本書深入探討了有線網(wǎng)絡向無線網(wǎng)絡發(fā)展的過程及其對商業(yè)環(huán)境的影響。第一部分回顧了無線網(wǎng)絡和移動網(wǎng)絡的歷史，以及有線網(wǎng)絡和無線網(wǎng)絡的演進；第二部分重點介紹了無線局域網(wǎng)（WLAN）安全；第三部分討論了針對無線網(wǎng)絡和移動設備風險和漏洞的安全解決方案。本書由信息系統(tǒng)安全方面經(jīng)驗豐富的專家撰寫，不僅適用于當下，還具有前瞻性；不僅能夠幫助讀者解決當下的網(wǎng)絡安全挑戰(zhàn)，還能放眼未來的網(wǎng)絡安全問題。本書對于無線網(wǎng)絡及安全領域的研究人員來說，是一本具有重要參考價值的書籍。
隨著移動設備的全面普及，無線網(wǎng)絡已成為現(xiàn)代生活和工作中不可或缺的基礎設施。無線網(wǎng)絡安全不容忽視，需要通過系統(tǒng)性的風險評估和全面的技術驗證，制定并實施有效的安全防護策略，從而確保關鍵數(shù)字資產(chǎn)的安全性和業(yè)務連續(xù)性。本書由行業(yè)專家撰寫，深入探討了從有線網(wǎng)絡向無線網(wǎng)絡的演進及其對商業(yè)環(huán)境的影響。書中通過案例研究，進一步討論了無線網(wǎng)絡的風險評估、威脅和漏洞，以及為減輕違規(guī)行為而應實施的安全措施。
本書寫作目的本書對IT安全、網(wǎng)絡安全、信息保障和信息系統(tǒng)安全等領域內(nèi)的最新研究成果和趨勢進行了全面論述，同時還結合實際生活中的應用與案例提供了基本的信息安全原則。本書由信息系統(tǒng)安全方面經(jīng)驗豐富的專家撰寫，能夠提供有關該領域的全面信息，不僅適用于當下，還具有前瞻性，不僅能夠幫助讀者解決當下的網(wǎng)絡安全挑戰(zhàn)，還能放眼未來的網(wǎng)絡安全問題。本書第一部分回顧了無線和移動網(wǎng)絡的歷史，以及有線和無線網(wǎng)絡的演進。你將了解移動設備的出現(xiàn)，實現(xiàn)了笨重的模擬手機到日常生活中不可或缺的“智能”設備的轉(zhuǎn)變，以及這些設備時刻在線、無處不在的意義。盡管大多數(shù)人認為由此產(chǎn)生的變化帶來了積極作用，但無線和移動網(wǎng)絡技術也產(chǎn)生了巨大的網(wǎng)絡安全漏洞。本書將會對網(wǎng)絡安全的威脅和考慮因素進行介紹，特別是無線網(wǎng)絡和移動設備的安全。第二部分重點介紹了無線局域網(wǎng)（WLAN）安全。首先，你將了解WLAN設計和無線通信的常規(guī)操作，尤其是802.11 WLAN。其次，你還將了解802.11無線網(wǎng)絡以及在不同拓撲和設備情況下的安全威脅和漏洞。再次，書中還討論了小型辦公室/家庭辦公室（SOHO）網(wǎng)絡所需的基本安全措施，以及能夠滿足更大群體網(wǎng)絡需求的無線安全相關概念。這一部分還介紹了審計和監(jiān)控WLAN的需求以及實現(xiàn)該目標的工具。最后，對應用在WLAN和互聯(lián)網(wǎng)協(xié)議可移動性中的風險評估程序進行了說明。第三部分討論了針對無線網(wǎng)絡和移動設備風險和漏洞的安全解決方案。首先，介紹了三種主要的智能手機操作系統(tǒng)及其對應的安全漏洞。接著，對這些操作系統(tǒng)的安全模型進行了討論，并進一步闡述了IT組織如何對大規(guī)模智能設備的安全進行管理和控制。在此基礎上，說明了移動客戶端對企業(yè)網(wǎng)絡構成的風險，以及用于應對這些風險的工具和技術。此外，還介紹了移動設備指紋識別帶來的問題。最后，介紹了惡意移動軟件的概況以及應對措施，以防止惡意軟件入侵組織的信息安全資源。本書特色本書內(nèi)容實用且對話性強，信息安全概念和程序都附有示例。此外，書中會有知識拓展、提示、參考信息、警告，以提醒讀者注意與所討論主題相關的其他有用信息。在每章結尾會有自測題目，參考答案可見本書附錄。書中同時包含了每章小結，讀者可以據(jù)此對學習內(nèi)容進行快速回顧或預習，也能據(jù)此區(qū)分不同內(nèi)容的重要程度。版本修訂說明第2版相比第1版有很大改變。在這一版中，我們使用了一整章來探討“時刻在線”的現(xiàn)象，并重點關注了物聯(lián)網(wǎng)。物聯(lián)網(wǎng)帶來了無線和移動網(wǎng)絡設備的爆炸式增長，并間接導致了漏洞的爆炸式增長。為了留出足夠空間討論這些新主題，原本專門討論數(shù)據(jù)和移動網(wǎng)絡發(fā)展的兩章已合并為一章。值得一提的是，第2版包含了最新的Wi-Fi標準（本書第1版出版以后已更名），以及安卓和蘋果iOS操作系統(tǒng)的最新版本說明。本書還保留了Windows Phone操作系統(tǒng)的相關內(nèi)容，并包含了5G最新信息。最后要說的是，這一版本的修訂使得本書包含了最新的無線和移動安全漏洞及其對策。
