●章 概述
1.1 網絡安全協議的引入
1.1.1 TCP/IP協議族中普通協議的安全缺陷
1.1.2 網絡安全需求
1.2 網絡安全協議的定義
1.3 構建網絡安全協議所需的組件
1.3.1 加密與解密
1.3.2 消息摘要
1.3.3 消息驗證碼
1.3.4 數字簽名
1.3.5 密鑰管理
1.4 構建一個簡單的安全消息繫統
1.5 影響網絡安全協議設計的要素
1.5.1 應用的考慮
1.5.2 協議棧層次的影響
1.5.3 安全性考慮
小結
思考題
第2章 鏈路層擴展L2TP
2.1 引言
2.2 點至點協議PPP
2.2.1 協議流程
2.2.2 幀格式
2.3 認證協議PAP和CHAP
2.3.1 PAP
2.3.2 CHAP
2.4 L2TP
2.4.1 L2TP架構
2.4.2 L2TP協議流程
2.4.3 L2TP報文
2.5 安全性分析
2.6 L2TPv3與L2TPv2的區別
2.7 應用
小結
思考題
第3章 IP層安全IPsec
3.1 引言
3.1.1 歷史及現狀
3.1.2 IPsec提供的安全服務
3.1.3 在IP層實現安全的優勢與劣勢
3.1.4 IPsec組成
3.1.5 安全策略
3.1.6 IPsec協議流程
3.2 ISAKMP
3.2.1 協商與交換
3.2.2 報文及載荷
3.3 IKE
3.3.1 SA協商
3.3.2 模式
3.3.3 報文與載荷
3.3.4 IKE與ISAKMP比較
3.3.5 IKEv1與IKEv2對比
3.4 認證首部AH
3.5 封裝安全載荷ESP
3.6 IPsecv2與IPseev3的差異
3.7 IPsec應用
3.7.1 典型應用
3.7.2 實現方式
3.7.3 模擬分析
小結
思考題
第4章 傳輸層安全SSL和TLS
4.1 引言
4.1.1 SSL的設計目標
4.1.2 歷史回顧
4.2 SSLv3協議流程
4.2.1 基本協議流程
4.2.2 更改密碼規範協議
4.2.3 Finished消息
4.2.4 警告協議
4.2.5 其他應用
4.3 密鑰導出
4.4 SSLv3記錄
4.4.1 規範語言
4.4.2 數據處理過程
4.4.3 消息格式
4.5 TLS與SSLv3的比較
4.6 SSLv2簡介
4.6.1 SSLv2與SSLv3的差異
4.6.2 SSLv2握手流程
4.6.3 記錄格式
4.6.4 握手消息
4.6.5 性能分析
4.7 SSL應用
4.7.1 利用SSL保護高層應用安全
4.7.2 基於SSL的安全應用開發
4.7.3 SSL協議分析
小結
思考題
第5章 會話安全SSH
5.1 SSH歷史及現狀
5.2 SSH功能及組成
5.3 SSH數據類型
5.4 SSH方法及算法描述
5.5 SSH傳輸協議
5.5.1 協議流程
5.5.2 報文格式
5.5.3 共享秘密獲取方式的擴展
5.6 SSH身份認證協議
5.6.1 概述
5.6.2 公鑰認證方法
5.6.3 口令認證方法
5.6.4 基於主機的認證方法
5.6.5 提示功能
5.6.6 鍵盤交互式認證方法
5.7 SSH連接協議
5.7.1 基本通道操作
5.7.2 交互式會話通道操作
5.7.3 TCP/IP端口轉發通道操作
5.8 SSH應用
5.8.1 SFTP
5.8.2 基於SSH的
5.8.3 SSH產品
小結
思考題
第6章 代理安全Socks
6.1 代理
6.2 Socks框架
6.2.1 CONNECT命令處理過程
6.2.2 BIND命令處理過程
6.3 Socks4
6.3.1 CONNECT請求及狀態應答消息
6.3.2 BIND請求及狀態應答消息
6.4 Socks5
