本书在简要介绍网络安全、IPSec VPN和国密算法的基础上，探讨了国密算法在IPSec VPN技术中的应用，并结合安徽省国资委的实际需求，提出了相应的网络拓扑设计方案。通过使用国密SM1、SM2、SM3、SM4算法替代IPSec协议默认的非对称协商算法、哈希算法和对称加密算法，设计并实现了一套基于系统内核协议栈的IPSec VPN系统。
本书可作为对国密算法、VPN技术感兴趣的研究人员的参考资料。

前言
第1章 绪论
1.1 国有资产监管的目的及挑战
1.2 建立国资国企在线监管系统的必要性
第2章 国密算法与IPSec VPN技术概述
2.1 国密算法概述
2.2 IPSec VPN技术概述
第3章 安徽省国资委国资国企在线监管系统的需求分析与概要设计
3.1 网络安全需求分析
3.2 IPSec VPN需求分析
3.3 国密算法需求分析
3.4 总体规划与概要设计
第4章 安徽省国资委国资国企在线监管系统的实现
4.1 配置文件
4.2 系统调试与测试
4.3 测试结果
第5章 监管系统的设计要点
5.1 隧道技术要点
5.2 加密技术要点
5.3 认证技术要点
5.4 IKE技术要点
5.5 SA服务要点
5.6 ESP技术要点
5.7 IPSec数据封装要点
5.8 IPSec实施要点
参考文献