無線網(wǎng)絡及移動設備安全（原書第2版）

前言致謝第一部分　無線網(wǎng)絡和移動網(wǎng)絡的演進及其面臨的安全挑戰(zhàn)第1章　數(shù)據(jù)和無線網(wǎng)絡演進2　1.1　數(shù)據(jù)通信的萌芽2　　1.1.1　早期的數(shù)據(jù)網(wǎng)絡3　　1.1.2　互聯(lián)網(wǎng)革命4　　1.1.3　個人計算機的發(fā)展5　1.2　計算機網(wǎng)絡和開放系統(tǒng)互連參考模型…5　　1.2.1　OSI參考模型6　　1.2.2　網(wǎng)絡通信概述7　　1.2.3　IP尋址7　　1.2.4　數(shù)據(jù)鏈路層8　　1.2.5　物理層9　1.3　有線向無線的演進9　1.4　無線網(wǎng)絡解決的商業(yè)挑戰(zhàn)11　　1.4.1　無線網(wǎng)絡的經(jīng)濟影響11　　1.4.2　無線網(wǎng)絡改變工作方式11　1.5　Wi-Fi改變商業(yè)模式13　1.6　物聯(lián)網(wǎng)概述15　本章小結(jié)16　本章習題16第2章　移動網(wǎng)絡和移動IP18　2.1　蜂窩技術簡介18　　2.1.1　蜂窩覆蓋圖19　　2.1.2　蜂窩切換21　2.2　移動網(wǎng)絡的演進22　　2.2.1　AMPS 1G22　　2.2.2　GSM和CDMA 2G22　　2.2.3　GPRS和EDGE 2G+23　　2.2.4　3G23　　2.2.5　4G和LTE24　　2.2.6　5G24　2.3　黑莓效應及BYOD革命25　2.4　移動IP的經(jīng)濟影響25　2.5　移動IP的商業(yè)影響27　本章小結(jié)28　本章習題29第3章　隨時隨地任何事：“都有對應的應用！”30　3.1　智能手機的多功能性及發(fā)展趨勢30　　3.1.1　便利性勝過安全性31　　3.1.2　始終連接，始終在線31　3.2　移動設備的變革及其對網(wǎng)絡安全的影響32　3.3　零信任模型的興起33　3.4　移動云33　　3.4.1　什么是移動云計算34　　3.4.2　云應用和原生移動應用34　3.5　無線網(wǎng)絡的部署：具體問題具體分析34　3.6　無線物聯(lián)網(wǎng)技術35　3.7　無線通信技術36　　3.7.1　低功耗藍牙36　　3.7.2　Zigbee IP37　　3.7.3　Z-Wave37　　3.7.4　RFID37　　3.7.5　NFC37　　3.7.6　Thread37　　3.7.7　6LoWPAN38　3.8　云VPN、廣域網(wǎng)和互連技術38　　3.8.1　自由空間光通信38　　3.8.2　WiMAX38　　3.8.3　vSAT38　　3.8.4　SD-WAN39　3.9　物聯(lián)網(wǎng)中的廣域網(wǎng)技術39　　3.9.1　Sigfox39　　3.9.2　LoRaWAN39　　3.9.3　HaLow39　　3.9.4　毫米波無線電40　3.10　專用LTE網(wǎng)絡40　3.11　無線局域網(wǎng)的安全性：從WEP到WPA341　3.12　移動IP安全性42　本章小結(jié)42　本章習題43第4章　安全威脅概述：有線、無線和移動通信44　4.1　安全防護對象44　4.2　安全威脅的一般分類44　　4.2.1　保密性45　　4.2.2　完整性46　　4.2.3　可用性46　　4.2.4　問責制47　　4.2.5　不可否認性47　4.3　無線和移動設備面臨的安全威脅47　　4.3.1　數(shù)據(jù)盜竊威脅48　　4.3.2　設備控制威脅49　　4.3.3　系統(tǒng)訪問威脅50　4.4　風險緩解50　　4.4.1　降低BYOD的風險51　　4.4.2　適用于中小型企業(yè)的BYOD53　4.5　縱深防御53　4.6　授權和訪問控制55　4.7　信息安全標準56　　4.7.1　ISO/IEC 27001:201356　　4.7.2　ISO/IEC 27002:201356　　4.7.3　NIST SP 800-5357　4.8　合規(guī)性57　本章小結(jié)60　本章習題60第二部分　WLAN安全措施和風險評估第5章　WLAN的工作原理64　5.1　