网络安全协议分析与案例实践

本教材主要介绍当前设计和实现网络安全架构的新技术。具体特色如下。

（1） 内容新颖。本教材将着重介绍网络设备中目前流行的网络安全协议应用，系统的介绍了各层次的网络安全协议。读者可以快速、深入了解流行网络安全协议的工作机理和实际配置。本书在设备配置的基础上，增加了使用工具对网络安全协议分析的内容，使学生能够了解安全协议的编写。

（2） 案例丰富。本教材将多种流行的网络安全协议进行详尽地介绍，给出典型分解案例的实验配置，剖析其工作机理和实现的技术细节，综合实验让读者能够学习到整个分析的过程与思路。丰富的案例增强了读者解决实际问题的能力。

（3） 目的明确。本教材明确每个实验目的，章节和已经出版的《网络安全协议》教材相对应，这将有利于学生对于理论教材的知识有进一步的实践操作。

总之，本教材着眼于网络安全协议的实际应用场景以及协议的分析和编写，取材全面，理论性与实用性并重，书中实验可以分为基础性实验、综合性实验和创新型实验，内容翔实。

　　网页设计在IT行业属于一门基础学科，也是比较容易学习的一项技术。作为大、专院校，网页设计是计算机专业学生的必修课，也可以作为其他学科学生的选修课。本教材以实用为目的，通过浅显易懂的知识讲解，再配以典型案例进行知识技能的强化，使学生容易上手，学习不再枯燥。通过本教材的学习，会让初学者爱上网页设计。 全书共分11章，内容涉及基础知识、Dreamweaver、XHTML、CSS、JavaScript和综合案例6部分。 本书可作为高等院校网页设计与制作课程的教学用书，也可作为网页设计与制作的培训教材，同时还可作为网页设计与制作的自学指导书和参考书。

赖英旭，博士，副教授，中国电子学会高级会员，中国密码学会会员，长期从事网络安全、可信计算等方面的科研工作，主持和参与了国家自然科学基金、北京市自然科学基金、北京市高等学校人才强教深化计划、北京市教委面上项目等多个国家及省部级科研项目。

第1章基础知识与物理安全1

1.1信息安全三要点1

1.1.1私密性1

1.1.2完整性1

1.1.3可用性2

1.2常用基本概念2

1.2.1OSI模型2

1.2.2网络拓扑与物理连接3

1.2.3设备的管理方式4

1.3物理安全建议5

思考题5第2章数据链路层安全与相关特性6

2.1局域网中常见的二层威胁与防御技术6

2.1.1CAM表溢出攻击与端口安全6

2.1.2操纵生成树协议与BPDU防护技术12

...

3.5.2实际接线图与实验拓扑63

3.5.3基本网络配置64

3.5.4mGRE与NHRP的配置66

...

网络存在的目的就是为了能够让合法的用户访问相应的资源，但原有的网络协议存在太多的安全漏洞，在网络上传输的数据非常容易受到各种攻击。本书主要介绍了从数据链路层到应用层安全协议在保证数据传输安全性方面所采取的关键技术，使读者了解安全协议如何在原有协议基础上提供的安全保障。同时，本书作为《网络安全协议》一书的实验指导书，由北京工业大学计算机学院网络安全教学团队与Yeslab公司资深工程师共同编写，书中采用大量案例讲解安全协议的应用，同时，在真机实验设备上，分步介绍网络安全协议的环境搭建、命令配置、安全性测试等内容。

本书分为7章，具体内容如下：

第1章： 基础知识与物理安全。主要介绍了信息安全的三个要点、网络拓扑常用模型、网络设备管理方法，以及物理安全的一些建议，使读者清晰地了解网络基础架构安全、网络协议安全的重要性。

第2章： 数据链路层安全与相关特性。本章先介绍了原有数据链路层协议的安全问题，为了增强数据链路层协议的安全性，本章以应用实例着重介绍了局域网数据链路层安全威胁及防御方法。

第3章： 网络层安全与IPSec VPN。本章详细地介绍了网络安全协议IPSec的体系结构，IPSec所包含的安全协议、安全联盟和密钥交换等关键技术。然后又以实例介绍了经典站点到站点IPSec VPN、经典DMVPN，给出了网络拓扑、实际接线图已经主要配置命令。

第4章： 传输层安全与SSL VPN。本章详细分析传输层安全协议SSL的握手协议和记录协议。介绍了SSL VPN的三种连接方式，并与IPSec VPN做了对比分析。最后，给出了经典瘦客户端 SSL VPN的配置命令和测试步骤。

第5章： 会话层安全与SSH。本章介绍了会话层安全协议SSH的主要安全机制、SSH身份认证协议和SSH 连接协议。为了使读者对SSH协议的应用理解得更加深入，还对SSH的典型应用案例进行了介绍。

第6章： 通过ASA实现VPN连接。本章介绍如何通过实际设备ASA构建站点到站点IPSec VPN，给出了实验拓扑和配置命令；如何通过ASA实现无客户端的SSL VPN，给出了实验拓扑和配置命令。

第7章： AVISPA安全协议分析工具分析。本章介绍了安全协议分析的重要工具——AVISPA。本章重点讲述了AVISPA的工具概述和使用方法，并根据范例介绍了分析工具的使用和结果分析。

本书由北京工业大学的赖英旭、刘静和Yeslab公司资深工程师田果、刘丹宁共同编写，其中第1、3、7章由赖英旭编写，第4、5章由田果编写，第6章由刘静编写，第2章由刘丹宁、杨震编写。全书最后由赖英旭和田果统稿，李健审定。

本书的研究和编写工作受到教育部“卓越工程师人才培养计划”资助。本书从各种论文、书刊、期刊以及互联网中引用了大量的资料，在文字的录入和整理中，得到了李健老师的帮助，在此谨向他们表示衷心感谢。

由于时间和水平有限，难免有误，恳请读者批评指正，使得本书得以改进和完善。

作者

2015年8月于北京