吉姆·多爾蒂（Jim Doherty）擁有北卡羅來納州立大學電氣工程學士學位和杜克大學工商管理碩士學位。在長達19年的網(wǎng)絡和通信行業(yè)職業(yè)生涯中，吉姆曾在Certes Networks、摩托羅拉、思科系統(tǒng)和愛立信等公司擔任過營銷、銷售和工程領導職務。他擅長將復雜的網(wǎng)絡和通信技術以通俗易懂的方式呈現(xiàn)給聽眾，憑借出色的演講和展示技巧，他經(jīng)常受到邀請進行相關主題的分享。此外，吉姆還是“Networking Simplified”系列書籍的創(chuàng)作者和合著者，以及一套全面的CCNA學習筆記的創(chuàng)作者，這些書籍和學習筆記已發(fā)布在多個認證指南中。目前，吉姆擔任Ixia的高級營銷副總裁。
前言致謝第一部分 無線網(wǎng)絡和移動網(wǎng)絡的演進及其面臨的安全挑戰(zhàn)第1章 數(shù)據(jù)和無線網(wǎng)絡演進2 1.1 數(shù)據(jù)通信的萌芽2 1.1.1 早期的數(shù)據(jù)網(wǎng)絡3 1.1.2 互聯(lián)網(wǎng)革命4 1.1.3 個人計算機的發(fā)展5 1.2 計算機網(wǎng)絡和開放系統(tǒng)互連參考模型…5 1.2.1 OSI參考模型6 1.2.2 網(wǎng)絡通信概述7 1.2.3 IP尋址7 1.2.4 數(shù)據(jù)鏈路層8 1.2.5 物理層9 1.3 有線向無線的演進9 1.4 無線網(wǎng)絡解決的商業(yè)挑戰(zhàn)11 1.4.1 無線網(wǎng)絡的經(jīng)濟影響11 1.4.2 無線網(wǎng)絡改變工作方式11 1.5 Wi-Fi改變商業(yè)模式13 1.6 物聯(lián)網(wǎng)概述15 本章小結16 本章習題16第2章 移動網(wǎng)絡和移動IP18 2.1 蜂窩技術簡介18 2.1.1 蜂窩覆蓋圖19 2.1.2 蜂窩切換21 2.2 移動網(wǎng)絡的演進22 2.2.1 AMPS 1G22 2.2.2 GSM和CDMA 2G22 2.2.3 GPRS和EDGE 2G+23 2.2.4 3G23 2.2.5 4G和LTE24 2.2.6 5G24 2.3 黑莓效應及BYOD革命25 2.4 移動IP的經(jīng)濟影響25 2.5 移動IP的商業(yè)影響27 本章小結28 本章習題29第3章 隨時隨地任何事：“都有對應的應用！”30 3.1 智能手機的多功能性及發(fā)展趨勢30 3.1.1 便利性勝過安全性31 3.1.2 始終連接，始終在線31 3.2 移動設備的變革及其對網(wǎng)絡安全的影響32 3.3 零信任模型的興起33 3.4 移動云33 3.4.1 什么是移動云計算34 3.4.2 云應用和原生移動應用34 3.5 無線網(wǎng)絡的部署：具體問題具體分析34 3.6 無線物聯(lián)網(wǎng)技術35 3.7 無線通信技術36 3.7.1 低功耗藍牙36 3.7.2 Zigbee IP37 3.7.3 Z-Wave37 3.7.4 RFID37 3.7.5 NFC37 3.7.6 Thread37 3.7.7 6LoWPAN38 3.8 云VPN、廣域網(wǎng)和互連技術38 3.8.1 自由空間光通信38 3.8.2 WiMAX38 3.8.3 vSAT38 3.8.4 SD-WAN39 3.9 物聯(lián)網(wǎng)中的廣域網(wǎng)技術39 3.9.1 Sigfox39 3.9.2 LoRaWAN39 3.9.3 HaLow39 3.9.4 毫米波無線電40 3.10 專用LTE網(wǎng)絡40 3.11 無線局域網(wǎng)的安全性：從WEP到WPA341 3.12 移動IP安全性42 本章小結42 本章習題43第4章 安全威脅概述：有線、無線和移動通信44 4.1 