标题：无线局域网安全：设计及实现
基本信息
出版社: 国防工业出版社; 第1版 (2010年3月1日) 
平装: 234页 
正文语种: 简体中文 
开本: 16 
产品尺寸及重量: 25.6 x 18.2 x 1.2 cm ; 358 g 
ASIN: B003GZB1UO
内容简介
《无线局域网安全:设计及实现》系统论述了无线局域网安全的基本需求、设计原理与实现方法。针对无线局域网络面临的安全攻击和所需的安全目标，从平台安全、通信安全和运行安全三个层面分析了无线局域网络存在的安全威胁和相应的安全需求，全面论述了各种安全措施的实现原理与关键技术，覆盖了无线局域网安全体系结构设计、一体化的无线局域网安全接入、无线局域网络攻击渗透及检测、无线局域网安全管理、嵌入式无线终端安全防护、基于专用硬件的嵌入式安全无线接入点系统设计与实现、自适应无线局域网络安全结构、可信无线局域网安全终端体系结构与可信接入等内容。
《无线局域网安全:设计及实现》针对有一定网络安全技术和无线通信技术基础的中、高级读者，适合军内外从事无线网络安全理论研究、设备研制、工程应用、项目管理人员，以及高校信息安全、计算机、通信等专业高年级本科生和研究生参考使用，对从事网络的安全防护系统研究与研制人员也有一定的借鉴与参考价值。 
[1]
第1章 无线局域网技术概述
1.1 基本概念
1.2 无线局域网基本组成原理
1.2.1 网络结构
1.2.2 IEEE802.11网络提供的服务
1.3 IEEE802.11协议分析
1.3.1 物理层
1.3.2 MAC层
第2章 无线局域网安全机制分析
2.1 WLAN安全机制发展过程
2.2 WEP协议分析
2.2.1 RC4算法
2.2.2 WEP数据加解密流程
2.2.3 WEP数据完整性校验
2.2.4 WEP身份认证原理
2.2.5 WEP协议中的安全隐患
2.3 IEEE802.11i协议分析
2.3.1 IEEE802.11i协议的加密机制
2.3.2 IEEE802.11i协议加密机制安全性分析
2.3.3 IEEE802.1li协议的认证机制
2.3.4 IEEE802.1li认证方法分析
2.3.5 IEEE802.11i密钥管理机制
2.3.6 IEEE802.11i密钥管理机制安全性分析
2.4 WPA安全框架
2.4.1 WPA的认证机制
2.4.2 WPA的加密机制
2.4.3 WPA的数据完整性机制
2.4.4 WPA存在的问题
2.5 WAPI安全框架
2.5.1 WAI
2.5.2 WPI
2.5.3 WAPI安全性分析
第3章 无线局域网安全体系结构
3.1 针对无线局域网的安全攻击
3.1.1 逻辑攻击
3.1.2 物理攻击
3.1.3 DOS攻击
3.2 无线局域网安全保密体系结构
3.2.1 安全目标
3.2.2 安全威胁
3.2.3 安全需求
3.2.4 所需提供的安全措施
3.3 安全无线局域网的基本结构和实现方案
3.3.1 基本部署结构
3.3.2 基本实现方案
第4章 无线局域网安全接入系统
4.1 系统概述
4.2 无线局域网安全接入系统设计与实现
4.2.1 无线接入客户端
4.2.2 基于主机的AP
4.2.3 无线防火墙
4.2.4 认证服务器
第5章 无线局域网安全管理系统
5.1 系统概述
5.2 无线局域网安全管理系统设计与实现
5.2.1 无线拓扑发现
5.2.2 WEP密钥破解
5.2.3 WPA-PSK密钥破解
5.2.4 无线拒绝服务攻击
5.2.5 基于Nessus的网络漏洞扫描
5.2.6 无线入侵检测
5.2.7 无线局域网定位
5.2.8 无线蜜罐
5.2.9 威胁处理
第6章 嵌入式无线局域网/高速安全防护引擎研究
6.1 高速安全防护引擎设计
6.1.1 整体结构
6.1.2 实现方案
6.2 多模式匹配算法研究
6.2.1 单模式匹配算法
6.2.2 多模式匹配算法
6.2.3 基于硬件的模式匹配
6.3 基于Bloom Filter的高速多模式匹配引擎研究与设计
6.3.1 标准Bloom Filter查询算法基本操作
6.3.2 标准Bloom Filter查询算法理论分析
6.3.3 Bloom Filter引擎设计
6.3.4 位拆分状态机研究与设计
6.3.5 连接结构
6.3.6 性能分析
6.4 过滤引擎的实现
6.4.1 过滤引擎
6.4.2 可扩展性问题
6.5 精确匹配引擎的实现
6.6 引擎性能
第7章 嵌入式安全无线接入点系统
7.1 嵌入式安全无线接入点设计方案
7.1.1 安全无线局域网中的接入点
7.1.2 嵌入式安全无线接入点设计方案
7.2 硬件系统设计
7.2.1 硬件系统总体设计
7.2.2 硬件系统各模块说明
7.2.3 硬件电路调试
7.3 底层软件设计与移植
7.3.1 板级支持包（BSP）的移植
7.3.2 针对目标板的嵌入式操作系统的移植
7.3.3 无线接入设备驱动程序的设计与移植
7.3.4 具有一定安全功能的无线接入点设计
