分类：网络安全    下载：0    浏览：177    时间：2026-07-02

一、Web 安全新手入门指南 1.1 PHP 安全入门到精通（精简版） 1.2代码审计实例：zzcms8.2 1.3基于wavsep靶场的jsp代码审计防御 1.4HQL注入小结 1.5XSS基础知识 1.5.2Xss利用 1.6无线网络标准...........................................161 1.6.1无线攻击的分类.......................................162 1.6.2准备阶段.............................................162 1.6.3实践阶段.............................................162 1.6.4MAC地址绑定攻击.....................................164 1.6.5WPA破解过程.........................................165 1.6.6WPS破解过程.........................................166 1.7SRC挖洞技巧 1.8 渗透测试综合导图. 二、安全靶场实例分析 2.1vulnhub – LazySysAdmin 2.2vulnhub – FirstiLeaks v1.3 2.3vulnhub – freshly 三、Web安全入门到精通 3.1Web 安全-安全启程 3.2Web 安全-信息收集（上） 3.3Web 安全-信息收集（下） 3.4Web 安全-BurpSuite 实战（上） 3.5Web 安全-BurpSuite 实战（中） 3.6Web 安全-BurpSuite 插件实战（下） 3.7Web 安全-渗透测试思路 3.8Web 安全-XSS 漏洞讲解 3.9Web 安全-CSRF 漏洞讲解 3.10Web安全-SSRF漏洞讲解 3.11Web安全-上传漏洞讲解 3.12Web安全-逻辑漏洞讲

分类：网络安全    下载：0    浏览：155    时间：2026-06-30

《Web安全测试》内容简介：在你对Web应用所执行的测试中，安全测试可能是最重要的，但它却常常是最容易被忽略的。《Web安全测试》中的秘诀演示了开发和测试人员在进行单元测试、回归测试或探索性测试的同时，如何去检查最常见的Web安全问题。与即兴的安全评估不同的是，这些秘诀是可重复的、简洁的、系统的——可以完美地集成到你的常规测试套装中。 《Web安全测试》中的秘诀所覆盖的基础知识包括了从观察客户端和服务器之间的消息到使用脚本完成登录并执行Web应用功能的多阶段测试。在《Web安全测试》的最后，你将能够建立精确定位到Ajax函数的测试，以及适用于常见怀疑对象（跨站式脚本和注入攻击）的大型多级测试。 作者: 霍普(Paco Hope) / 沃尔瑟(Ben Waltber) 译者: 傅鑫 出版社: 清华大学出版社 出版年: 2010-3 ISBN: 9787302219682 页数: 281 定价: 39.00元 原作名: Web Security Testing Cookbook 目录 序 1 前言 3 第1章 绪论 13 1.1 什么是安全测试 13 1.2 什么是Web应用 17 1.3 Web应用基础 21 1.4 Web应用安全测试 25 1.5 方法才是重点 26 第2章 安装免费工具 29 2.1 安装Firefox 29 2.2 安装Firefox扩展 30 2.3 安装Firebug 31 2.4 安装OWASP的WebScarab 32 2.5 在Windows上安装Perl及其软件包 33 2.6 在Linux, Unix或OS X上安装Perl和使用CPAN 34 2.7 安装CAL9000 35 2.8 安装ViewState Decoder 36 2.9 安装cURL 36 2.10 安装Pornzilla 37 2.11 安装Cygwin 38 2.12 安装Nikto 2 39 2.13 安装Burp Suite 40 2.14 安装Apache HTTP Server 41 第3章 基本观察 43 3.1 查看网页的HTML源代码 44 3.2 查看源代码，高级功能 45 3.3 使用Firebug观察实时的请求头 48 3.4 使用WebScarab观察实时的POST数据 52 3.5 查看隐藏表单域 55 3.6 使用TamperData观察实时的响应头 56 3.7 高亮显示JavaScript和注释 59 3.8 检测JavaScript事件 60 3.9 修改特定的元素属性 61 3.10 动态跟踪元素属性 63 3.11 结论 65 第4章 面向Web的数据编码 66 4.1 辨别二进制数据表示 67 4.2 使用Base-64 69 4.3 在网页中转换Base-36数字 71 4.4 在Perl中使用Base-36 71 4.5 使用以URL方式编码的数据 72 4.6 使用HTML实体数据 74 4.7 计算散列值 76 4.8 辨别时间格式 78 4.9 以编程方式对时间值进行编码 80 4.10 解码ASP.NET的视图状态 81 4.11 解码多重编码 83 第5章 篡改输入 85 5.1 截获和修改POST请求 86 5.2 绕过输入限制 89 5.3 篡改URL 90 5.4 自动篡改URL 93 5.5 测试对URL长度的处理 94 5.6 编辑Cookie 96 5.7 伪造浏览器头信息 99 5.8 上传带有恶意文件名的文件 101 5.9 上传大文件 104 5.10 上传恶意XML实体文件 105 5.11 上传恶意XML结构 107 5.12 上传恶意ZIP文件 109 5.13 上传样例病毒文件 110 5.14 绕过用户界面的限制 111 第6章 自动化批量扫描 114 6.1 使用WebScarab爬行网站 115 6.2 将爬行结果转换为清单 117 6.3 减少要测试的URL 120 6.4 使用电子表格程序来精简列表 120 6.5 使用LWP对网站做镜像 121 6.6 使用wget对网站做镜像 123 6.7 使用wget对特定的清单做镜像 124 6.8 使用Nikto扫描网站 125 6.9 理解Nikto的输出结果 127 6.10 使用Nikto扫描HTTPS站点 128 6.11 使用带身份验证的Nikto 129 6.12 在特定起始点启动Nikto 130 6.13 在Nikto中使用特定的会话Cookie 131 6.14 使用WSFuzzer测试Web服务 132 6.15 理解WSFuzzer的输出结果 134 第7章 使用cURL实现特定任务的自动化 137 7.1 使用cURL获取页面 138 7.2 获取URL的许多变体 139 7.3 自动跟踪重定向 140 7.4 使用cURL检查跨站式脚本 141 7.5 使用cURL检查目录遍历 144 7.6 冒充特定类型的网页浏览器或设备 147 7.7 以交互方式冒充另一种设备 149 7.8 使用cURL模仿搜索引擎 151 7.9 通过假造Referer头信息来伪造工作流程 152 7.10 仅获取HTTP头 153 7.11 使用cURL发送POST请求 154 7.12 保持会话状态 156 7.13 操纵Cookie 157 7.14 使用cURL上传文件 158 7.15 建立多级测试用例 159 7.16 结论 164 第8章 使用LibWWWPerl实现自动化 166 8.1 编写简单的Perl脚本来获取页面 167 8.2 以编程方式更改参数 169 8.3 使用POST模仿表单输入 170 8.4 捕获和保存Cookie 172 8.5 检查会话过期 173 8.6 测试会话固定 175 8.7 发送恶意Cookie值 177 8.8 上传恶意文件内容 179 8.9 上传带有恶意名称的文件 181 8.10 上传病毒到应用 182 8.11 使用Perl解析接收到的值 184 8.12 以编程方式来编辑页面 186 8.13 使用线程化提高性能 189 第9章 查找设计缺陷 191 9.1 绕过必需的导航 192 9.2 尝试特权操作 194 9.3 滥用密码恢复 195 9.4 滥用可预测的标识符 197 9.5 预测凭证 199 9.6 找出应用中的随机数 200 9.7 测试随机数 202 9.8 滥用可重复性 204 9.9 滥用高负载操作 206 9.10 滥用限制性的功能 208 9.11 滥用竞争条件 209 第10章 攻击AJAX 211 10.1 观察实时的AJAX请求 213 10.2 识别应用中的JavaScript 214 10.3 从AJAX活动回溯到源代码 215 10.4 截获和修改AJAX请求 216 10.5 截获和修改服务器响应 218 10.6 使用注入数据破坏AJAX 220 10.7 使用注入XML破坏AJAX 222 10.8 使用注入JSON破坏AJAX 223 10.9 破坏客户端状态 224 10.10 检查跨域访问 226 10.11 通过JSON劫持来读取私有数据 227 第11章 操纵会话 229 11.1 在Cookie中查找会话标识符 230 11.2 在请求中查找会话标识符 232 11.3 查找Authentication头 233 11.4 分析会话ID过期 235 11.5 使用Burp分析会话标识符 239 11.6 使用WebScarab分析会话随机性 240 11.7 更改会话以逃避限制 245 11.8 假扮其他用户 247 11.9 固定会话 248 11.10 测试跨站请求伪造 249 第12章 多层面的测试 251 12.1 使用XSS窃取Cookie 251 12.2 使用XSS创建覆盖 253 12.3 使用XSS产生HTTP请求 255 12.4 以交互方式尝试基于DOM的XSS 256 12.5 绕过字段长度限制（XSS） 258 12.6 以交互方式尝试跨站式跟踪 259 12.7 修改Host头 261 12.8 暴力猜测用户名和密码 263 12.9 以交互方式尝试PHP包含文件注入 265 12.10 制作解压缩炸弹 266 12.11 以交互方式尝试命令注入 268 12.12 系统地尝试命令注入 270 12.13 以交互方式尝试XPath注入 273 12.14 以交互方式尝试服务器端包含（SSI）注入 275 12.15 系统地尝试服务器端包含（SSI）注入 276 12.16 以交互方式尝试LDAP注入 278 12.17 以交互方式尝试日志注入 280

