全問題，為了增強數(shù)據(jù)鏈路層協(xié)議的安全性，本章以應(yīng)用實例著重介紹了局域網(wǎng)數(shù)據(jù)鏈路層安全威脅及防御方法。
第3章： 網(wǎng)絡(luò)層安全與IPSec VPN。本章詳細地介紹了網(wǎng)絡(luò)安全協(xié)議IPSec的體系結(jié)構(gòu)，IPSec所包含的安全協(xié)議、安全聯(lián)盟和密鑰交換等關(guān)鍵技術(shù)。然后又以實例介紹了經(jīng)典站點到站點IPSec VPN、經(jīng)典DMVPN，給出了網(wǎng)絡(luò)拓撲、實際接線圖已經(jīng)主要配置命令。
第4章： 傳輸層安全與SSL VPN。本章詳細分析傳輸層安全協(xié)議SSL的握手協(xié)議和記錄協(xié)議。介紹了SSL VPN的三種連接方式，并與IPSec VPN做了對比分析。最后，給出了經(jīng)典瘦客戶端 SSL VPN的配置命令和測試步驟。
第5章： 會話層安全與SSH。本章介紹了會話層安全協(xié)議SSH的主要安全機制、SSH身份認證協(xié)議和SSH 連接協(xié)議。為了使讀者對SSH協(xié)議的應(yīng)用理解得更加深入，還對SSH的典型應(yīng)用案例進行了介紹。
第6章： 通過ASA實現(xiàn)VPN連接。本章介紹如何通過實際設(shè)備ASA構(gòu)建站點到站點IPSec VPN，給出了實驗拓撲和配置命令；如何通過ASA實現(xiàn)無客戶端的SSL VPN，給出了實驗拓撲和配置命令。
第7章： AVISPA安全協(xié)議分析工具分析。本章介紹了安全協(xié)議分析的重要工具——AVISPA。本章重點講述了AVISPA的工具概述和使用方法，并根據(jù)范例介紹了分析工具的使用和結(jié)果分析。
本書由北京工業(yè)大學(xué)的賴英旭、劉靜和Yeslab公司資深工程師田果、劉丹寧共同編寫，其中第1、3、7章由賴英旭編寫，第4、5章由田果編寫，第6章由劉靜編寫，第2章由劉丹寧、楊震編寫。全書最后由賴英旭和田果統(tǒng)稿，李健審定。
本書的研究和編寫工作受到教育部“卓越工程師人才培養(yǎng)計劃”資助。本書從各種論文、書刊、期刊以及互聯(lián)網(wǎng)中引用了大量的資料，在文字的錄入和整理中，得到了李健老師的幫助，在此謹向他們表示衷心感謝。
由于時間和水平有限，難免有誤，懇請讀者批評指正，使得本書得以改進和完善。

作者
2015年8月于北京