無線網絡攻防原理與實踐, 2/e (Tutorial of Wireless Network Attack and Defense) 无线网络攻防原理与实践(第2版)

易平，博士，上海交通大學網絡空間安全學院副教授。多年來一直從事無線網絡和信息安全的教學和研究工作，主編了《無線網絡攻防原理與實踐》《無線網絡攻防教程》等教材，研發無線網絡攻防創新實驗系統。先後主持和參加了國家自然科學基金重點項目“無線自組織網絡安全特性基礎理論研究”，國家863計劃“無線自組網實時入侵檢測和主動防護機制研究”“無線網狀網絡WMN安全關鍵技術研究”，上海市自然基金“無線Mesh網絡主動安全防護模型研究”，上海科委重點項目“無線移動網絡安全接入管控系統關鍵技術研究及港務應用”等多項國家和地方項目。

第1章無線自組織網絡概述

1.1研究背景
1.1.1無線自組織網絡的概念及特點
1.1.2無線自組織網絡的發展歷程
1.1.3無線自組織網絡的應用領域
1.2無線白組織網絡的主要研究領域
1.2.1MAC層協議
1.2.2路由協議
1.2.3組播路由協議
1.2.4服務質量保證
1.2.5網絡管理
1.2.6網絡安全
1.3無線自組織網絡的研究機構及其研究方向
參考文獻

第2章無線自組織網絡安全技術

2.1引言
2.2無線自組織網絡的安全弱點和安全目標
2.2.1安全弱點
2.2.2安全目標
2.3密鑰管理
2.3.1自組織密鑰管理
2.3.2分佈式密鑰管理
2.3.3兩種密鑰管理方案的比較和分析
2.3.4其他密鑰管理方案
2.4路由安全
2.4.1路由安全威脅
2.4.2路由安全協議
2.4.3路由安全協議的比較與分析
2.5入侵檢測
2.5 .1入侵檢測方案
2.5.2入侵檢測方案比較與分析
2.6增強合作的機制
2.6.1基於激勵機制
2.6.2基於懲罰機制
2.6.3兩類算法的比較與分析
2.7總結與展望
參考文獻

第3 章無線自組織網絡攻防原理

3.1無線自組織網絡的安全缺陷
3.1.1傳輸信道方面
3.1.2移動節點方面
3.1.3動態拓撲
3.1.4安全機制方面
3.1.5路由協議方面
3.2兩種經典路由協議
3.2.1DSR路由協議
3.2.2AODV路由協議
3.3無線自組織網絡的路由攻擊方法
3.3.1篡改
3.3.2冒充
3.3.3偽造
3.3.4拓撲結構與通信量分析
3.3.5資源消耗攻擊
3.3.6蟲洞攻擊
3.3.7黑洞攻擊
3.3.8Rushing攻擊
3.4泛洪攻擊
3.5泛洪攻擊檢測及響應
3.6黑洞攻擊
3.6.1被動黑洞攻擊
3.6.2主動黑洞攻擊
3.7黑洞攻擊檢測及響應
3.8基於移動防火牆的無線自組織網絡主動防護機制
3.8.1主動防護算法概述
3.8.2簇形成機制
3.8.3信號強度檢測
3.8.4入侵響應策略
3.8.5移動防火牆設計
參考文獻

第4章網絡仿真實驗

4.1NS2網絡仿真工具概述
4.1.1NS2簡介
4.1.2NS2的基本結構
4.1.3NS2中C++和OTcl的關係
4.1.4NS2使用流程
4.1.5模擬結果分析
4.1.6NS2的下載和安裝
4.2NS2實驗數據分析處理
4.2. 1trace文件
4.2.2trace文件的處理
4.2.3數據合成
4.2.4實驗數據的批量繪圖
4.2.5數據批處理
4.3NS2仿真基礎實驗
4.3.1使用Tcl語言配置一個簡單的網絡環境
4.3.2使用CMU工具配置一個隨機場景
4.3.3在NS2中移植實現MFlood協議
4.4NS2仿真攻擊與檢測實驗
4.4.1黑洞攻擊實驗
4.4.2黑洞檢測實驗
4.4.3泛洪攻擊實驗
4.4.4泛洪檢測實驗
4.4.5信道搶占攻擊實驗
4.4.6蟲洞攻擊實驗
4.4.7移動防火牆實驗
4.5NS3網絡仿真工具概述
4.5.1NS3簡介
4.5.2NS3基本結構
4.5.3NS3模擬流程
4.5.4模擬結果分析
4.6NS3仿真實驗
4.6.1實驗一：兩個節點間簡單通信的模擬實現
4.6.2實驗二：使用可視化組件模擬一個星型拓撲結構網絡
4.6.3實驗三：AODV協議簡單場景模擬
4.6.4實驗四：簡單無線Mesh網絡場景模擬
參考文獻

第5章無線局域網的攻防原理與安全實踐

5.1概述
5.1.1無線局域網協議棧
5.1.2無線局域網組成
5.1.3無線局域網的拓撲結構
5.1.4無線局 網的應用及發展趨勢
5.2安全風險與安全需求
5.2.1無線局域網的安全風險分析
5.2.2無線局域網安全需求分析
5.3安全技術
5.3.1服務裝置標識符
5.3.2物理地址過濾
5.3.3直接序列擴頻技術
5.3.4擴展服務集標識符
5.3.5開放系統認證
5.3.6共享密鑰認證
5.3.7封閉網絡訪問控制
5.3.8訪問控制列表
5.3.9密鑰管理
5.3.10虛擬專用網
5.3 .11RADIUS服務
5.3.12入侵檢測系統
5.3.13個人防火牆
5.3.14基於生物特徵識別
5.3.15雙因素認證
5.3.16智能卡
5.4安全協議
5.4.1WEP協議
5.4.2WEP的改進方案TKIP 
5.4.3認證端口訪問控制技術IEEE802.1x 
5.4.4IEEE802.111 
5.4.5WPA 
5.4.6WAPI協議
5.5安全實踐
5.5.1WEP安全風險
5.5.2WPA安全風險
5.5.3常用攻擊工具
5.5.4攻擊實驗
參考文獻

第6章無線局域網的攻防實踐

6.1基礎實驗
6.1.1VMware Workstation的基本使用
6.1.2MacOS中虛擬機安裝與使用
6.1.3Kali安裝
6.2無線掃描
6.2.1使用airodump—ng進行無線掃描
6.2.2使用Kismet進行 線掃描
6.2.3掃描隱藏SSID 
6.3無線破解
6.3.1暴力破解字典生成方式
6.3.2使用fern工具進行WPA破解
6.3.3使用Gerix工具進行WPA破解
6.3.4使用WiFite工具進行WPA破解
6.3.5使用aircrack—ng進行WPA破解
6.3.6利用WPS破解
6.4無線DoS攻擊
6.5無線監聽
6.5.1ARP欺騙與消息監聽
6.5.2使用Wireshark進行監聽與解析
附錄AAnalist代碼
附錄BFileMixer代碼
附錄CMFlood協議的描述代碼