分类：网络安全    下载：0    浏览：210    时间：2026-06-30

《Web安全攻防：渗透测试实战指南》由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。结合具体案例进行讲解，可以让读者身临其境，快速地了解和掌握主流的漏洞利用技术与渗透测试技巧。 阅读《Web安全攻防：渗透测试实战指南》不要求读者具备渗透测试的相关背景，如有相关经验在理解时会更有帮助。《Web安全攻防：渗透测试实战指南》亦可作为大专院校信息安全学科的教材。 作者: 徐焱 / 李文轩 / 王东亚 出版社: 电子工业出版社 出版年: 2018-7 ISBN: 9787121342837 页数: 416 装帧: 平装 定价: 89.00元 目录  · · · · · · 第 1 章 渗透测试之信息收集 1 1.1 收集域名信息 1 1.1.1 Whois 查询 1 1.1.2 备案信息查询 2 1.2 收集敏感信息 2 1.3 收集子域名信息 4 1.4 收集常用端口信息 7 1.5 指纹识别 10 1.6 查找真实 IP 11 1.7 收集敏感目录文件 . 14 1.8 社会工程学 15 第 2 章 搭建漏洞环境及实战 17 2.1 在 Linux 系统中安装 LANMP 17 2.2 在 Windows 系统中安装 WAMP 19 2.3 搭建 DVWA 漏洞环境 21 2.4 搭建 SQL 注入平台 23 2.5 搭建 XSS 测试平台 24 第 3 章 常用的渗透测试工具 . 28 3.1 SQLMap 详解 28 3.1.1 安装 SQLMap 28 3.1.2 SQLMap 入门 29 3.1.3 SQLMap 进阶：参数讲解 . 36 3.1.4 SQLMap 自带绕过脚本 tamper 的讲解 40 3.2 Burp Suite 详解 50 3.2.1 Burp Suite 的安装 50 3.2.2 Burp Suite 入门 51 3.2.3 Burp Suite 进阶 55 3.3 Nmap 详解 70 3.3.1 安装 Nmap 71 3.3.2 Nmap 入门 71 3.3.3 Nmap 进阶 83 第 4 章 Web 安全原理剖析 90 4.1 SQL 注入的基础 90 4.1.1 介绍 SQL 注入 90 4.1.2 SQL 注入的原理 90 4.1.3 与 MySQL 注入相关的知识点 91 4.1.4 Union 注入攻击 95 4.1.5 Union 注入代码分析 99 4.1.6 Boolean 注入攻击 99 4.1.7 Boolean 注入代码分析 103 4.1.8 报错注入攻击 104 4.1.9 报错注入代码分析 106 4.2 SQL 注入进阶 107 4.2.1 时间注入攻击 107 4.2.2 时间注入代码分析 109 4.2.3 堆叠查询注入攻击. 110 4.2.4 堆叠查询注入代码分析 112 4.2.5 二次注入攻击 113 4.2.6 二次注入代码分析 114 4.2.7 宽字节注入攻击 116 4.2.8 宽字节注入代码分析 119 4.2.9 cookie 注入攻击 120 4.2.10 cookie 注入代码分析 121 4.2.11 base64 注入攻击 122 4.2.12 base64 注入代码分析 123 4.2.13 XFF 注入攻击 124 4.2.14 XFF 注入代码分析 125 4.3 SQL 注入绕过技术 126 4.3.1 大小写绕过注入 126 4.3.2 双写绕过注入 128 4.3.3 编码绕过注入 129 4.3.4 内联注释绕过注入 131 4.3.5 SQL 注入修复建议 131 4.4 XSS 基础 135 4.4.1 XSS 漏洞介绍 135 4.4.2 XSS 漏洞原理 135 4.4.3 反射性 XSS 攻击 . 137 4.4.4 反射型 XSS 代码分析 138 4.4.5 储存型 XSS 攻击 . 139 4.4.6 储存型 XSS 代码分析 140 4.4.7 DOM 型 XSS 攻击 142 4.4.8 DOM 型 XSS 代码分析 143 4.5 XSS 进阶 144 4.5.1 XSS 常用语句及编码绕过 144 4.5.2 使用 XSS 平台测试 XSS 漏洞 145 4.5.3 XSS 漏洞修复建议 . 148 4.6 CSRF 漏洞 148 4.6.1 介绍 CSRF 漏洞 148 4.6.2 CSRF 漏洞的原理 148 4.6.3 利用 CSRF 漏洞 149 4.6.4 分析 CSRF 漏洞代码 . 151 4.6.5 CSRF 漏洞修复建议 155 4.7 SSRF 漏洞 155 4.7.1 介绍 SSRF 漏洞 155 4.7.2 SSRF 漏洞原理 . 155 4.7.3 SSRF 漏洞利用 156 4.7.4 SSRF 漏洞代码分析 157 4.7.5 SSRF 漏洞修复建议 157 4.8 文件上传 158 4.8.1 介绍文件上传漏洞 158 4.8.2 有关文件上传的知识 158 4.8.3 JS 检测绕过攻击 158 4.8.4 JS 检测绕过攻击分析 160 4.8.5 文件后缀绕过攻击 161 4.8.6 文件后缀绕过代码分析 162 4.8.7 文件类型绕过攻击 . 163 4.8.8 文件类型绕过代码分析 164 4.8.9 文件截断绕过攻击 166 4.8.10 文件截断绕过代码分析 167 4.8.11 竞争条件攻击 169 4.8.12 竞争条件代码分析 169 4.8.13 文件上传修复建议 170 4.9 暴力破解 170 4.9.1 介绍暴力破解漏洞 170 4.9.2 暴力破解漏洞攻击 171 4.9.3 暴力破解漏洞代码分析 172 4.9.4 暴力破解漏洞修复建议 172 4.10 命令执行 173 4.10.1 介绍命令执行漏洞 173 4.10.2 命令执行漏洞攻击 173 4.10.3 命令执行漏洞代码分析 175 4.10.4 命令执行漏洞修复建议 175 4.11 逻辑漏洞挖掘 175 4.11.1 介绍逻辑漏洞 175 4.11.2 越权访问攻击 176 4.11.3 逻辑漏洞：越权访问代码分析 177 4.11.4 越权访问修复建议 179 4.12 XXE 漏洞 179 4.12.1 介绍 XXE 漏洞 179 4.12.2 XXE 漏洞攻击 180 4.12.3 XXE 漏洞代码分析 180 4.12.4 XXE 漏洞修复建议 181 4.13 WAF 的那些事 181 4.13.1 介绍 WAF 181 4.13.2 WAF 判断 182 4.13.3 一些 WAF 的绕过方法 184 第 5 章 Metasploit 技术 188 5.1 Metasploit 简介 188 5.2 Metasploit 基础 190 5.2.1 专业术语 190 5.2.2 渗透攻击步骤 191 5.3 主机扫描 191 5.3.1 使用辅助模块进行端口扫描 191 5.3.2 使用辅助模块进行服务扫描 193 5.3.3 使用 Nmap 扫描 193 5.4 漏洞利用 195 5.5 后渗透攻击：信息收集 199 5.5.1 进程迁移 200 5.5.2 系统命令 201 5.5.3 文件系统命令 208 5.6 后渗透攻击：权限提升 210 5.6.1 利用 WMIC 实战 MS16-032 本地溢出漏洞 211 5.6.2 令牌窃取 216 5.6.3 Hash 攻击 219 5.7 后渗透攻击：移植漏洞利用代码模块 229 5.7.1 MS17-010 漏洞简介、原理及对策 . 229 5.7.2 移植并利用 MS17-010 漏洞利用代码 230 5.8 后渗透攻击：后门 233 5.8.1 操作系统后门 233 5.8.2 Web 后门 237 5.9 内网攻击域渗透测试实例 242 5.9.1 介绍渗透环境 242 5.9.2 提升权限 242 5.9.3 信息收集 245 5.9.4 获取一台服务器的权限 247 5.9.5 PowerShell 寻找域管在线服务器 251 5.9.6 获取域管权限 252 5.9.7 登录域控制 . 254 5.9.8 SMB 爆破内网 257 5.9.9 清理日志 259 第 6 章 PowerShell 攻击指南 261 6.1 PowerShell 技术 261 6.1.1 PowerShell 简介 261 6.1.2 PowerShell 的基本概念 263 6.1.3 PowerShll 的常用命令 264 6.2 PowerSploit 266 6.2.1 PowerSploit 的安装 . 266 6.2.2 PowerSploit 脚本攻击实战 . 268 6.2.3 PowerUp 攻击模块讲解 275 6.2.4 PowerUp 攻击模块实战演练 284 6.3 Empire . 291 6.3.1 Empire 简介 . 291 6.3.2 Empire 的安装 292 6.3.3 设置监听 293 6.3.4 生成木马 296 6.3.5 连接主机及基本使用 306 6.3.6 信息收集 310 6.3.7 权限提升 319 6.3.8 横向渗透 324 6.3.9 后门 . 330 6.3.10 Empire 反弹回 Metasploit . 333 6.4 Nishang 334 6.4.1 Nishang 简介 334 6.4.2 Nishang 模块攻击实战 338 6.4.3 PowerShell 隐藏通信遂道 343 6.4.4 WebShell 后门 347 6.4.5 权限提升 348 第 7 章 实例分析 . 364 7.1 代码审计实例分析 364 7.1.1 SQL 注入漏洞 364 7.1.2 文件删除漏洞 366 7.1.3 文件上传漏洞 367 7.1.4 添加管理员漏洞 373 7.1.5 竞争条件漏洞 378 7.2 渗透测试实例分析 380 7.2.1 后台爆破 380 7.2.2 SSRF+Redis 获得 WebShell 383 7.2.3 旁站攻击 388 7.2.4 重置密码 391 7.2.5 SQL 注入 393