6.4.1 身份認證擴展
6.4.2 請求/應答過程及尋址方法擴展
6.4.3 UDP支持
6.5 GSSAPI
6.5.1 GSSAPI簡介
6.5.2 Socks5 GSSAPI
6.6 Socks應用
6.6.1 Socks客戶端
6.6.2 基於Socks的IPv4/IPv6網關
小結
思考題
第7章 網管安全SNMPv3
7.1 SNMP概述
7.1.1 歷史及現狀
7.1.2 SNMPv3提供的安全服務
7.2 SNMP體繫簡介
7.2.1 MIB
7.2.2 SNMPv1消息格式
7.3 SNMPv3體繫結構
7.3.1 SNMP引擎
7.3.2 SNMP應用
7.4 SNMPv3消息及消息處理模型v3MP
7.4.1 消息格式
7.4.2 ScopedPDU
7.5 USM
7.5.1 USM安全機制
7.5.2 USM流程
7.6 VACM
7.6.1 VACM要素
7.6.2 VACM管理對像
7.6.3 認證流程
7.7 序列化
7.7.1 數據類型
7.7.2 T組
7.7.3 SNMPv3報文序列化
7.8 SNMPv3應用
小結
思考題
第8章 認證協議Kerberos
8.1 歷史及現狀
8.2 Kerberos所應對的安全威脅
8.3 Kerberos協議
8.3.1 思想
8.3.2 流程
8.3.3 Kerberos跨域認證
8.3.4 U2U認證
8.4 Kerberos票據和認證符
8.4.1 選項和標志
8.4.2 票據構成
8.4.3 認證符
8.5 Kerberos消息
8.5.1 消息構成
8.5.2 消息交換
8.6 Kerberos消息格式
8.6.1 基本數據類型
8.6.2 票據格式
8.6.3 認證符格式
8.6.4 Kerberos消息
8.7 Kerberos加密和計算校驗和的規範
8.7.1 配置文件
8.7.2 示例
8.8 Kerberos應用
8.8.1 KDC發現
8.8.2 Kerberos GSSAPI
8.8.3 Kerberos實現
8.9 Windows認證機制
8.9.1 Windows網絡模型
8.9.2 NTLM
8.9.3 Windows認證模型
8.9.4 Windows Kerberos
小結
思考題
第9章 應用安全
9.1 DNS安全DNSsee
9.1.1 DNS回顧
9.1.2 DNS面臨的安全威脅
9.1.3 DNSsec回顧
9.1.4 DNSsec思想
9.1.5 密鑰使用
9.1.6 DNSsec資源記錄
9.1.7 DNSsec對DNS的更改及擴充
9.1.8 DNSsec應用
9.2 Web安全SHTTP
9.2.1 HTTP回顧
9.2.2 SHTTP思想
9.2.3 SHTTP應用
9.2.4 封裝
9.2.5 SHTTP選項
9.2.6 SHTTP報文格式
9.2.7 示例
小結
思考題
縮略語表
參考文獻

信息安全包括三個分支：存儲安全、傳輸安全和內容安全，由寇曉蕤和王清賢所合著的《網絡安全協議（原理結構與應用第2版）/信息安全叢書》一書重點關注傳輸安全，即利用網絡安全協議保障信息安全。本書將網絡安全協議定義為基於密碼學的通信協議，拋開底層密碼學的細節，從密碼技術應用者的角度，討論9個TCP/IP架構下具有代表性且應用較為廣泛的安全協議（或協議套件），包括：鏈路層擴展L2TP、IP層安全IPsec、傳輸層安全SSL和TLs、會話安全SSH、代理安全Socks、網管安全SNMFPv3、認證協議Kerberos以及應用安全．DNSsec和SHTTP。本書適合信息安全和相關專業的研究生使用，也可作為計算機、通信和密碼學等領域研究人員、技術人員和管理人員的參考書。