安全防護對象44 4.2 安全威脅的一般分類44 4.2.1 保密性45 4.2.2 完整性46 4.2.3 可用性46 4.2.4 問責制47 4.2.5 不可否認性47 4.3 無線和移動設備面臨的安全威脅47 4.3.1 數(shù)據(jù)盜竊威脅48 4.3.2 設備控制威脅49 4.3.3 系統(tǒng)訪問威脅50 4.4 風險緩解50 4.4.1 降低BYOD的風險51 4.4.2 適用于中小型企業(yè)的BYOD53 4.5 縱深防御53 4.6 授權和訪問控制55 4.7 信息安全標準56 4.7.1 ISO/IEC 27001:201356 4.7.2 ISO/IEC 27002:201356 4.7.3 NIST SP 800-5357 4.8 合規(guī)性57 本章小結60 本章習題60第二部分 WLAN安全措施和風險評估第5章 WLAN的工作原理64 5.1 WLAN拓撲結構64 5.2 ISM免許可頻段64 5.2.1 WLAN組成65 5.2.2 無線客戶端設備65 5.2.3 802.11服務集66 5.3 802.11標準67 5.4 802.11免許可頻段70 5.4.1 窄帶和擴頻71 5.4.2 多徑傳播71 5.4.3 跳頻技術72 5.4.4 直接序列擴頻72 5.5 無線接入點72 5.5.1 WAP的工作原理73 5.5.2 WAP架構74 5.6 無線網(wǎng)橋75 5.6.1 無線工作組網(wǎng)橋76 5.6.2 住宅網(wǎng)關76 5.6.3 企業(yè)網(wǎng)關77 5.7 無線天線77 5.7.1 全向天線77 5.7.2 半定向天線78 5.7.3 強定向天線79 5.7.4 MIMO天線79 5.7.5 確定覆蓋范圍81 5.8 現(xiàn)場勘察82 本章小結84 本章習題84第6章 WLAN和IP網(wǎng)絡面臨的威脅及漏洞分析86 6.1 攻擊者的種類86 6.1.1 嫻熟攻擊者與生疏攻擊者86 6.1.2 內(nèi)部人員與外部人員87 6.2 機會目標與特定目標88 6.3 對特定攻擊目標的搜尋88 6.4 物理安全和無線網(wǎng)絡90 6.5 社會工程90 6.6 接入點映射91 6.7 惡意接入點93 6.8 惡意雙胞胎94 6.9 藍牙漏洞及威脅95 6.9.1 藍牙的版本演進96 6.9.2 版本演進比較96 6.9.3 藍牙配對97 6.9.4 藍牙劫持98 6.9.5 藍牙漏洞攻擊98 6.9.6 藍牙竊聽99 6.9.7 藍牙是否安全100 6.10 數(shù)據(jù)包分析100 6.11 無線網(wǎng)絡和信息竊取101 6.12 無線網(wǎng)絡中的惡意數(shù)據(jù)植入102 6.13 拒絕服務攻擊103 6.14 ad hoc網(wǎng)絡中的點對點黑客攻擊…104 6.15 攻擊者未經(jīng)許可控制網(wǎng)絡的后果…104 本章小結105 本章習題105第7章 WLAN基本安全措施107 7.1 基本安全措施的設計和實現(xiàn)107 7.1.1 射頻設計107 7.1.2 設備的配置和擺放108 7.1.3 互操作性與分層109 7.1.4 安全管理109 7.1.5 基本安全措施的最佳實踐110 7.2 認證與訪問限制110 7.2.1 SSID模糊化111 7.2.2 MAC過濾器112 7.2.3 認證和關聯(lián)112 7.2.4 無線網(wǎng)絡中的VPN113 7.2.5 虛擬局域網(wǎng)113 7.3 數(shù)據(jù)保護114 7.3.1 有線等效加密115 7.3.2 Wi-Fi保護訪問116 7.3.3 Wi-Fi保護訪問第2版116 7.3.4 帶有AES的WPA2117 7.3.5 帶有CCMP的WPA2117 7.3.6 Wi-Fi數(shù)據(jù)保護的優(yōu)先順序118 7.3.7 WPA3118 7.4 持續(xù)管理的安全原則119 7.4.1 固件升級119 7.4.2 物理安全120 7.4.3 定期盤點120 7.4.4 識別惡意WLAN或惡意無線接入點120 本章小結120 本章習題121第8章 WLAN高級安全措施122 8.1 全面安全策略的建立與執(zhí)行122 8.1.1 集中式與分布式的設計和管理122 8.1.2 遠程訪問策略123 8.1.3 訪客策略123 