分类：无线安全    下载：0    浏览：144    时间：2026-06-15

全书共分六章，分别为无线介质安全特性研究、无线协议安全标准现状研究、无线网络安全需求分析、基于801。1x的无线局域网安全威胁对策、智能家居网络安全威胁对策、手机移动网络安全威胁对策。本书为读者系统地介绍了无线网络的技术特点，对其面临的安全威胁及安全对策进行了深入探讨，进而为读者深入了解无线网运行机制提供有效参考。 目录 1无线介质安全特性研究 1.1 无线电 1.1.1 无线电技术 1.1.2 无线电频段 1.1.3 无线局域网 1.1.4 无线电的安全性分析 1.2 微波 1.2.1 微波特点 1.2.2 微波通信 1.2.3 微波通信安全性分析 1.3 红外线 1.3.1 红外线特点 1.3.2 红外线通信 1.3.3 红外线通信安全性分析 1.4 激光 1.4.1 激光特点 1.4.2 激光通信 1.4.3 激光通信安全性分析 2无线协议安全标准现状研究 2.1网络与信息安全标准组织简介 2.1.1国际组织 2.1.2国内组织 2.1.3 第三代合作伙伴计划 2.2无线局域网安全标准 2.2.1 WiFi（IEEE 802.1x） 2.2.2蓝牙 2.2.3 WiMAX 2.3智能家居网络安全标准 2.3.1 ZigBee 2.3.2 RFID 2.4手机移动网络安全标准 2.4.1 UWB 2.4.2 UMTS系统 2.4.3 LTE-Advanced 3 无线网络安全需求分析 3.1 无线网络安全 3.1.1 无线网络分类 3.1.2 无线网络安全威胁 3.1.3无线网络的安全业务 3.2 无线局域网安全体系结构 3.2.1 安全目标 3.2.2 安全威胁 3.2.3 安全需求 3.3 无线局域网安全机制 3.3.1 WEP 协议分析 3.3.2 WPA 安全框架分析 3.3.3 IEEE802.11i 协议分析 3.3.4 WAPI 安全框架分析 3.3.5 WLAN安全标准比较分析 4基于IEEE 802.1x无线局域网安全威胁对策 4.1基于WEP协议漏洞的攻击 4.1.1密钥攻击 4.1.2MAC地址欺骗 4.1.3中间人攻击 4.2基于WPA安全机制漏洞攻击方法 4.2.1密钥攻击 4.2.2中间人攻击 4.3拒绝服务攻击（DoS） 4.3.1物理层的DoS攻击 4.3.2MAC层的DoS攻击 4.3.3基于协议的DoS攻击 4.4威胁应对策略 4.4.1构架无线局域网环境 4.4.2基于WEP的密钥破解 4.4.3基于WPA的密钥破解 4.4.4安全性分析及应对策略 5智能家居网络安全威胁对策 5.1 智能家庭网络的安全性分析 5.1.1 智能家居系统所受的安全威胁 5.1.2 智能家庭网络的具体安全需求 5.1.3 智能家庭网络的安全措施分析 5.2 基于 Internet 的网络安全架构 5.3 分层安全体系结构 5.4 智能家庭网关的安全策略 5.4.1基于嵌入式家庭网关的电力远程监控系统 5.4.2嵌入式家庭网关的网络安全分析 5.4.3 嵌入式家庭网关的安全策略 5.5 HTTP 摘要认证 5.6 采用SSL 协议进行安全保密传输 5.6.1 精简定制SSL 5.6.2 SSL椭圆密钥交换方式 5.6.3一次性密码认证方案 5.7 基于组策略的访问控制策略 6 手机移动网络安全威胁对策 6.1 3G 网络UMTS系统介绍 6.2 3G网络系统安全威胁对策研究 6.3 3G网络安全体系结构 6.3.1 UMTS系统安全逻辑结构 6.3.2 UMTS系统安全需求 6.4 3G网络接入安全威胁处理 6.4.1针对UMTS接入的攻击 6.4.2 UMTS接入安全应对策略 6.5 4G网络的安全威胁对策 6.5.1 4G无线网络面临的问题 6.5.2 4G系统的安全需求 6.5.3 4G系统安全策略

