虚拟专网技术与解决方案扫描版 Ruixi.Yuan.袁睿翕.W.Timothy.Strayer

本书并非一本放在路由器、交换机或者防火墙旁边以备查用的快速参考手册。它最为适合于学习通用的VPN设计和实施。如果读者希望获取技术实现细节，可以参考其他著作。由于没有在特定产品的配置上花费太多笔墨，本书才得以在有限的篇幅中讨论和VPN相关的大量网络专题。
本书两位作者都是在网络方面具有丰富工程实践和资深理论研究的专家。作者以一种严谨的学术态度写作本书：逐步深入每个主题，详细解释最新术语，并且对VPN系统中的每个功能都进行了详细讨论。本书引用了大量与主题相关的书籍、论文和标准文档，并且使用伪代码和数学表达式来解释加密和身份验证。如果和相关的书籍一起学习，读者将会更为深刻地理解VPN的原理和机制。

本书详尽地介绍了实现VPN的各种技术、使用这些技术创建的VPN产品以及提供实际VPN解决方案的各种技术的组合方法。
VPN技术和解决方案仍然在飞速发展。本书描述了该领域内的技术现状。但是事物的发展很快，因此我们也在适当的章节展望一下业界正在开发的新技术和解决方案。
适合对象
本书适合于对虚拟专网感兴趣的广大读者。
对于网络工程师和管理人员，本书可以作为相关技术和解决方案的实用指南。它讨论了在设计和实现VPN中应该考虑的问题。
对于VPN软件和硬件开发人员，它为理解功能部件的开发以及其后的理论提供了必要的背景资料。
对于叮管理人员和执行官，本书全面展示了VPN概貌，并提供了从设备厂商以及服务提供商提供的服务中讦估各种实现的手段。
对于学生和教育工作者，本书可以作为网络安全或者电子商务方面课程的参考书。
全书结构
本书由三部分组成。第1部分"VPN基础”由三章组成：“引言”、“基本概念”以及“VPN体系结构”。第1章介绍VPN的概念以及它如何允许灵活性以便在公共网络上实现私有通信。我们把相关的技术分成4种截然不同的种类。第2章简要回顾了Internet的发展以及安、全问题如何被推向最前沿，从而把VPN放在一个前后相互联系的环境中。本章也回顾了基本的IP互联以及适合于VPN的加密概念。第3章用两种方法描述VPN体系结构。第一种方法以依据实际的网络耳联解决方案(站点到站点的内联网、外联网以及远程访问)来设计VPN作为基础。第二种方法集中于提供安全服务的不同的通信集中点。
第2部分“VPN技术”由五章组成：“隧道”、“IPsec”、“身份验证”、“公钥基础设施”以及“访问控制”。第4章重点介绍一种非常重要的技术——隧道技术。我们研究了许多不同的、在VPN解决方案中非常重要的隧道技术。第5章针对IPsec进行讲解，它是由1ETF进行标准化的适用于IP的安全协议。在我们看来，VPN隧道技术将一直是热门技术。第6章描述了身份验证，然后描述了各种不同的在网络互联中使用的双方和第三方方案。第7章介绍了非常重要的第三方方案PKI。第8章介绍了访问控制技术。访问控制通常会被人们忽视，可是它却是VPN中至关重要的一个方面。我们阐述了如何在网络环境中表示、管理和实施访问策略。
第3部分“VPN解决方案”由四章组成：“VPN网关”、"VPN客户”、“VPN网络和服务管理”以及“VPN的发展方向：超越连接”。这一部分描述了如何结合使用各种不同的技术来创建实际可用的VPN。第9章的开始部分介绍了VPN网关在VPN中所扮演的角色，然后引出对网关的要求，最后描述了应该实现的各种功能，同时还给出了一个具体的设计实例。第10章详细地介绍了存在于VPN客户中的一些问题，有些和VPN网关中的相同，有些不同。第11章从网络和服务的角度给出了对VPN实施不间断管理的必要性和方法。最后，我们在第12章讨论了VPN未来的发展方向，同时阐明了网络是一种手段而不是某种目标，在网络这个大舞台上，我们不能只看到简单的连接，还有许多重要的方面。