WLAN拓撲結(jié)構64　5.2　ISM免許可頻段64　　5.2.1　WLAN組成65　　5.2.2　無線客戶端設備65　　5.2.3　802.11服務集66　5.3　802.11標準67　5.4　802.11免許可頻段70　　5.4.1　窄帶和擴頻71　　5.4.2　多徑傳播71　　5.4.3　跳頻技術72　　5.4.4　直接序列擴頻72　5.5　無線接入點72　　5.5.1　WAP的工作原理73　　5.5.2　WAP架構74　5.6　無線網(wǎng)橋75　　5.6.1　無線工作組網(wǎng)橋76　　5.6.2　住宅網(wǎng)關76　　5.6.3　企業(yè)網(wǎng)關77　5.7　無線天線77　　5.7.1　全向天線77　　5.7.2　半定向天線78　　5.7.3　強定向天線79　　5.7.4　MIMO天線79　　5.7.5　確定覆蓋范圍81　5.8　現(xiàn)場勘察82　本章小結(jié)84　本章習題84第6章　WLAN和IP網(wǎng)絡面臨的威脅及漏洞分析86　6.1　攻擊者的種類86　　6.1.1　嫻熟攻擊者與生疏攻擊者86　　6.1.2　內(nèi)部人員與外部人員87　6.2　機會目標與特定目標88　6.3　對特定攻擊目標的搜尋88　6.4　物理安全和無線網(wǎng)絡90　6.5　社會工程90　6.6　接入點映射91　6.7　惡意接入點93　6.8　惡意雙胞胎94　6.9　藍牙漏洞及威脅95　　6.9.1　藍牙的版本演進96　　6.9.2　版本演進比較96　　6.9.3　藍牙配對97　　6.9.4　藍牙劫持98　　6.9.5　藍牙漏洞攻擊98　　6.9.6　藍牙竊聽99　　6.9.7　藍牙是否安全100　6.10　數(shù)據(jù)包分析100　6.11　無線網(wǎng)絡和信息竊取101　6.12　無線網(wǎng)絡中的惡意數(shù)據(jù)植入102　6.13　拒絕服務攻擊103　6.14　ad hoc網(wǎng)絡中的點對點黑客攻擊…104　6.15　攻擊者未經(jīng)許可控制網(wǎng)絡的后果…104　本章小結(jié)105　本章習題105第7章　WLAN基本安全措施107　7.1　基本安全措施的設計和實現(xiàn)107　　7.1.1　射頻設計107　　7.1.2　設備的配置和擺放108　　7.1.3　互操作性與分層109　　7.1.4　安全管理109　　7.1.5　基本安全措施的最佳實踐110　7.2　認證與訪問限制110　　7.2.1　SSID模糊化111　　7.2.2　MAC過濾器112　　7.2.3　認證和關聯(lián)112　　7.2.4　無線網(wǎng)絡中的VPN113　　7.2.5　虛擬局域網(wǎng)113　7.3　數(shù)據(jù)保護114　　7.3.1　有線等效加密115　　7.3.2　Wi-Fi保護訪問116　　7.3.3　Wi-Fi保護訪問第2版116　　7.3.4　帶有AES的WPA2117　　7.3.5　帶有CCMP的WPA2117　　7.3.6　Wi-Fi數(shù)據(jù)保護的優(yōu)先順序118　　7.3.7　WPA3118　7.4　持續(xù)管理的安全原則119　　7.4.1　固件升級119　　7.4.2　物理安全120　　7.4.3　定期盤點120　　7.4.4　識別惡意WLAN或惡意無線接入點120　本章小結(jié)120　本章習題121第8章　WLAN高級安全措施122　8.1　全面安全策略的建立與執(zhí)行122　　8.1.1　集中式與分布式的設計和管理122　　8.1.2　遠程訪問策略123　　8.1.3　訪客策略123　　8.1.4　隔離123　　8.1.5　合規(guī)性考慮124　　8.1.6　員工培訓和教育124　8.2　實施認證和訪問控制124　　8.2.1　可擴展認證協(xié)議125　　8.2.2　遠程認證撥號用戶服務126　　8.2.3　入侵檢測系統(tǒng)和入侵防御系統(tǒng)127　　8.2.4　協(xié)議過濾127　　8.2.5　經(jīng)認證的動態(tài)主機配置協(xié)議128　8.3　數(shù)據(jù)保護128　　8.3.1　WPA2的個人版與企業(yè)版128　　8.3.2　WPA3129　　8.3.3　