IPsec 是 IP 层的"信封"——AH 认证头、ESP 封装安全载荷、IKE 密钥协商、传输模式与隧道模式的本质差异，以及企业 VPN 怎么用 IPsec 跨公网建安全隧道。

一个具体的场景

周六上午，你想给朋友发一封邮件，里面写了银行卡密码。邮件内容是明文 HTTP 传输，邮件服务器之间的链路被一个中间人劫持，对方用 Wireshark 打开抓包文件，你的密码赤裸裸地出现在 TCP 流里。

这是 1995 年前后互联网的常态。1994 年网景公司搞出了 SSL 1.0（从未公开），1995 年 SSL 2.0 随网景浏览器发布，1996 年 SSL 3.0 全面铺开。1999 年 IETF 把 SSL 标准化为 TLS 1.0（实质就是 SSL 3.1），2018 年 TLS 1.3 落地，今天你打开的每一个 https:// 都在跑 TLS 1.2 或 1.3。

从 WEP 的 24 位 IV 灾难到 WPA2 的 4 次握手再到 WPA3 的 SAE 抗离线破解，最后看 KRACK 攻击怎么击穿 WPA2 的握手过程。

包过滤防火墙、状态检测防火墙、应用层代理、IDS 与 IPS 的本质差异——从 iptables 到 Snort 规则，看企业网络边界怎么防御。