无线网络攻防原理与实践-(第2版)

目录 第1章无线自组织网络概述 1.1研究背景 1.1.1无线自组织网络的概念及特点 1.1.2无线自组织网络的发展历程 1.1.3无线自组织网络的应用领域 1.2无线自组织网络的主要研究领域 1.2.1MAC层协议 1.2.2路由协议 1.2.3组播路由协议 1.2.4服务质量保证 1.2.5网络管理 1.2.6网络安全 1.3无线自组织网络的研究机构及其研究方向 参考文献 第2章无线自组织网络安全技术 2.1引言 2.2无线自组织网络的安全弱点和安全目标 2.2.1安全弱点 2.2.2安全目标 2.3密钥管理 2.3.1自组织密钥管理 2.3.2分布式密钥管理 2.3.3两种密钥管理方案的比较和分析 2.3.4其他密钥管理方案 2.4路由安全 2.4.1路由安全威胁 2.4.2路由安全协议 2.4.3路由安全协议的比较与分析 2.5入侵检测 2.5.1入侵检测方案 2.5.2入侵检测方案比较与分析 2.6增强合作的机制 2.6.1基于激励机制 2.6.2基于惩罚机制 2.6.3两类算法的比较与分析 2.7总结与展望 参考文献 第3章无线自组织网络攻防原理 3.1无线自组织网络的安全缺陷 3.1.1传输信道方面 3.1.2移动节点方面 3.1.3动态拓扑 3.1.4安全机制方面 3.1.5路由协议方面 3.2两种经典路由协议 3.2.1DSR路由协议 3.2.2AODV路由协议 3.3无线自组织网络的路由攻击方法 3.3.1篡改 3.3.2冒充 3.3.3伪造 3.3.4拓扑结构与通信量分析 3.3.5资源消耗攻击 3.3.6虫洞攻击 3.3.7黑洞攻击 3.3.8Rushing攻击 3.4泛洪攻击 3.5泛洪攻击检测及响应 3.6黑洞攻击 3.6.1被动黑洞攻击 3.6.2主动黑洞攻击 3.7黑洞攻击检测及响应 3.8基于移动防火墙的无线自组织网络主动防护机制 3.8.1主动防护算法概述 3.8.2簇形成机制 3.8.3信号强度检测 3.8.4入侵响应策略 3.8.5移动防火墙设计 参考文献 第4章网络仿真实验 4.1NS2网络仿真工具概述 4.1.1NS2简介 4.1.2NS2的基本结构 4.1.3NS2中C 和OTcl的关系 4.1.4NS2使用流程 4.1.5模拟结果分析 4.1.6NS2的下载和安装 4.2NS2实验数据分析处理 4.2.1trace文件 4.2.2trace文件的处理 4.2.3数据合成 4.2.4实验数据的批量绘图 4.2.5数据批处理 4.3NS2仿真基础实验 4.3.1使用Tcl语言配置一个简单的网络环境 4.3.2使用CMU工具配置一个随机场景 4.3.3在NS2中移植实现MFlood协议 4.4NS2仿真攻击与检测实验 4.4.1黑洞攻击实验 4.4.2黑洞检测实验 4.4.3泛洪攻击实验 4.4.4泛洪检测实验 4.4.5信道抢占攻击实验 4.4.6虫洞攻击实验 4.4.7移动防火墙实验 4.5NS3网络仿真工具概述 4.5.1NS3简介 4.5.2NS3基本结构 4.5.3NS3模拟流程 4.5.4模拟结果分析 4.6NS3仿真实验 4.6.1实验一： 两个节点间简单通信的模拟实现 4.6.2实验二： 使用可视化组件模拟一个星型拓扑结构网络 4.6.3实验三： AODV协议简单场景模拟 4.6.4实验四： 简单无线Mesh网络场景模拟 参考文献 第5章无线局域网的攻防原理与安全实践 5.1概述 5.1.1无线局域网协议栈 5.1.2无线局域网组成 5.1.3无线局域网的拓扑结构 5.1.4无线局域网的应用及发展趋势 5.2安全风险与安全需求 5.2.1无线局域网的安全风险分析 5.2.2无线局域网安全需求分析 5.3安全技术 5.3.1服务装置标识符 5.3.2物理地址过滤 5.3.3直接序列扩频技术 5.3.4扩展服务集标识符 5.3.5开放系统认证 5.3.6共享密钥认证 5.3.7封闭网络访问控制 5.3.8访问控制列表 5.3.9密钥管理 5.3.10虚拟专用网 5.3.11RADIUS服务 5.3.12入侵检测系统 5.3.13个人防火墙 5.3.14基于生物特征识别 5.3.15双因素认证 5.3.16智能卡 5.4安全协议 5.4.1WEP协议 5.4.2WEP的改进方案TKIP 5.4.3认证端口访问控制技术IEEE 802.1x 5.4.4IEEE 802.11i 5.4.5WPA 5.4.6WAPI协议 5.5安全实践 5.5.1WEP安全风险 5.5.2WPA安全风险 5.5.3常用攻击工具 5.5.4攻击实验 参考文献 第6章无线局域网的攻防实践 6.1基础实验 6.1.1VMware Workstation的基本使用 6.1.2Mac OS中虚拟机安装与使用 6.1.3Kali安装 6.2无线扫描 6.2.1使用airodumpng进行无线扫描 6.2.2使用Kismet进行无线扫描 6.2.3扫描隐藏SSID 6.3无线破解 6.3.1暴力破解字典生成方式 6.3.2使用fern工具进行WPA破解 6.3.3使用Gerix工具进行WPA破解 6.3.4使用WiFite工具进行WPA破解 6.3.5使用aircrackng进行WPA破解 6.3.6利用WPS破解 6.4无线DoS攻击 6.5无线监听 6.5.1ARP欺骗与消息监听 6.5.2使用Wireshark进行监听与解析 附录AAnalist代码 附录BFileMixer代码 附录CMFlood协议的描述代码