分类：无线安全    下载：0    浏览：124    时间：2026-06-15

作者:姚琳,王雷 出版社:清华大学出版社 出版时间:2013年10月

分类：无线安全    下载：0    浏览：212    时间：2026-06-15

本书对无线信息安全涉及的各个层面进行梳理和论证，并讨论与安全技术和产品相关的内容，介绍信息安全领域的近期新研究进展和发展趋势。本书包含8章，从不同层面介绍无线网络安全的相关内容，包括无线网络导论、无线局域网安全、移动通信安全、移动用户的安全和隐私、无线传感器网络安全、移动AdHoc网络安全、车载网络安全和社交网络安全。此外，为拓展广大读者的知识面，本书还在附录中介绍了密码学的基础知识。本书可作为高等院校计算机、软件工程、网络工程专业高年级本科生、研究生的教材，同时也可供从事无线网络安全工作的开发人员和科研人员参考。 作者:姚琳,王雷 出版社:清华大学出版社 出版时间:2022-05 版次:3 ISBN:9787302600404 定价:49.00 目录 第1章无线网络导论 1.1无线网络概述 1.1.1无线网络的历史背景 1.1.2无线网络的分类 1.1.3无线网络未来的发展和挑战 1.2无线网络安全概述 1.2.1无线网络的安全要求 1.2.2无线网络与有线网络的区别 1.2.3无线网络安全威胁 1.2.4无线网络安全研究现状 1.3本书结构 思考题 参考文献 第2章无线局域网安全 2.1无线局域网基本概念 2.2WEP分析 2.2.1WEP原理 2.2.2WEP安全分析 2.3IEEE 802.1x协议分析 2.3.1IEEE 802.1x协议原理 2.3.2IEEE 802.1x安全分析 2.4WAPI协议分析 2.4.1WAPI协议原理 2.4.2WAPI安全分析 2.5IEEE 802.11i协议分析 2.5.1IEEE 802.11i协议原理 2.5.2IEEE 802.11i安全分析 2.6IEEE 802.11r协议分析 2.6.1基于IEEE 802.11r的快速切换方案 2.6.2IEEE 802.11r安全分析 2.7IEEE 802.11s协议分析 2.7.1IEEE 802.11s协议原理 2.7.2IEEE 802.11s安全分析 小结 思考题 参考文献 第3章移动通信安全 3.1移动通信系统概述 3.2GSM系统安全 3.2.1GSM系统简介 3.2.2GSM安全分析 3.2.3GSM系统的安全问题 3.3GPRS安全 3.4UMTS系统的安全 3.4.1UMTS系统简介 3.4.2UMTS安全分析 3.5第3代移动通信系统安全 3.5.1第3代移动通信系统简介 3.5.2第3代移动通信系统安全分析 3.6第4代移动通信系统安全 3.6.1第4代移动通信系统简介 3.6.2第4代移动通信系统安全分析 3.7第5代移动通信系统安全 3.7.1第5代移动通信系统简介 3.7.2第5代移动通信系统安全分析 3.8未来移动通信系统展望 小结 思考题 参考文献 第4章移动用户的安全和隐私 4.1移动用户面临安全问题概述 4.2实体认证机制 4.2.1域内认证机制 4.2.2域间认证机制 4.2.3组播认证机制 4.3信任管理机制 4.3.1信任和信任管理 4.3.2基于身份策略的信任管理 4.3.3基于行为信誉的信任管理 4.4位置隐私 4.4.1基于位置服务的位置隐私 4.4.2位置隐私保护举例 小结 参考文献 第5章无线传感器网络安全 5.1无线传感器网络概述 5.1.1无线传感器网络的特点 5.1.2无线传感器网络的安全威胁 5.1.3无线传感器网络的安全目标 5.2无线传感器网络安全路由协议 5.2.1安全路由概述 5.2.2典型安全路由协议及安全性分析 5.3无线传感器网络密钥管理及认证机制 5.3.1密钥管理的评估指标 5.3.2密钥管理分类 5.3.3密钥管理典型案例 5.4无线传感器网络认证机制 5.4.1实体认证机制 5.4.2信息认证机制 5.5无线传感器网络位置隐私保护 5.5.1位置隐私保护机制 5.5.2典型的无线传感器网络位置隐私保护方案 5.6入侵检测机制 5.6.1入侵检测概述 5.6.2入侵检测体系结构 5.7节点俘获攻击 5.7.1模型定义 5.7.2基于矩阵的攻击方法 5.7.3基于攻击图的攻击方法 5.7.4基于最小能耗的攻击方法 5.7.5动态网络攻击方法 小结 思考题 参考文献 第6章移动Ad Hoc网络安全 6.1移动Ad Hoc网络概述 6.1.1移动Ad Hoc网络特点 6.1.2移动Ad Hoc网络安全综述 6.1.3移动Ad Hoc网络安全目标 6.2移动Ad Hoc网络路由安全 6.2.1路由攻击分类 6.2.2安全路由解决方案 6.3移动Ad Hoc网络密钥管理 6.3.1完善的密钥管理的特征 6.3.2密钥管理方案 6.4入侵检测 6.4.1入侵检测概述 6.4.2传统IDS问题 6.4.3新的体系结构 6.5无线Mesh网络安全 6.5.1无线Mesh网络概述 6.5.2Mesh安全性挑战 6.5.3Mesh其他应用 小结

分类：无线安全    下载：0    浏览：126    时间：2026-06-15

本书对无线信息安全涉及的各个层面知识进行了梳理和论证，并讨论了与安全技术和产品相关的内容，介绍了信息安全领域的*新研究进展和发展趋势。结构上每章先进行安全协议的分析，然后是实践案例的设计，*后是情景分析运用。本书共分为9章，从不同层面介绍无线网络安全相关内容。第1章概要介绍了无线网络及无线网络安全方面的知识； 第2章介绍无线局域网的安全内容； 第3章主要介绍移动通信安全； 第4章介绍移动用户的隐私与安全； 第5章介绍无线传感器网络安全问题； 第6章介绍移动Ad Hoc网络设计的安全问题； 第7章介绍车载网络中面临的安全问题与保护机制； 第8章介绍社交网络中面临的安全威胁与社交网络安全机制； 第9章介绍容迟网络设计的安全问题。 本书适合作为高等院校计算机、软件工程、网络工程专业高年级本科生、研究生的教材，同时可供对无线网络安全感兴趣的开发人员、广大科技工作者和研究人员参考。 作者:姚琳、林驰、王雷 著 出版社:清华大学出版社 出版时间:2018年01月 ISBN：9787302478249 页码：301 定价：59.00元 目录 第1章无线网络导论 1.1无线网络概述 1.1.1无线网络的历史背景 1.1.2无线网络的分类 1.1.3无线网络未来的发展和挑战 1.2无线网络安全概述 1.2.1无线网络的安全要求 1.2.2无线网络与有线网络的区别 1.2.3无线网络安全威胁 1.2.4无线网络安全研究现状 1.3本书结构 思考题 参考文献 第2章无线局域网安全 2.1无线局域网基本概念 2.2WEP分析 2.2.1WEP原理 2.2.2WEP安全分析 2.3IEEE 802.1x协议分析 2.3.1IEEE 802.1x协议原理 2.3.2IEEE 802.1x安全分析 2.4WAPI协议分析 2.4.1WAPI协议原理 2.4.2WAPI安全分析 2.5IEEE 802.11i协议分析 2.5.1IEEE 802.11i协议原理 2.5.2IEEE 802.11i安全分析 2.6IEEE 802.11r协议分析 2.6.1基于IEEE 802.11r的快速切换方案 2.6.2IEEE 802.11r安全分析 2.7IEEE 802.11s协议分析 2.7.1IEEE 802.11s协议原理 2.7.2IEEE 802.11s安全分析 小结 思考题 参考文献 第3章移动通信安全 3.1移动通信系统概述 3.2GSM系统安全 3.2.1GSM系统简介 3.2.2GSM安全分析 3.2.3GSM系统的安全问题 3.3GPRS安全 3.4UMTS系统的安全 3.4.1UMTS系统简介 3.4.2UMTS安全分析 3.5第3代移动通信系统安全 3.5.1第3代移动通信系统简介 3.5.2第3代移动通信系统安全分析 3.6第4代移动通信系统安全 3.6.1第4代移动通信系统简介 3.6.2第4代移动通信系统安全分析 3.7第5代移动通信系统安全 3.7.1第5代移动通信系统简介 3.7.2第5代移动通信系统安全分析 3.8未来移动通信系统展望 小结 思考题 参考文献 第4章移动用户的安全和隐私 4.1移动用户面临安全问题概述 4.2实体认证机制 4.2.1域内认证机制 4.2.2域间认证机制 4.2.3组播认证机制 4.3信任管理机制 4.3.1信任和信任管理 4.3.2基于身份策略的信任管理 4.3.3基于行为信誉的信任管理 4.4位置隐私 4.4.1基于位置服务的位置隐私 4.4.2位置隐私保护举例 小结 参考文献 第5章无线传感器网络安全 5.1无线传感器网络概述 5.1.1无线传感器网络的特点 5.1.2无线传感器网络的安全威胁 5.1.3无线传感器网络的安全目标 5.2无线传感器网络安全路由协议 5.2.1安全路由概述 5.2.2典型安全路由协议及安全性分析 5.3无线传感器网络密钥管理及认证机制 5.3.1密钥管理的评估指标 5.3.2密钥管理分类 5.3.3密钥管理典型案例 5.4无线传感器网络认证机制 5.4.1实体认证机制 5.4.2信息认证机制 5.5无线传感器网络位置隐私保护 5.5.1位置隐私保护机制 5.5.2典型的无线传感器网络位置隐私保护方案 5.6入侵检测机制 5.6.1入侵检测概述 5.6.2入侵检测体系结构 5.7节点俘获攻击 5.7.1模型定义 5.7.2基于矩阵的攻击方法 5.7.3基于攻击图的攻击方法 5.7.4基于最小能耗的攻击方法 5.7.5动态网络攻击方法 小结 思考题 参考文献 第6章移动Ad Hoc网络安全 6.1移动Ad Hoc网络概述 6.1.1移动Ad Hoc网络特点 6.1.2移动Ad Hoc网络安全综述 6.1.3移动Ad Hoc网络安全目标 6.2移动Ad Hoc网络路由安全 6.2.1路由攻击分类 6.2.2安全路由解决方案 6.3移动Ad Hoc网络密钥管理 6.3.1完善的密钥管理的特征 6.3.2密钥管理方案 6.4入侵检测 6.4.1入侵检测概述 6.4.2传统IDS问题 6.4.3新的体系结构 6.5无线Mesh网络安全 6.5.1无线Mesh网络概述 6.5.2Mesh安全性挑战 6.5.3Mesh其他应用 小结