7.3.5 RAMDisk文件系统
第8章 自适应的无线局域网安全结构
8.1 基本概念
8.2 自适应安全系统模型
8.3 自适应无线局域网安全结构模型
8.4 无线局域网中密码协议运行安全检测系统
8.4.1 系统结构
8.4.2 密码协议执行特征
8.4.3 监视器的构造
8.4.4 检测原理
8.5 基于D-S证据理论的安全态势估计方法
8.5.1 D-S证据理论简介
8.5.2 无线局域网络安全态势估计
8.6 基于层次分析方法的自适应安全策略决策方法
8.6.1 层次分析法理论简介
8.6.2 安全无线局域网系统的自适应策略选择
8.7 安全策略决策器设计
8.7.1 内部结构
8.7.2 各组成部件功能介绍
8.8 无线终端自适应安全接人结构研究
8.8.1 原理与接入方法
8.8.2 系统设计
第9章 可信无线局域网安全终端体系结构与可信接入
9.1 可信计算平台
9.1.1 TCG可信计算平台体系结构及特征
9.1.2 TPM可信平台模块
9.1.3 TCG信任链传递技术
9.1.4 可信平台的密钥与证书
……
参考文献
缩略词 
无线局域网(WLAN)具有安装便捷、使用灵活、易于扩展等有线网络无法比拟的优点，因此无线局域网得到越来越广泛的使用。但是由于无线局域网信道开放的特点，使得全性成为阻碍WLAN发展的最重要因素……###tt_authenticity_url###
无线局域网的安全
无线局域网(WLAN)具有安装便捷、使用灵活、经济节约、易于扩展等有线网络无法比拟的优点，因此无线局域网得到越来越广泛的使用。但是由于无线局域网信道开放的特点，使得攻击者能够很容易的进行窃听，恶意修改并转发，因此安全性成为阻碍无线局域网发展的最重要因素。虽然一方面对无线局域网需求不断增长，但同时也让许多潜在的用户对不能够得到可靠的安全保护而对最终是否采用无线局域网系统犹豫不决。
就目前而言，有很多种无线局域网的安全技术，包括物理地址( MAC )过滤、服务区标识符(SSID)匹配、有线对等保密(WEP)、端口访问控制技术(IEEE802.1x)、WPA (Wi-Fi Protected Access)、IEEE 802.11i等。面对如此多的安全技术，应该选择哪些技术来解决无线局域网的安全问题，才能满足用户对安全性的要求。
1、无线局域网的安全威胁
利用WLAN进行通信必须具有较高的通信保密能力。对于现有的WLAN产品，它的安全隐患主要有以下几点：
未经授权使用网络服务
由于无线局域网的开放式访问方式，非法用户可以未经授权而擅自使用网络资源，不仅会占用宝贵的无线信道资源，增加带宽费用，降低合法用户的服务质量，而且未经授权的用户没有遵守运营商提出的服务条款，甚至可能导致法律纠纷。
地址欺骗和会话拦截(中间人攻击)
在无线环境中，非法用户通过侦听等手段获得网络中合法站点的MAC地址比有线环境中要容易得多，这些合法的MAC地址可以被用来进行恶意攻击。
另外，由于IEEE802.11没有对AP身份进行认证，非法用户很容易装扮成AP进入网络，并进一步获取合法用户的鉴别身份信息，通过会话拦截实现网络入侵。
高级入侵(企业网)
一旦攻击者进入无线网络，它将成为进一步入侵其他系统的起点。多数企业部署的WLAN都在防火墙之后，这样WLAN的安全隐患就会成为整个安全系统的漏洞，只要攻破无线网络，就会使整个网络暴露在非法用户面前。
2、基本的无线局域网安全技术
通常网络的安全性主要体现在访问控制和数据加密两个方面。访问控制保证敏感数据只能由授权用户进行访问，而数据加密则保证发送的数据只能被所期望的用户所接收和理解。
下面对在无线局域网中常用的安全技术进行简介。
物理地址( MAC )过滤
每个无线客户端网卡都由唯一的48位物理地址(MAC)标识，可在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。这种方法的效率会随着终端数目的增加而降低，而且非法用户通过网络侦听就可获得合法的MAC地址表，而MAC地址并不难修改，因而非法用户完全可以盗用合法用户的MAC地址来非法接入。
  
图1 MAC地址过滤
服务区标识符 ( SSID ) 匹配
无线客户端必需设置与无线访问点AP相同的SSID ，才能访问AP;如果出示的SSID与AP的SSID不同，那么AP将拒绝它通过本服务区上网。利用SSID设置，可以很好地进行用户群体分组，避免任意漫游带来的安全和访问性能的问题。可以通过设置隐藏接入点(AP)及SSID区域的划分和权限控制来达到保密的目的，因此可以认为SSID是一个简单的口令，通过提供口令认证机制，实现一定的安全。
  
图2 服务区标识匹配
有线对等保密(WEP)
在IEEE802.11中，定义了WEP来对无线传送的数据进行加密，WEP的核心是采用的RC4算法。在标准中，加密密钥长度有64位和128位两种。其中有24Bit的IV是由系统产生的，需要在AP和Station上配置的密钥就只有40位或104位。