互聯(lián)網(wǎng)安全協(xié)議129　　8.3.4　虛擬專用網(wǎng)絡130　　8.3.5　惡意軟件和應用程序安全130　8.4　用戶劃分130　　8.4.1　虛擬局域網(wǎng)131　　8.4.2　訪客訪問和密碼131　　8.4.3　隔離區(qū)劃分132　8.5　管理網(wǎng)絡和用戶設備132　　8.5.1　簡單網(wǎng)絡管理協(xié)議第3版132　　8.5.2　發(fā)現(xiàn)協(xié)議133　　8.5.3　IP服務133　　8.5.4　覆蓋區(qū)域和Wi-Fi漫游134　　8.5.5　邊界之外的客戶端安全134　　8.5.6　設備管理和用戶登錄135　　8.5.7　硬盤加密136　　8.5.8　隔離136　　8.5.9　Wi-Fi即服務137　本章小結(jié)138　本章習題138第9章　WLAN審計工具140　9.1　WLAN發(fā)現(xiàn)工具140　　9.1.1　企業(yè)Wi-Fi審計工具141　　9.1.2　熱圖繪制工具142　9.2　滲透測試工具143　　9.2.1　Metasploit144　　9.2.2　SARA144　9.3　密碼捕獲和解密工具144　9.4　網(wǎng)絡管理和控制工具147　　9.4.1　無線協(xié)議分析儀147　　9.4.2　Aircrack-ng147　　9.4.3　Airshark148　　9.4.4　網(wǎng)絡管理系統(tǒng)148　9.5　WLAN硬件審計工具和天線149　　9.5.1　硬件審計工具149　　9.5.2　天線149　9.6　攻擊工具及技術150　　9.6.1　射頻阻塞150　　9.6.2　拒絕服務151　　9.6.3　設備劫持151　　9.6.4　會話劫持152　9.7　網(wǎng)絡實用程序153　本章小結(jié)154　本章習題154第10章　WLAN和IP網(wǎng)絡風險評估156　10.1　風險評估156　　10.1.1　WLAN風險評估158　　10.1.2　其他類型的風險評估158　10.2　IT安全管理159　　10.2.1　風險評估方法159　　10.2.2　風險評估的法律要求159　　10.2.3　風險評估的其他原因159　10.3　安全風險評估的步驟160　　10.3.1　規(guī)劃160　　10.3.2　信息收集161　　10.3.3　風險分析162　　10.3.4　確定并實施控制措施166　　10.3.5　監(jiān)控166　10.4　安全審計166　本章小結(jié)167　本章習題167第三部分　移動通信和移動設備安全及防御第11章　移動通信的安全挑戰(zhàn)170　11.1　手機中的威脅與漏洞170　11.2　漏洞利用、工具及技術171　11.3　安卓系統(tǒng)面臨的安全挑戰(zhàn)173　　11.3.1　對安卓系統(tǒng)的質(zhì)疑174　　11.3.2　安卓系統(tǒng)漏洞利用工具175　　11.3.3　安卓系統(tǒng)安全架構175　　11.3.4　安卓系統(tǒng)應用程序架構176　　11.3.5　谷歌應用商店176　11.4　iOS面臨的安全挑戰(zhàn)177　　11.4.1　iOS漏洞178　　11.4.2　iOS架構179　　11.4.3　蘋果應用商店179　11.5　Windows Phone系統(tǒng)面臨的安全挑戰(zhàn)180　　11.5.1　Windows Phone系統(tǒng)漏洞180　　11.5.2　Windows Phone系統(tǒng)安全架構180　　11.5.3　Windows Phone系統(tǒng)架構180　　11.5.4　Windows應用商店181　本章小結(jié)181　本章習題182第12章　移動設備安全模型183　12.1　安卓系統(tǒng)的安全性183　　12.1.1　安卓系統(tǒng)安全模型183　　12.1.2　安卓沙箱183　　12.1.3　文件系統(tǒng)權限184　　12.1.4　安卓系統(tǒng)SDK安全特性184　　12.1.5　根權限獲取及設備解鎖184　　12.1.6　安卓系統(tǒng)權限模型185　12.2　iOS的安全性186　　12.2.1　iOS安全模型186　　