分类：无线安全    下载：0    浏览：150    时间：2026-06-15

作者: 王顺满 陶然 陈朔鹰 吴长奇 出版社: 机械工业出版社 出版年: 2005-9 ISBN: 9787111170143 页数: 333 装帧: 简裝本 定价: 33.00元 目录 第1篇 基础篇 第1章 网络知识概述 1.1 局域网概述 1.1.1 局域网发展与特征 1.1.2 局域网的基本组成 1.1.3 局域网的网络拓扑结构 1.2 无线局域网发展史 1.2.1 无线局域网产生的必然性 1.2.2 无线局域网的特征 1.3 WLAN与传统计算机网络之间的区别 1.4 无线局域网的通信方式 1.4.1 红外线方式无线局域网 1.4.2 基于射频方式的无线局域网 1.4.3 窄带调制技术 1.4.4 微波调制技术 1.5 无线局域网应用前景展望 1.6 其他无线通信技术 1.6.1 HomeRFW 1.6.2 PAN与蓝牙技术 1.6.3 无线广域网(WWAN) 1.6.4 楼宇无线局域网 1.6.5 Wireless-Application Protocol(WAP) 1.7 WLAN与GPRS、3G之间的关系 第2章 无线局域网的组成 2.1 无线局域网基本概念 2.1.1 无线局域网的基本术语 2.1.2 无线局域网的基本服务 2.1.3 无线局域网的操作过程 2.2 Ad-hoc网络的体系结构 2.2.1 基本概念 2.2.2 Ad-hoc网络的体系结构 2.3 Ad-hoc网络的体系结构 2.3.1 节点结构 2.3.2 网络结构 2.4 Ad-hoc网络协议 2.4.1 Ad-hoc网络路由协议的分类 2.4.2 四种典型的Ad-hoc网络由算法 2.5 基顾结构无线局域网 2.6 其他无线网络工作模式 2.7 与基于IEEE 802.X协议网络之间的互联互通问题 2.8 组成部分 2.8.1 硬件部分 2.8.2 软件部分 第2篇 理论篇 第3章 IEEE 802.11 协议 3.1 IEEE 系列协议 3.1.1 IEEE 组织 3.1.2 IEEE 标准的制定过程 3.2 无线局域网标准发展过程 3.3 无线局域网所涉及的问题 3.3.1 无线局域网的使用频段问题 3.3.2 无线局域网的数据传输速率问题 3.3.3 发射功率问题 3.3.4 IEEE 802.11工作组的移动性要求 3.4 IEEE 802.11 第4章 无线局域网的物理层 第5章 扩频通信技术 第6章 无线局域网MAC层 第3篇 实践篇 第7章 无线传输信道 第8章 无线局域网干扰源与整体性能分析 第9章 无线局域网性能与测试 第4篇 安全篇 0章 密码学 1章 无线局域网的信息安全问题 第5篇 展望篇 2章 无线局域网的技术发展 参考文献

