虚拟专用网技术是实现网络安全互联和远程/移动安全接入访问的关键技术，是安全保密程度较高的网络环境或者保障重要业务安全采取的重要技术之一，既是网络安全保障人员也是黑客在防护或攻击活动中经常应用的技术。本书作者根据20多年来围绕虚拟专用网技术的研究成果以及实践教学经历，在抽丝剥茧、科学务实的层面，从虚拟专用的概念、原理、安全模型、构建技术、安全管理、系统实现以及应用方案等多个维度，深入剖析虚拟专用网的技术理论知识、技术实现方法及技术应用。
本书融入了科研成果理论，内容层次分明、案例真实、特点鲜明。本书可以作为通信、信息安全、网络空间安全、网络攻防等专业本科生、硕士生的教材，也可以作为广大教学、科研和工程技术人员的参考书。

第1章 虚拟专用网概述
1.1 虚拟专用网的产生背景
1.2 虚拟专用网的概念
1.2.1 虚拟专用网概念演进
1.2.2 VPN定义
1.3 虚拟专用网的基本特征
1.4 虚拟专用网的工作原理
1.5 虚拟专用网的分类
1.6 虚拟专用网的关键技术
1.6.1 IP隧道技术
1.6.2 安全协议
1.6.3 VPN安全管理
1.6.4 安全平台
第2章 安全VPN模型
2.1 传统模型
2.2 基于虚拟子网的安全VPN模型
2.2.1 模型术语
2.2.2 虚拟专用子网
2.2.3 虚拟专用网
2.3 安全VPN模型的安全性
2.4 安全VPN模型的特点
第3章 远程拨号VPN技术
3.1 VPN的产生背景
3.2 远程拨号VPN基础协议PPP
3.3 PPTP VPN技术
3.3.1 PPTP VPN术语
3.3.2 PPTP VPN术语关系
3.3.3 PPTP VPN工作过程
3.3.4 PPTP协议规范
3.3.5 PPTP VPN的安全性分析
3.4 L2TP VPN技术
3.4.1 L2TP VPN术语
3.4.2 L2TP VPN实现模式
3.4.3 L2TP VPN工作过程
3.4.4 L2TP协议规范
3.4.5 L2TP协议的安全性分析
3.4.6 L2TP与IPsec结合
第4章 IPsec VPN技术
4.1 IPsec VPN的产生背景
4.2 IPsec VPN协议体系
4.2.1 IPsec体系结构
4.2.2 安全关联
4.2.3 安全策略
4.3 IPsec VPN工作模式
4.4 IPsec VPN安全隧道协议
4.4.1 AH协议
4.4.2 ESP协议
4.4.3 IKE协议
4.5 IPsec VPN工作流程
4.5.1 外出处理
4.5.2 进入处理
4.6 IPsec VPN网络适应性问题
4.6.1 IPsec VPN协议最小集
4.6.2 IPsec VPN与防火墙的适应性问题
4.6.3 IPsec VPN与NAT的兼容性问题
第5章 SSL VPN技术
5.1 SSL VPN的产生背景
5.2 SSL VPN基本原理
5.2.1 基本功能
5.2.2 基本结构
5.3 SSL协议体系
5.3.1 SSL协议簇
5.3.2 SSL会话与连接
5.4 SSL握手协议
5.4.1 握手过程
5.4.2 握手消息时序
5.4.3 SSL协议中密钥的生成
5.5 SSL记录协议、告警协议和修改密文规约协议
5.5.1 SSL记录协议
5.5.2 SSL告警协议
5.5.3 SSL修改密文规约协议
5.6 SSL VPN安全性分析
5.6.1 SSL心脏滴血漏洞
5.6.2 SSL v3漏洞
5.6.3 针对SSL协议的中间人攻击
5.7 OPenSSL分析及其在VPN中的应用
5.7.1 OpenSSL的组成
5.7.2 OpenSSL的功能
第6章 Socks VPN技术
6.1 Socks VPN的产生背景
6.2 Socks VPN基本原理
6.2.1 Socks工作层次
6.2.2 Socks VPN工作过程
6.3 Socks协议
6.3.1 Socks框架
6.3.2 Socks协议及交互过程
6.3.3 Socks的UDP支持
6.3.4 Socks5的特点
6.4 Socks在其他方面的应用
第7章 MPLS VPN技术
7.1 MPLS协议简介
7.1.1 ATM和IP技术及其特点
7.1.2 ATM和IP的结合
7.1.3 MPLS的提出
7.2 MPLS基本工作原理
7.2.1 MPLS的基本工作流程
7.2.2 MPLS中的一些重要概念
7.2.3 LDP会话的建立与维护
7.3 MPLS标记及其应用
7.3.1 MPLS封装与标记格式
7.3.2 MPLS标记栈的操作
7.3.3 MPLS标记转发流程
7.3.4 标记交换与传统路由的比较
7.4 基于MPLS的VPN构建方法
7.4.1 MPLS VPN网络结构
7.4.2 虚拟路由及转发
7.4.3 MPLS VPN构建过程及其与标记的结合
7.4.4 MPLS VPN的特点
7.4.5 MPLS VPN和其他VPN的比较
第8章 VPN安全管理方法
8.1 管理框架
8.1.1 安全策略
8.1.2 策略管理框架
8.1.3 策略传输协议
8.1.4 VPN安全管理模型
8.2 COPS协议
8.2.1 COPS协议组成
8.2.2 COPS通信的消息内容
8.2.3 COPS报文格式
8.2.4 PDP与PEP之间的通信过程
8.2.5 基于COPS协议的VPN策略管理方案
8.3 SNMP协议
8.3.1 SNMP概述
8.3.2 简单网络管理模型
8.3.3 SNMP的请求/响应原语
8.3.4 SNMP协议报文格式
8.3.5 管理信息库
8.3.6 SNMP管理方式
8.3.7 基于SNMP的VPN管理架构
第9章 VPN系统实现机制
9.1 Windows下VPN系统的设计
9.1.1 Windows下数据包截获接口
9.1.2 基于NDIS的VPN系统设计
9.1.3 基于Firewall-Hook的VPN系统设计
9.2 Linux下VPN系统的设计
9.2.1 Linux下数据包截获接口
9.2.2 基于Netfilter的VPN系统设计
第10章 VPN典型的网络安全解决方案
10.1 基于VPN的网络安全互联方案
10.2 基于VPN的移动安全接入方案
10.3 VPN综合网络安全解决方案
参考文献