12.2.2　應用程序來源186　　12.2.3　iOS沙箱187　　12.2.4　安全問題187　　12.2.5　基于權限的訪問187　　12.2.6　加密技術188　　12.2.7　iOS越獄188　12.3　Windows Phone 8系統(tǒng)的安全性188　　12.3.1　平臺應用的安全性189　　12.3.2　安全功能189　12.4　iOS與安卓系統(tǒng)的演進189　　12.4.1　安卓系統(tǒng)版本演進190　　12.4.2　iOS版本演進191　12.5　切換功能帶來的安全挑戰(zhàn)191　12.6　BYOD及其安全性192　12.7　企業(yè)移動設備管理的安全性193　　12.7.1　移動設備管理193　　12.7.2　移動應用管理195　本章小結(jié)195　本章習題195第13章　移動無線攻擊及補救措施197　13.1　企業(yè)網(wǎng)絡中的移動攻擊掃描197　13.2　安全意識197　　13.2.1　網(wǎng)絡掃描的目的198　　13.2.2　漏洞掃描199　13.3　Kali Linux安全平臺200　13.4　客戶端及基礎設施中的漏洞201　13.5　其他USB漏洞202　13.6　網(wǎng)絡安全協(xié)議漏洞203　　13.6.1　RADIUS冒充203　　13.6.2　公共證書授權漏洞204　　13.6.3　開發(fā)人員數(shù)字證書205　　13.6.4　瀏覽器應用及網(wǎng)絡釣魚漏洞205　　13.6.5　路過式瀏覽器攻擊205　13.7　移動軟件漏洞及補救措施206　　13.7.1　服務器側(cè)安全性不足207　　13.7.2　缺乏數(shù)據(jù)存儲安全防護207　　13.7.3　傳輸層安全防護不足207　　13.7.4　數(shù)據(jù)泄露207　　13.7.5　授權和認證不力208　　13.7.6　密碼被破解208　　13.7.7　客戶端注入208　　13.7.8　通過不可信輸入進行安全決策208　　13.7.9　會話處理不當209　　13.7.10　缺乏二進制保護措施209　本章小結(jié)209　本章習題210第14章　移動設備指紋識別211　14.1　指紋識別的本質(zhì)211　14.2　指紋識別的種類212　　14.2.1　網(wǎng)絡訪問控制與終端指紋識別…212　　14.2.2　網(wǎng)絡掃描與近距離指紋識別213　　14.2.3　遠程指紋識別213　14.3　cookie214　14.4　跨網(wǎng)站分析214　14.5　指紋識別的方法215　　14.5.1　被動指紋識別215　　14.5.2　檢查TCP/IP報文頭216　　14.5.3　應用程序識別216　　14.5.4　主動指紋識別216　14.6　設備唯一性識別217　　14.6.1　iOS217　　14.6.2　安卓系統(tǒng)218　　14.6.3　HTTP報頭218　14.7　移動設備指紋識別的新方法218　14.8　用戶指紋識別219　14.9　移動設備中的間諜軟件220　　14.9.1　偵察軟件221　　14.9.2　利用Stingray設置間諜蜂窩222　14.10　現(xiàn)代蜂窩網(wǎng)絡的指紋識別223　　14.10.1　MNmap223　　14.10.2　中間人攻擊223　本章小結(jié)224　本章習題224第15章　惡意移動軟件與應用程序威脅226　15.1　安卓設備中的惡意軟件226　　15.1.1　軟件碎片化227　　15.1.2　犯罪分子與開發(fā)人員的配合228　15.2　移動廣告軟件230　　15.2.1　獲取過度的應用權限231　　15.2.2　iOS設備中的惡意軟件232　　15.2.3　惡意移動軟件的傳播方式233　15.3　惡意移動軟件與社會工程234　　15.3.1　強制登錄門戶234　　15.3.2　路過式攻擊234　　15.3.3　點擊劫持234　　15.3.4　點贊劫持234　　15.3.5　即插即用腳本234　15.4　減少移動瀏覽器攻擊235　15.5　移動應用攻擊235　15.6　惡意移動軟件的防御236　15.7　滲透測試及其在智能手機中的應用237　本章小結(jié)237　本章習題238附錄　參考答案239參考文獻241