分类：无线安全    下载：0    浏览：155    时间：2026-06-15

本书针对IEEE 802.11系列标准，对无线局域网安全系统进行研究。全书共分上、中、下三篇，主要讲述了无线局域网安全系统的基本理论和实际应用，其中包括无线局域网标准概述、IEEE 802.11标准、无线局域网密钥管理协议、RADIUS协议、RC4算法、TKIP密码协议、AES算法分析、WRAP与CCMP密码协议、ECC体制、安全无线局域网的实现方案、无线局域网AP和网卡的嵌入式硬件设计、IEEE 802.11 MAC层的软件实现、无线局域网安全认证和密钥管理系统的实现、RADIUS服务器在WLAN中的实现等方面内容。 本书可作为网络通信领域的工程技术人员和科研人员的参考书，也可供高等院校通信与信息系统专业的本科生、研究生阅读。 作者: 曹秀英，耿嘉，沈平 出版社: 电子工业出版社 出版年: 2004-3 ISBN: 9787505396579 页数: 211 装帧: 简裝本 定价: 25.00元 目录 上篇 概述 第1章 绪论（3） 1.1 无线局域网标准概述（3） 1.2 IEEE 802.11标准简介（4） 1.3 无线局域网安全系统（5） 1.4 无线局域网的优点及应用（5） 1.5 未来的无线局域网（6） 第2章 IEEE 802.11标准（9） 2.1 IEEE 802.11 标准体系结构（9） 2.2 IEEE 802.11 MAC层协议（9） 2.2.1 IEEE 802.11 MAC协议概述（10） 2.2.2 分布式网络访问控制方式（DCF）（11） 2.2.3 中心网络访问控制方式（PCF）（14） 2.2.4 MAC帧格式（15） 2.2.5 MAC层DCF的仿真（17） 2.3 IEEE 802.11 物理层（22） 2.4 本章小结（24） 参考文献（24） 中篇 基本理论与分析 第3章 网络安全的基本概念（27） 3.1 网络面临的安全威胁（27） 3.2 网络安全业务（28） 3.3 IEEE 802.11标准安全部分概述（29） 3.4 本章小结（29） 参考文献（30） 第4章 IEEE 802.11中的安全技术（31） 4.1 IEEE 802.11安全技术概述（31） 4.1.1 无线局域网网络结构（31） 4.1.2 无线局域网系统的业务（32） 4.1.3 无线局域网安全业务（32） 4.2 IEEE 802.11的安全漏洞分析（35） 4.3 IEEE 802.11的安全解决方案（37） 4.4 本章小结（38） 参考文献（38） 第5章 IEEE 802.1X认证协议（40） 5.1 IEEE 802.1X提出背景（40） 5.2 IEEE 802.1X的体系结构（40） 5.3 端口控制原理（41） 5.3.1 逻辑端口的概念（41） 5.3.2 端口控制原理（42） 5.4 IEEE 802.1X的认证过程（42） 5.5 可扩展认证协议——EAP协议（43） 5.5.1 EAP可扩展认证协议（43） 5.5.2 EAP协议在IEEE 802.1x中的应用（44） 5.6 IEEE 802.1X协议的其他内容（47） 5.7 协议实现的状态机（47） 5.7.1 Supplicant状态机（47） 5.7.2 Authenticator的状态机（48） 5.7.3 后端服务器的状态机（49） 5.8 IEEE 802.1X协议的优点（50） 5.9 TLS协议（51） 5.9.1 EAP支持的认证协议（51） 5.9.2 TLS传输层安全协议（51） 5.9.3 TLS协议的安全性（55） 5.9.4 EAP-TLS数据包格式（55） 5.9.5 EAP-TLS认证过程（56） 5.10 本章小结（58） 参考文献（58） 第6章 无线局域网密钥管理协议（59） 6.1 密钥管理的基本概念（59） 6.1.1 密钥管理的目的（59） 6.1.2 密钥的种类（59） 6.2 无线局域网的密钥管理系统（59） 6.2.1 强安全网络RSN的安全性能协商（60） 6.2.2 认证和密钥管理系统（60） 6.2.3 密钥层次（61） 6.3 四步握手密钥协商机制（63） 6.3.1 四步握手密钥初始化（63） 6.3.2 四步握手过程（64） 6.3.3 组密钥更新（65） 6.4 四步握手机制的状态机（66） 6.4.1 申请者状态机（66） 6.4.2 认证者状态机（66） 6.5 EAPOL-KEY消息的封装（67） 6.6 IEEE 802.1X密钥管理协议的优点（70） 6.7 本章小结（70） 参考文献（70） 第7章 RADIUS协议（71） 7.1 AAA概述（71） 7.2 RADIUS协议（71） 7.3 RADIUS的EAP扩展协议（78） 7.4 RADIUS计费协议（80） 7.5 RADIUS协议的安全性（82） 7.6 本章小结（83） 参考文献（83） 第8章 RC4算法（85） 8.1 RC4算法简介（85） 8.2 RC4算法的一般分析（85） 8.3 RC4算法的INVARIANCE WEAKNESS攻击（86） 8.4 RC4算法的IV WEAKNESS攻击（87） 8.5 WEP2密码协议（91） 8.6 变形算法RC4*（91） 8.7 本章小结（92） 参考文献（92） 第9章 TKIP密码协议（93） 第10章 AES算法分析（105） 第11章 WRAP与CCMP密码协议（117） 第12章 椭圆曲线密码体制（ECC）（135） 下篇 实际应用 第13章 安全无线局域网的实现方案（155） 第14章 无线局域网AP和网卡的嵌入式硬件设计（164） 第15章 IEEE 802.11 MAC层的软件实现（180） 第16章 无线局域网安全认证和密钥管理系统的实现（191） 第17章 RADIUS服务器在WLAN中的实现（201） 后记（211）

分类：无线安全    下载：0    浏览：137    时间：2026-06-15

