業務でVPNを扱うことになったので勉強のために購入。 購入前は何となくIPSecの仕組みについて分かる程度だったのだが、本書のようなアルゴリズムやパケットのヘッダの詳細となるとついていけない。 エンジニアの方でもベテランでなければ１回で読みこなすのは難しいと思われる。 業務経験を積みながら再度読んで理解を深めたい。

フォトリーディングNo.21 目的：IPsecをざっくり押さえる トリガーワード：インターネット、プロトコル、IPsec、改ざん、盗聴、暗号、ハッシュ関数、VPN、トンネル、セキュリティ、AH、ESP、カプセル化、ヘッダ、認証、シーケンス番号、ペイロード、圧縮、鍵管理、IKE、NAT、PKI、RFC 質問：①IPsecって？　②特にむつかしい分野は？ ～20120511ポストレビューここまで～ ～20120514アクティベーションここから～ 質問に対するまとめ： ①ネットワーク上のデータを暗号化。IETFで標準化されているプロトコル。送信元を認証。IPパケットをカプセル化。VPNを実装。 ②暗号／複合アルゴリズムの詳細。アーキテクチャの詳細。鍵管理の詳細。 雑感：LV高。訳書では無い、日本人著者のオライリー本は初かも。IPsec含め、セキュリティ技術をおいおい理解できるようにする。

IPSECは、IPv4においてセキュリティ対策を図る仕組みである。 暗号化、鍵、各種設定、ソフトウェアなど、セキュリティを図るための道具はいろいろ必要であり、対応するプロトコルの関係も複雑である。その基本を説明するものである。