无线网络攻防原理与实践 第2版

无线网络攻防原理与实践 第2版
作者：易平
出版时间：2017年版
丛编项： 清华科技大讲堂
内容简介
　　本书详细阐述无线网络安全的基本原理和安全攻防技术。作为原理与实践相结合的教材，本书首先系统、全面地介绍无线网络原理和安全攻防技术。然后在理论基础上，设计多个相关实验，由基本攻防实验到综合攻防实验，最后完成创新实验，由浅入深、循序渐进。全书分为6章，分别讲述：无线自组织网络发展现状、无线自组织网络安全技术、无线自组织网络攻防原理、网络仿真实验、无线局域网的攻防原理与安全实践、无线局域网的攻防实践。　本书特色是：①设计了大量NS2的仿真实验，引入新一代仿真工具NS3，设计了在NS3环境下的仿真实验。②基于新一代网络渗透测试系统KaliLinux，设计了WiFi网络攻防实验，包括无线扫描、无线破解、无线DoS攻击、无线监听等攻防实验，有助于锻炼提高网络攻防的实践能力。　本书融合了多个全国大学生创新项目的成果，特别适合作为无线通信、网络安全的创新实验课程与创新实验项目的指导教材。同时，可以作为通信与信息系统、电子与信息工程、计算机应用、计算机网络等相关专业的大学本科和研究生教材，也适合作为以上相关专业的应用开发人员、工程技术人员的参考书。
目录
第1章无线自组织网络概述
1.1研究背景
1.1.1无线自组织网络的概念及特点
1.1.2无线自组织网络的发展历程
1.1.3无线自组织网络的应用领域
1.2无线自组织网络的主要研究领域
1.2.1MAC层协议
1.2.2路由协议
1.2.3组播路由协议
1.2.4服务质量保证
1.2.5网络管理
1.2.6网络安全
1.3无线自组织网络的研究机构及其研究方向
参考文献
第2章无线自组织网络安全技术
2.1引言
2.2无线自组织网络的安全弱点和安全目标
2.2.1安全弱点
2.2.2安全目标
2.3密钥管理
2.3.1自组织密钥管理
2.3.2分布式密钥管理
2.3.3两种密钥管理方案的比较和分析
2.3.4其他密钥管理方案
2.4路由安全
2.4.1路由安全威胁
2.4.2路由安全协议
2.4.3路由安全协议的比较与分析
2.5入侵检测
2.5.1入侵检测方案
2.5.2入侵检测方案比较与分析
2.6增强合作的机制
2.6.1基于激励机制
2.6.2基于惩罚机制
2.6.3两类算法的比较与分析
2.7总结与展望
参考文献
第3章无线自组织网络攻防原理
3.1无线自组织网络的安全缺陷
3.1.1传输信道方面
3.1.2移动节点方面
3.1.3动态拓扑
3.1.4安全机制方面
3.1.5路由协议方面
3.2两种经典路由协议
3.2.1DSR路由协议
3.2.2AODV路由协议
3.3无线自组织网络的路由攻击方法
3.3.1篡改
3.3.2冒充
3.3.3伪造
3.3.4拓扑结构与通信量分析
3.3.5资源消耗攻击
3.3.6虫洞攻击
3.3.7黑洞攻击
3.3.8Rushing攻击
3.4泛洪攻击
3.5泛洪攻击检测及响应
3.6黑洞攻击
3.6.1被动黑洞攻击
3.6.2主动黑洞攻击
3.7黑洞攻击检测及响应
3.8基于移动防火墙的无线自组织网络主动防护机制
3.8.1主动防护算法概述
3.8.2簇形成机制
3.8.3信号强度检测
3.8.4入侵响应策略
3.8.5移动防火墙设计
参考文献
第4章网络仿真实验
4.1NS2网络仿真工具概述
4.1.1NS2简介
4.1.2NS2的基本结构
4.1.3NS2中C++和OTcl的关系
4.1.4NS2使用流程
4.1.5模拟结果分析
4.1.6NS2的下载和安装
4.2NS2实验数据分析处理
4.2.1trace文件
4.2.2trace文件的处理
4.2.3数据合成
4.2.4实验数据的批量绘图
4.2.5数据批处理
4.3NS2仿真基础实验
4.3.1使用Tcl语言配置一个简单的网络环境
4.3.2使用CMU工具配置一个随机场景
4.3.3在NS2中移植实现MFlood协议
4.4NS2仿真攻击与检测实验
4.4.1黑洞攻击实验
4.4.2黑洞检测实验
4.4.3泛洪攻击实验
4.4.4泛洪检测实验
4.4.5信道抢占攻击实验
4.4.6虫洞攻击实验
4.4.7移动防火墙实验
4.5NS3网络仿真工具概述
4.5.1NS3简介
4.5.2NS3基本结构
4.5.3NS3模拟流程
4.5.4模拟结果分析
4.6NS3仿真实验
4.6.1实验一： 两个节点间简单通信的模拟实现
4.6.2实验二： 使用可视化组件模拟一个星型拓扑结构网络
4.6.3实验三： AODV协议简单场景模拟
4.6.4实验四： 简单无线Mesh网络场景模拟
参考文献

第5章无线局域网的攻防原理与安全实践
5.1概述
5.1.1无线局域网协议栈
5.1.2无线局域网组成
5.1.3无线局域网的拓扑结构
5.1.4无线局域网的应用及发展趋势
5.2安全风险与安全需求
5.2.1无线局域网的安全风险分析
5.2.2无线局域网安全需求分析
5.3安全技术
5.3.1服务装置标识符
5.3.2物理地址过滤
5.3.3直接序列扩频技术
5.3.4扩展服务集标识符
5.3.5开放系统认证
5.3.6共享密钥认证
5.3.7封闭网络访问控制
5.3.8访问控制列表
5.3.9密钥管理
5.3.10虚拟专用网
5.3.11RADIUS服务
5.3.12入侵检测系统
5.3.13个人防火墙
5.3.14基于生物特征识别
5.3.15双因素认证
5.3.16智能卡
5.4安全协议
5.4.1WEP协议
5.4.2WEP的改进方案TKIP
5.4.3认证端口访问控制技术IEEE 802.1x
5.4.4IEEE 802.11i
5.4.5WPA
5.4.6WAPI协议
5.5安全实践
5.5.1WEP安全风险
5.5.2WPA安全风险
5.5.3常用攻击工具
5.5.4攻击实验
参考文献
第6章无线局域网的攻防实践
6.1基础实验
6.1.1VMware Workstation的基本使用
6.1.2Mac OS中虚拟机安装与使用
6.1.3Kali安装
6.2无线扫描
6.2.1使用airodumpng进行无线扫描
6.2.2使用Kismet进行无线扫描
6.2.3扫描隐藏SSID
6.3无线破解
6.3.1暴力破解字典生成方式
6.3.2使用fern工具进行WPA破解
6.3.3使用Gerix工具进行WPA破解
6.3.4使用WiFite工具进行WPA破解
6.3.5使用aircrackng进行WPA破解
6.3.6利用WPS破解
6.4无线DoS攻击
6.5无线监听
6.5.1ARP欺骗与消息监听
6.5.2使用Wireshark进行监听与解析
附录AAnalist代码
附录BFileMixer代码
附录CMFlood协议的描述代码