《无线局域网安全体系结构》的内容安排按技术的分类，由微观到宏观进行组织，并结合可信技术的发展趋势进行了可信体系结构的探索，适合网络工程、通信工程、计算机科学等学科相关专业高年级本科生、研究生和工程技术人员阅读。无线局域网（WLAN）具有传输速率高、灵活性好等特点，目前已经在大学校园、公共场所和企业等得到初步的应用，如无线城市、无线校园网等。《无线局域网安全体系结构》对无线局域网的安全体系结构理论与技术进行了比较全面的研究，内容包括WLAN安全体系结构框架、安全接入协议、快速切换安全协议、Mesh安全协议、认证密钥交换协议、WLAN匿名协议、自适应安全策略、性能评估、安全构件组合方法及可信WLAN安全体系结构等。 出版社: 高等教育出版社 出版年: 2008-5 ISBN: 9787040239850 页数: 371 定价: 43.00元 目录 第1章绪论 1.1概述 1.1.1基本网络结构 1.1.2传输技术规范 1.1.3IEEE802.11系列规范 1.1.4应用现状 1.1.5.发展趋势 1.2WLAN主要技术问题 1.2.1安全接入 1.2.2路由与服务质量保障 1.2.3快速漫游切换 1.2.4无线Mesh接入 1.2.5异构无线网络安全融合 1.3安全体系结构的发展趋势 问题讨论 参考文献 第2章安全体系结构框架 2.1WLAN受到的攻击威胁 2.1.1逻辑攻击 2.1.2物理攻击 2.2安全体系结构演化与设计方法 2.2.1无线Mesh网络安全需求 2.2.2IEEE802.11安全体系结构的演化 2.2.3安全体系结构设计方法 2.3基于管理的WLAN安全体系结构框架 2.3.1安全体系结构框架 2.3.2关键组件的逻辑实现 2.3.3分析 2.4WLAN终端集成安全接入认证体系结构 2.4.1设计思想 2.4.2体系结构方案 2.4.3集成认证操作流程 2.4.4原型实现 2.5研究展望 问题讨论 参考文献 第3章接入安全协议 3.1WAPI安全机制分析 3.1.1WAPI标准 3.1.2WAPI实施指南 3.1.3WAPI标准与实施指南的WAI比较 3.2WAPI认证机制分析与改进 3.2.1通用可组合安全 3.2.2协议的改进 3.2.3改进的协议分析 3.3IEEE802：lli与WAPI兼容认证方案 3.3.1兼容方案 3.3.2兼容性分析 3.3.3安全性分析 3.3.4改进方案 3.4WAPI-XGl接入认证及快速切换协议 3.4.1WAPI-XGl简介 3.4.2认证协议 3.4.3单播密钥协商协议 3.4.4组播密钥通告过程 3.4.5安全性分析 3.4.6基于WAPI.XGl的改进认证与快速切换协议 3.5自验证公钥的WAPI认证和密钥协商协议 3.5.1认证和密钥协商协议 3.5.2客户端自验证公钥证书的认证和密钥协商 3。5.3协议的安全分析 3.5.4协议特点与性能分析 3.6研究展望 问题讨论 参考文献 第4章快速切换安全协议 4.1IEEE802.快速切换草案 4.1.1草案简介 4.1.2快速切换协议 4.1.3快速切换流程 4.1.4安全问题 4.2IEEE802.1lr草案安全解决方案 4.2.1基于MIC认证解决方案 4.2.2基于Hash链表快速切换机制 4.2.3方案分析 4.3基于位置快速切换安全方案 4.3.1基于移动方向和QoS保障先应式邻居缓存机制 4.3.2位置辅助主动扫频算法 4.3.3基于位置快速安全切换方案 4.4研究展望 问题讨论 参考文献 第5章Mesh安全协议 5.1WLANMesh草案 5.1.1Snow.Mesh 5.1.2SEE-Mesh 5.1.3IEEE802. 5.2WLANMesh认证技术 5.2.1集中认证 5.2.2分布式认证 5.2.3预共享密钥认证 5.2.4四步Mesh握手 5.2.5EMSA认证 5.2.6基于身份密码系统认证协议 5.3WLANMesh快速切换与漫游接入认证协议 5.3.1接入认证协议 5.3.2安全性分析 5.3.3性能分析 5.4Mesh接人认证系统设计与实现 5.4.1技术基础 5.4.2设计与实现 5.6研究展望 问题讨论 参考文献 第6章认证的密钥交换协议 6.1IKEv2 6.1.1IKEv2简介 6.1.2IKE初始交换 6.1.3CREATE-CHILD-SA交换 6.1.4INFORMATIONAl交换 6.1.5IKE-SA的认证 6.1.6EAP方式 6.1.7密钥材料的产生 6.1.8IKEv2分析 6.2‘WLAN密钥交换协议 6.2.1协议设计要求 6.2.2无线密钥交换协议 6.2.3协议分析 6.3可证安全的密钥交换协议模型扩展 6.3.1Canetti-Krawczyk模型 6.3.2CK模型分析与扩展 6.4研究展望 问题讨论 参考文献 第7章匿名协议 7.1移动匿名概述 7.2WLAN动态混淆匿名算法 7.2.1算法介绍 7.2.2动态混淆匿名框架 7.2.3算法形式化描述 7.2.4算法安全性分析 7.2.5性能与仿真 7.2.6算法比较 7.3基于IPsec的WLAN匿名连接协议 7.3.1匿名体系结构模型 7.3.2匿名连接协议 7.3.3协议实现 7.3.4协议分析 7.4基于联合熵的多属性匿名度量模型 7.4.1模型方案 7.4.2模型分析 7.5研究展望 问题讨论 参考文献 第8章自适应性安全策略 8.1自适应安全策略概述 8.1.1自适应安全概念 8.1.2自适应安全体系结构的演化 8.1.3动态安全策略框架 8.2WLAN自适应安全策略框架 8.2.1需求分析 8.2.2自适应体系结构框架 8.2.3基于策略的安全管理框架 8.3WLAN自适应安全通信系统模型与设计 8.3.1系统模型 8.3.2基于证据理论的安全推理方法 8.3.3基于层次分析法的自适应安全策略决策方法 8.4研究展望 问题讨论 参考文献 第9章安全性能评估方法 9.1安全服务视图模型 9.1.1服务分类 9.1.2QoSS安全服务视图 9.1.3安全服务视图描述 9.2基于熵权系数的WLAN安全威胁量化模型 9.2.1风险参数描述 9.2.2安全风险评估模型 9.2.3模型分析 9.3研究展望 问题讨论 参考文献 第10章安全构件组合方法 lO.1组合安全概述 10.1.1可证明安全 10.1.2UC模型 10.2通用可组合的匿名身份认证 10.2.1Merkle树 10.2.2认证方法 10.2.3有签名理想函数辅助的真实协议 10.2.4协议实现理想函数的安全性证明 10.3研究展望 问题讨论 参考文献 第ll章可信终端体系结构 11.1可信计算技术 11.1.1TCG的可信定义 L11.1.2TCG体系结构规范框架 11.1.3可信计算平台的基本特征 11.1.4TMP硬件体系结构 11.1.5TMP软件体系结构 11.1.6TPM与’FMP之间的关系 11.2基于可信计算的终端安全体系结构 11.2.1基于安全内核的体系结构 11.2.2基于微内核的结构 11.2.3基于虚拟机的结构 11.2.4基于LSM机制的结构 11.3研究展望 问题讨论 参考文献 第12章可信网络接入体系结构 12.1可信平台到可信网络 12.1.1可信传输 12.1.2身份认证 12.1.3可信网络连接 12.2基于TPM0-7信体系结构框架 12.2.1可信计算模型 12.2.2移动终端可信体系结构 12.2.3可信网络体系结构 12.3移动终端接入可信网络体系结构 12.3.1前提和假设 12.3.2接入实体 12.3.3接人可信网络体系结构 12.3.4分析 12.4研究展望 问题讨论 参考文献

