寇晓蕤，博士，信息工程大学信息工程学院教师。长期从事网络信息安全和大规模网络特性探测分析等领域的教学与研究工作。先后主讲“网络协议分析”、“网络安全协议”等课程，获省部级科技进步一等奖1项，编写《网络协议分析》专著1本。<br>王清贤，信息工程大学信息工程学院网络工程系教授、博士生导师。兼任教育部高等学校信息安全类专业教学指导委员会委员。河南省计算机学会副理事长。长期从事网络信息安全领域的教学与研究工作。先后主讲“网络协议分析”、‘网络安全理论与技术”、“算法设计与分析“、“可计算性与计算复杂性”等十多门课程，负责国家信息安全标；佳制定工作专项中有关安全协议产品测试标准研究项目，参与负责国家863目标导向类项目“密码算法和安全协议自动化分析检测评估系统”。获省部级优秀教学成果一等奖1项、科技进步二等奖3项以及军队院校育才奖金奖，享受军队优秀专业技术人才一类岗位津贴。

    《网络安全协议:原理、结构与应用》关注传输安全，即利用网络安全协议保障信息安全。《网络安全协议:原理、结构与应用》定义网络安全协议为基于密码学的通信协议。抛开底层密码学的细节，《网络安全协议:原理、结构与应用》站在密码技术应用者的角度，讨论了九个TCE／IP架构下具有代表性且应用较为广泛的安全协议（或协议套件），包括：链路层扩展L2TP、IP层安全IPsec、传输层安全SSL和TLS、会话安全SSH、代理安全Socks、网管安全SNMPv3、认证协议Kerberos以及应用安全DNSsec和SHTTP。信息安全包括三个分支：存储安全、传输安全以及内容安全。<br>《网络安全协议:原理、结构与应用》适用于计算机、通信和密码学专业的读者，既可用于教学，也可为相关工程技术人员提供参考。

    如果对TCP／IP协议族中的每个基本协议进行安全性分析，人们都可以列出类似的安全缺陷。事实证明，应用越广泛的协议，其安全缺陷暴露得也越明显。但在其安全缺陷被发现之前，这个协议已经成为标准，它由各个设备和操作系统厂商实现，并已获得了广泛应用。更改一个成为现实标准的协议并非易事，因此只能通过其他途径来解决这一矛盾。<br>不同领域的技术人员可能会有不同的解决方案。密码研究人员可能会直接考虑对数据进行加密处理；计算机专业的管理员可能会考虑使用防火墙、入侵检测系统IDS（Intrusion Detection System），定期利用扫描软件检查漏洞并及时修补；在某个病毒爆发时，管理员可以寻找专用的工具和解决方案。比如，为防范ARP欺骗，可以将ARP缓存记录设置为“静态（Static）”模式，或采用“ARP卫士”等安全防护系统对ARP应答报文进行合法性判断。采用这种途径，网络管理员或用户必须了解所有可能的风险并采用相应的防范手段，但在网络攻击手段不断更新的今天，这种要求很难实现。从网络投递的角度考虑，最安全的方式可能是在通信对等端直接架一条专线，但这种方式的经济代价是巨大的，特别是当有多个点参与通信时，这种技术很难实现。

    第1章  概述<br>第2章  链路层扩展L2TP<br>笛3童  IP层安全IPsec<br>第4章  传输层安全SSL和TLS<br>第5章  会话安全SSH<br>第6章  代理安全Socks<br>第7章  网管安全SNMPv3<br>第8章  认证协议Kerberos<br>第9章  应用安全<br>缩略语表<br>参考文献<br>