虚拟专用网

出版者:人民邮电出版社 (2000年7月1日)

作者:D.L.克拉克 (DavidLeonClark)

页数:368 页

译者:于秀莲

出版时间:2000年07月

价格:40.0

装帧:平装

isbn号码:9787115086075

具体描述

本书相当系统地阐述了有磁虚拟专用网（VPN）的各种问题，既有技术上对各种协议的全面介绍，也有选择网络方案的各种考虑；既比较了各个方要VPN供应商的最新产品，也有VPN系统设置的详细过程。

本书适合相当广泛的读者的需要：既可为网络领域的技术人员提供有关VPN的专门知识，特别是VPN安全性方面的知识，也可为企业的决策者在选择网络建设方案时提供参考，更是对VPN技术感兴趣的广大读者的一本很好的入门书。

目录信息

第1部分 虚拟化进程：从Intranet到Extranet再到VPN
第1章 专用网和虚拟专用网：探索网络安全 3
1.1 传统体系和LAN范例 4
1.2 传统的商业模式：一个时代的完结 7
1.
· · · · · · (收起)

用户评价

我向来对那些一本正经讲技术却缺乏人情味的书籍敬而远之，但《边界之外的连接艺术》成功地让我改变了看法。这本书最让我印象深刻的是它对“用户体验”的重视。作者很清醒地指出，再完美的安全方案，如果用户操作起来极其繁琐，最终都会被用户绕过，从而产生新的安全漏洞。所以，书中关于“无缝体验”的设计哲学占据了很大篇幅。比如，如何设计一种用户几乎感觉不到安全层存在的连接方式，它只在需要的时候介入，而在正常操作时隐形。这让我想起我过去几次设置新办公接入点时的抓狂经历，这本书似乎在替我向那些设计者发出呐喊。此外，书中对全球化背景下数据主权和地域限制的讨论也十分精彩，在不同的国家和地区，实现安全连接所需要的策略差异巨大，这种跨文化的视角非常难得。它不是教你如何配置某款软件，而是教会你如何“思考”如何安全地连接，这才是真正的价值所在。

《隐形之桥》这本书，与其说是阅读，不如说是一场思维的深度潜水。我很少读到一本书能将复杂的技术概念和商业战略层面结合得如此完美。作者非常强调，建立一个安全的远程接入体系，本质上是在做一个长期的商业投资决策，而不是一次性的IT采购。书中关于“成本效益分析”的那一节，清晰地列出了不同安全级别所对应的潜在风险损失和维护成本，帮助我清晰地量化了安全投入的合理性。我之前一直觉得，安全投入只要“足够高”就行了，这本书让我学会了如何“聪明地”投入。更让我耳目一新的是，书中对未来物联网（IoT）和边缘计算的接入安全进行了大胆的预测，认为现有的集中式安全模型将难以为继，分布式、自适应的安全架构才是出路。这种对行业未来的洞察力，让这本书的价值远远超出了当前的技术范畴，它更像是一份面向未来十年的战略参考手册。每一章都充满了严肃的思考和前瞻性的布局。

这本书《信息高速公路的守望者》，与其说是一本技术指南，不如说是一部关于“远程接入”的历史编年史与未来预言的合集。我花了整整一个周末才啃完，因为它涉及了大量的网络协议栈的底层细节，对于非专业人士来说，确实需要一些耐心。但一旦你沉浸进去，那种“原来是这样！”的顿悟感是无与伦比的。作者对“隧道技术”的解读，简直是教科书级别的清晰——如何将一堆乱七八糟的数据包，巧妙地封装起来，让它们看起来像是正常的互联网流量，从而安全地穿越公共网络。我尤其关注了其中关于移动设备安全接入的部分，随着智能手机在企业中的普及，如何确保这些不稳定的终端设备也能享受到同等的安全保障，书里提出的那些多因素认证和设备态势感知的结合方案，非常具有前瞻性。唯一的“缺点”可能就是，它对现有的一些陈旧技术的批判过于严厉，虽然我很认同批判的观点，但对于那些还在使用老旧系统的公司来说，可能需要一些心理准备。总体而言，这是一本深刻探讨“连接”本质的书。

说实话，我一开始是被封面设计吸引的，那种赛博朋克感十足的线条和光影，让人忍不住想翻开看看里面是否真的充满了高深莫测的技术术语。结果，这本书《数据长城纪事》的内容比我想象的要更加平易近人，但绝不肤浅。它成功地将那些晦涩难懂的网络安全概念，用非常生动的比喻串联了起来。比如，它将数据加密比作给信件加上多层特殊的蜡封，只有持有特定“印章”的人才能逐层打开查看。书中用了大量的篇幅去对比不同时期、不同厂商所采用的安全协议演变过程，这对于我这种对历史脉络比较感兴趣的读者来说，简直是盛宴。我特别欣赏作者对于“合规性”的讨论，它没有枯燥地罗列法律条文，而是阐述了为什么这些规定会产生，以及如何在技术实现上优雅地满足它们，而不是仅仅为了应付审计。读完后，我感觉自己不再是那个只会输入用户名和密码的普通用户，而是理解了这背后错综复杂的法律、技术和商业博弈。这本书的叙事节奏把握得非常好，读起来一点也不累，反而有种探索未知的兴奋感。

天哪，这本书简直是打开了我对未来工作环境的一种全新认知！我原本以为远程办公就是简单的在家里连上公司的内网，处理一下邮件和文档，但读完这本《数字边界的探索者》（姑且这么称呼它，因为我不会提那本特定的书名），我才明白那背后的复杂性和精妙之处。作者用一种近乎诗意的笔触，描绘了信息流如何在看不见的隧道中穿梭，确保了敏感数据的安全屏障不被任何不怀好意的窥探者侵入。特别是关于“零信任”架构的那一章，那种颠覆性的思维转变——不再信任任何内部或外部的实体，而是持续验证每一个请求——让我醍醐灌顶。我过去总是纠结于VPN连接不稳定导致的会议中断，但这本书没有直接讲“如何连接”，反而深入剖析了为什么连接会不稳定，从网络拓扑结构到数据包的延迟优化，每一个细节都像是工匠在打磨一件艺术品。这本书更像是一本哲学著作，探讨的是在物理距离被无限拉长的时代，如何维护信任和效率的平衡。它没有提供一键解决的工具手册，而是提供了底层逻辑的构建蓝图，对于那些想成为架构师的人来说，这绝对是案头的必备良药，让我对手头正在进行的项目有了更宏大的视角。