本書在簡要介紹網絡安全、IPsec VPN和國密算法的基礎上,重點探討了國密算法在IPsec VPN中的應用,并結合安徽省國資委的實際需求,通過使用國密SM1、SM2、SM3、SM4算法替代IPsec協(xié)議默認的非對稱協(xié)商算法、哈希算法和對稱加密算法,設計并實現了一套基于系統(tǒng)內核協(xié)議棧的IPSecVPN系統(tǒng)。通過實踐表明,本書提出的基于國密算法的IPsec VPN系統(tǒng),在滿足數據安全需求的同時,還能夠保持良好的傳輸性能,為提升國資專網的安全可靠性提供了有效途徑,具有較強的實用價值和推廣潛力。本書可作為對國密VPN技術感興趣的研究人員的參考資料。