Ein exzellentes Buch, das viel mehr enthält, als die Kurzbeschreibung ahnen lässt. Sehr gut gelungen ist der Aufbau:
Kapitel 1 und 2 sind die typischen BSI-like allgemeinen Grundsätze, die man sich auch selbst hätte ausdenken können. Spannend wird es ab Kapitel 3: Hier wird sehr fundiert in die Grundlagen der Kryptographie eingeführt. Egal ob DES, AES, RC4, MD5, SHA-1, RSA, Diffie-Hellman... hier ist alles enthalten und gut erklärt. Zu jedem Abschnitt werden auch immer kurz die Vor- bzw Nachteile genannt, wodurch eine gute Einordnung der Algorithmen möglich ist.
Kapitel 4 beschreibt "Sicherungsmechanismen und -verfahren". ?? Ok, hier der Inhalt, mit dem die Überschrift klar wird: S/Key, HMAC, CBC-MAC...
In Kapitel 5 wird alles rund um die Netzzugangsschicht erläutert. Wirklich klar wird der Inhalt mit folgenden Abkürzungen: PPP, L2TP, PPPoE, 802.1x, WEP, WPA, Bluetooth. Spätestens hier wird klar, dass dieses Buch nicht auf Kryptographie in der IT beschränkt, sondern die Sicherheit über alle Schichten durchdekliniert (oder muss es konjugiert heißen ;-). Es folgen Netzwerkschicht (Kapitel 6 , IP, IPsec, ...), Transportschicht (Kapitel 7, UDP, TCP, TLS, SCTP, ...).
Es folgen noch weitere 100 Seiten über Radius, MPLS, SNMP, PKI, X.509, PMI. Sehr gelungen ist Kapitel 10. Hier wird auf die Anwender eingegangen und es werden die typischen Protokolle durchgegangen: HTTP, SSH, Kerberos, SASL, DNS, LDAP, VoIP, ...).
Die letzten 70 Seiten verwenden die Autoren auf Einsatzszenarien. Diese bieten eine schöne Abrundung über das gesamte Themengebiet.
Trotz der vielen Autoren ist der Stil des Buches ohne Brüche und liest sich sehr angenehm. Danke!