10.1 OSI安全体系结构 • 安全攻击，安全服务，安全机制 10.2 IPSec协议 • IPSec体系结构，IPSec工作模式，AH协议 10.3 SSL/TLS协议 • SSL体系结构，SSL记录协议，SSL修改密码规范协议， • SSL报警协议，SSL握手协议，TLS协议 10.4 安全电子交易 • SET的需求，SET系统构成，双向签名，支付处理

1. 概述 • VPN的功能和原理 • VPN的分类 2. 基于第2层隧道协议的PPTP VPN和L2TP VPN 3. 基于第3层隧道协议的IPSec VPN • IPSec的组成和工作模式 • 认证协议AH • 封装安全载荷ESP • 安全关联与安全策略 4. Windows环境下的VPN

Additional key-sizes and block-sizes Ability to function efficiently and securely in a wide variety of platforms and applications low-end smartcards, wireless: small memory requirements IPSec, ATM – small key setup time in hardware B-ISDN, satellite communication – large encryption speed Flexibility

8.1 What is network security? 8.2 Principles of cryptography 8.3 Message integrity and Digital Signature 8.4 End point authentication 8.5 Securing e-mail 8.6 Securing TCP connections: SSL 8.7 Network layer security: IPsec 8.8 Securing wireless LANs 8.9 Operational security: firewalls and IDS

1.Internet安全协议 2. SSL协议(SSL,Secure Sockets Layer) 3. Kerberos协议 4. IPSec 安全协议 5.封装

5.1 操作系统可信计算基的构成 5.2 操作系统的安全机制 5.3 Win2000/XP系统的安全机制简介 6.1 OSI开放系统互联安全体系结构 6.2 Kerberos协议 6.2.1 Kerberos协议－应用层安全协议标准 6.2.2 SSL协议－传输层与应用层之间 6.2.3 IPSec协议－网络层标准 6.3 安全套接字层SSL协议 7.1 应用系统中的安全问题概述 7.2 Web安全 7.3 数据库安全 8.1 BS7799标准与信息系统安全管理 8.2 风险评估

 Overview of Network Security  Cryptographic hash functions  User authentication  SSL  IPSec & IKE  Distributed Denial of Service (DDoS)  Firewall  Reading List

8.1 What is network security? 8.2 Principles of cryptography 8.3 Message integrity and Digital Signature 8.4 End point authentication 8.5 Securing e-mail 8.6 Securing TCP connections: SSL 8.7 Network layer security: IPsec 8.8 Securing wireless LANs 8.9 Operational security: firewalls and IDS

 5.1 密码算法在网络各层中的部署  5.2 公钥密码基础设施  5.3 IPSec协议: 网络层的安全协议  5.4 SSL/TLS协议: 传输层的安全协议  5.5 PGP and S/MIME: 电子邮件安全协议  5.6 Kerberos: 认证协议  5.7 SSH: 远程登录安全协议

第1节 TCP/IP及IP路由 2.1.1 交换方式 2.1.2 TCP/IP体系结构 2.1.3 IP路由 2.1.4因特网的管理 第2节 TCP/IP的安全性考虑——IPSecure 2.2.1 TCP/IP安全性问题 2.2.2 通常的安全措施——防火墙 2.2.3 IPSec网络安全体系结构 第3节 IPv6 2.3.1 IPv4的不足 2.3.2 IPv6的对策 2.3.3 IPv6的发展状况 第4节 IP移动性的考虑——Mobile IP 2.4.1 解决IP节点移动问题的几种受限方案 2.4.2 移动IP标准 2.4.3 移动IP解决的问题 2.4.4 移动IP的应用范围 2.4.5 移动IP的术语和功能实体 2.4.6 移动IP的工作机制 2.4.7 移动IP的关键技术