分类：无线安全    下载：0    浏览：193    时间：2026-06-15

本书详细介绍了Wi-Fi无线局域网安全的基本原理、安全加密的必要性、WPA与802.11i等安全机制的实现方案，论述了TKIP和CCMP等关键的无线局域网安全技术，给出了在制定正确的安全加密决策时所有必要的信息。 　　本书内容详尽，又不局限于细枝末节，特别适合于无线局域网的产品设计师、网络管理员和即将使用WLAN的家庭用户阅读，也可供那些对无线网络感兴趣的读者参考。 作者: 乔恩·爱德尼 出版社: 人民邮电出版社 出版年: 2006年2月1日 ISBN: 9787115137982 页数: 290 页 装帧: 平装 定价: 39.0 目录 第1章　引言　3 1.1　背景介绍　3 1.2　如何阅读本书　4 1.3　本书说明　5 第2章　安全性原则　6 2.1　什么是安全性？　6 2.2　良好的安全性考虑　6 2.2.1　不要和任何不认识的人交谈　7 2.2.2　没有担保就不接受任何东西　8 2.2.3　把每个人都当作敌人直到证明他不是敌人为止　9 2.2.4　不要永远相信你的朋友　9 2.2.5　使用经试验证明效果良好的方案　10 2.2.6　审视你应对攻击的立场　12 2.3　安全性术语　13 2.4　小结　14 第3章　为什么Wi-Fi无线局域网容易遭受攻击？　15 3.1　改变安全模式　15 3.2　敌人都是什么样的？　15 3.2.1　游戏型攻击者　16 3.2.2　牟利或报复型攻击者　18 3.2.3　自负型攻击者　19 3.3　传统的安全架构　19 3.3.1　选择1：将无线局域网设置在不可信区域　21 3.3.2　选择2：使Wi-Fi局域网变成可信任的　22 3.4　被动收听的危险　22 3.5　小结　23 第4章　攻击的不同类型　24 4.1　攻击的分类　24 4.2　无需密钥的攻击　25 4.2.1　窃听　25 4.2.2　中间人攻击(篡改)　26 4.3　对密钥的攻击　28 4.3.1　一次性密码　29 4.3.2　隐藏密钥　29 4.3.3　无线攻击　30 4.3.4　使用强力破解攻击密钥　32 4.3.5　字典攻击　32 4.3.6　算法攻击　33 4.4　小结　34 第二篇　Wi-Fi安全性设计 第5章　IEEE 802.11 协议简介　37 5.1　层　37 5.2　无线局域网的结构　38 5.3　基础结构(infrastructure)模式工作原理　39 5.3.1　信标　40 5.3.2　探测　40 5.3.3　连接到AP　40 5.3.4　漫游　40 5.3.5　发送数据　40 5.4　协议细节　41 5.4.1　通用帧格式　41 5.4.2　MAC报头　41 5.4.3　管理帧　43 5.5　射频部分　45 5.6　小结　46 第6章　IEEE 802.11 WEP的工作原理及其不足　47 6.1　引言　47 6.2　认证　48 6.3　私密性　50 6.3.1　使用RC4算法　50 6.3.2　初始化矢量(IV)　51 6.3.3　WEP密钥　52 6.4　WEP机理　57 6.4.1　分段　57 6.4.2　完整性校验值(ICV)　58 6.4.3　帧的传输预处理　58 6.4.4　RC4加密算法　59 6.5　WEP为什么不安全　61 6.5.1　认证　61 6.5.2　接入控制　63 6.5.3　重播防护　63 6.5.4　消息篡改检测　64 6.5.5　消息私密性　65 6.5.6　RC4弱密钥　67 6.5.7　直接密钥攻击　68 6.6　小结　68 第7章　WPA、RSN及IEEE 802.11i　70 7.1　Wi-Fi与IEEE 802.11i的关系　70 7.2　IEEE 802.11i　71 7.3　WPA　71 7.4　RSN与WPA之间的区别　72 7.5　安全上下文　72 7.6　密钥　73 7.7　安全分层　74 7.8　标准间的关系　76 7.8.1　标准列表　76 7.8.2　图表映射　77 7.9　小结　78 第8章　接入控制：IEEE 802.1X、EAP和RADIUS　79 8.1　接入控制的重要性　79 8.2　对拨入用户的认证　81 8.3　IEEE 802.1X　83 8.3.1　简单交换式集线器环境下的IEEE 802.1X　83 8.3.2　Wi-Fi 无线局域网中的IEEE 802.1X　86 8.4　EAP原理　87 8.5　EAPOL　90 8.5.1　EAPOL-Start　90 8.5.2　EAPOL-Key　90 8.5.3　EAPOL-Packet　91 8.5.4　EAPOL-Logoff　91 8.6　IEEE 802.1X中所用的消息　91 8.7　实现的考虑　93 8.8　RADIUS 远程接入拨入用户业务　94 8.8.1　RADIUS工作机制　95 8.8.2　基于RADIUS的EAP　98 8.8.3　WPA和RSN中RADIUS的使用　99 8.9　小结　100 第9章　上层认证　101 9.1　引言　101 9.2　谁来决定采用何种认证方法？　101 9.3　上层认证中密钥的使用　102 9.3.1　对称密钥　102 9.3.2　非对称密钥　102 9.3.3　验证和验证权威机构　103 9.4　上层认证方法详解　104 9.5　传输层加密(TLS)　105 9.5.1　TLS的功能　105 9.5.2　握手交互　107 9.5.3　TLS握手和WPA/RSN的关系　110 9.5.4　在EAP中使用TLS　111 9.5.5　TLS的总结　113 9.6　克伯罗斯　114 9.6.1　使用票证　114 9.6.2　Kerberos票证　115 9.6.3　获得票证授权票证　115 9.6.4　服务票证　116 9.6.5　跨域接入　118 9.6.6　票证工作的方法　118 9.6.7　在RSN中使用Kerberos　120 9.7　思科Light EAP(LEAP)　124 9.8　受保护的EAP协议(PEAP)　126 9.8.1　阶段　127 9.8.2　第二阶段　127 9.8.3　PEAP的状况　128 9.9　蜂窝电话领域的认证：EAP-SIM　128 9.9.1　GSM网络中的认证概述　129 9.9.2　连接GSM安全与Wi-Fi安全　130 9.9.3　EAP-SIM　130 9.9.4　GSM-SIM认证的现状　132 9.10　小结　132 第10章　WPA 和 RSN 密钥层次结构　134 10.1　成对密钥和小组密钥　134 10.2　成对密钥体层次结构　135 10.2.1　创建和交付PMK　135 10.2.2　临时密钥的计算　136 10.2.3　交换和核实密钥信息　137 10.2.4　结束握手　139 10.3　组密钥层次结构　139 10.4　采用AES-CCMP的密钥分层　141 10.5　混合环境　142 10.6　密钥分层小结　142 10.7　WPA密钥派生细节　143 10.7.1　四次握手　145 10.7.2　组密钥的握手　149 10.8　当前值的选择　151 10.9　临时密钥的计算　151 10.10　小结　154 第11章　TKIP　155 11.1　TKIP算法及应用背景　155 11.2　TKIP概述　156 11.2.1　消息的完整性　157 11.2.2　IV的选择和使用　159 11.3　每个数据包密钥之混合　163 11.4　TKIP实现细节　164 11.5　消息完整性 Michael　166 11.5.1　反措施　167 11.5.2　MIC的计算　169 11.6　每个数据包密钥之混合　170 11.6.1　替换表或S盒　171 11.6.2　阶段1的计算　172 11.6.3　阶段2的计算　173 11.7　小结　174 第12章　AES-CCMP　176 12.1　引言　176 12.2　何谓AES?　176 12.3　AES 概述　178 12.3.1　操作模式　178 12.3.2　码本模式偏移(OCB)　181 12.4　在RSN中如何应用CCMP　182 12.4.1　加密传送数据的步骤　182 12.4.2　CCMP头部　183 12.4.3　实现总论　184 12.4.4　加密MPDU的步骤　185 12.4.5　解密MPDU　187 12.5　小结　188 第13章　Wi-Fi无线局域网协调：ESS和IBSS　189 13.1　网络协调　189 13.1.1　ESS与IBSS　189 13.1.2　加入一个ESS网络　189 13.2　WPA/RSN信息单元　190 13.3　应用IEEE 802.1X进行预认证　191 13.4　IBSS Ad-hoc网　192 13.5　小结　195 第三篇　Wi-Fi实用安全精要 第14章　公共无线热点　199 14.1　热点的开发　199 14.1.1　公共无线接入的定义　199 14.1.2　无线接入业务的发展障碍　199 14.2　公共无线接入热点的安全问题　201 14.3　如何组织热点　202 14.3.1　用户设备　202 14.3.2　接入点　203 14.3.3　热点控制器　204 14.3.4　认证服务器　205 14.4　热点的不同类型　206 14.4.1　机场　206 14.4.2　宾馆　206 14.4.3　咖啡店　206 14.4.4　家里　207 14.5　使用热点通信时如何保护自己　207 14.5.1　个人防火墙软件　208 14.5.2　虚拟专用网络(VPN)　208 14.6　小结　209 第15章　已知的攻击：技术回顾　211 15.1　基本安全机理的回顾　211 15.1.1　保密性　211 15.1.2　完整性　212 15.2　先前802.11安全机理的回顾　214 15.2.1　保密性　214 15.2.2　RC4 和 WEP　214 15.2.3　完整性和认证　217 15.3　针对802.11安全机理的攻击　218 15.3.1　保密性　218 15.3.2　接入控制　224 15.3.3　认证　224 15.4　中间人攻击　225 15.4.1　管理帧　225 15.4.2　ARP 欺骗　225 15.5　由中间人攻击产生的问题　226 15.5.1　802.1x和EAP　226 15.5.2　PEAP　226 15.6　拒绝服务攻击　227 15.6.1　针对基于Wi-Fi标准的第二层拒绝服务攻击　227 15.6.2　WPA加密拒绝服务攻击　228 15.7　小结　228 第16章　实际的攻击工具　229 16.1　攻击者的目标　229 16.2　攻击过程　229 16.3　案例分析　235 16.3.1　策划　235 16.3.2　搜集　236 16.3.3　分析　237 16.3.4　执行　238 16.4　其他有趣的工具　239 16.4.1　Airsnort　239 16.4.2　Airjack　239 16.5　小结　240 第17章　公开资源实现举例　241 17.1　通用架构设计指南　241 17.2　保护一个已部署的网络　242 17.2.1　隔离和渠道化　242 17.2.2　将设备固件升级为WPA　242 17.2.3　如果不能做任何事该怎么办　243 17.3　计划部署一个WPA网络　244 17.4　部署基础设施　244 17.4.1　添加支持IEEE 802.1X的RADIUS服务组件　244 17.4.2　将公共密钥基础结构运用于客户证书中　244 17.4.3　安装IEEE 802.1X客户端申请者软件　245 17.5　基于公开软件资源计划的实际例子　245 17.5.1　服务组件基础架构　245 17.5.2　建立一个公开资源接入点　256 17.5.3　全部投入使用　257 17.6　小结　262 附录 附录A　AES的分组密码综述　265 A.1　有限域运算　265 A.1.1　加法　266 A.1.2　减法　266 A.1.3　乘法　267 A.1.4　除法　268 A.1.5　Galois 域　268 A.1.6　结论　272 A.2　AES编码过程的步骤　272 A.2.1　轮密钥　273 A.2.2　计算轮　274 A.2.3　解密　276 A.2.4　AES总结　276 附录B　消息修改实例　278 附录C　校验下载文件的完整性　280 C.1　检查MD5摘要　280 C.2　检查GPG签名　280 缩略语　284 参考文献　287

分类：无线安全    下载：0    浏览：134    时间：2026-06-15

《无线局域网安全分析与防护》从无线局域网的组成和应用环境出发，结合Internet系统的体系结构，按照密码学的基本原则对无线局城网iEEE 802.11标准的安全机制，结合相应的安全技术原理的论述，进行了深度分析，指出了现有的无线局域网IEEE 802.11标准自身的安全防护机制和常用无线局域网的安全策略所存在的安全缺陷或漏洞，为便于说明问题，《无线局域网安全分析与防护》介绍了一些常见的、针对这些安全缺陷和漏洞的攻击方法和技术，旨在通过这些缺陷分析来说明无线局域网络目前存在的潜在安全隐患，并且提出较好的无线局域网络安全解决方案，以促进网络安全管理员给出更好的网络防护方案，加强无线局域网络的安全防护意识和能力。近几年来，随着无线技术的迅猛发展，无线局域网（WLAN）得到了广泛的应用。无线局域网由于其自由组网快捷、使用方便和成本低等优势而备受青睐。但是其通信內容因具有公开性而极易被攻击者获得，因此无线局域网的安全问题变得十分突出。 出版社: 哈尔滨工程大学出版社 出版年: 2009-1 ISBN: 9787811333879 页数: 195 定价: 28.00元