本书从网络工程师的职业角度出发组织和安排内容,非常具有针对性。本书从网络安全设计全局出发,以OSI/RM的7层结构为主线,层层把关,全面、地介绍各层的主要安全技术和方案设计思路、方法。 本书从深层次分析了网络安全隐患存在的各个主要方面,然后从这几个方面出发,全面介绍企业局域网安全防护的设计方法。其中包括网络安全设计综述、物理层的网络安全保护方案、数据链路层的安全保护方案、网络层防火墙安全保护方案、网络层Kerberos身份认证方案、网络层证书身份认证、加密和签名方案、网络层PKI综合应用方案设计、网络层IPSec身份认证和加密方案、传输层TLS/SSL身份认证和加密方案、应用层Web服务器的综合安全设计与配置、WLAN网络综合安全设计与配置,并通过实际可用的安全防护方法来实现网络安全隐患的排除或防护。这些不同方面的安全