8.1.4 隔離123 8.1.5 合規(guī)性考慮124 8.1.6 員工培訓和教育124 8.2 實施認證和訪問控制124 8.2.1 可擴展認證協(xié)議125 8.2.2 遠程認證撥號用戶服務126 8.2.3 入侵檢測系統(tǒng)和入侵防御系統(tǒng)127 8.2.4 協(xié)議過濾127 8.2.5 經(jīng)認證的動態(tài)主機配置協(xié)議128 8.3 數(shù)據(jù)保護128 8.3.1 WPA2的個人版與企業(yè)版128 8.3.2 WPA3129 8.3.3 互聯(lián)網(wǎng)安全協(xié)議129 8.3.4 虛擬專用網(wǎng)絡130 8.3.5 惡意軟件和應用程序安全130 8.4 用戶劃分130 8.4.1 虛擬局域網(wǎng)131 8.4.2 訪客訪問和密碼131 8.4.3 隔離區(qū)劃分132 8.5 管理網(wǎng)絡和用戶設備132 8.5.1 簡單網(wǎng)絡管理協(xié)議第3版132 8.5.2 發(fā)現(xiàn)協(xié)議133 8.5.3 IP服務133 8.5.4 覆蓋區(qū)域和Wi-Fi漫游134 8.5.5 邊界之外的客戶端安全134 8.5.6 設備管理和用戶登錄135 8.5.7 硬盤加密136 8.5.8 隔離136 8.5.9 Wi-Fi即服務137 本章小結138 本章習題138第9章 WLAN審計工具140 9.1 WLAN發(fā)現(xiàn)工具140 9.1.1 企業(yè)Wi-Fi審計工具141 9.1.2 熱圖繪制工具142 9.2 滲透測試工具143 9.2.1 Metasploit144 9.2.2 SARA144 9.3 密碼捕獲和解密工具144 9.4 網(wǎng)絡管理和控制工具147 9.4.1 無線協(xié)議分析儀147 9.4.2 Aircrack-ng147 9.4.3 Airshark148 9.4.4 網(wǎng)絡管理系統(tǒng)148 9.5 WLAN硬件審計工具和天線149 9.5.1 硬件審計工具149 9.5.2 天線149 9.6 攻擊工具及技術150 9.6.1 射頻阻塞150 9.6.2 拒絕服務151 9.6.3 設備劫持151 9.6.4 會話劫持152 9.7 網(wǎng)絡實用程序153 本章小結154 本章習題154第10章 WLAN和IP網(wǎng)絡風險評估156 10.1 風險評估156 10.1.1 WLAN風險評估158 10.1.2 其他類型的風險評估158 10.2 IT安全管理159 10.2.1 風險評估方法159 10.2.2 風險評估的法律要求159 10.2.3 風險評估的其他原因159 10.3 安全風險評估的步驟160 10.3.1 規(guī)劃160 10.3.2 信息收集161 10.3.3 風險分析162 10.3.4 確定并實施控制措施166 10.3.5 監(jiān)控166 10.4 安全審計166 本章小結167 本章習題167第三部分 移動通信和移動設備安全及防御第11章 移動通信的安全挑戰(zhàn)170 11.1 手機中的威脅與漏洞170 11.2 漏洞利用、工具及技術171 11.3 安卓系統(tǒng)面臨的安全挑戰(zhàn)173 11.3.1 對安卓系統(tǒng)的質(zhì)疑174 11.3.2 安卓系統(tǒng)漏洞利用工具175 11.3.3 安卓系統(tǒng)安全架構175 11.3.4 安卓系統(tǒng)應用程序架構176 11.3.5 谷歌應用商店176 11.4 iOS面臨的安全挑戰(zhàn)177 11.4.1 iOS漏洞178 11.4.2 iOS架構179 11.4.3 蘋果應用商店179 11.5 Windows Phone系統(tǒng)面臨的安全挑戰(zhàn)180 11.5.1 Windows Phone系統(tǒng)漏洞180 11.5.2 Windows Phone系統(tǒng)安全架構180 11.5.3 Windows Phone系統(tǒng)架構180 11.5.4 Windows應用商店181 本章小結181 本章習題182第12章 移動設備安全模型183 12.1 安卓系統(tǒng)的安全性183 12.1.1 安卓系統(tǒng)安全模型183 12.1.2 安卓沙箱183 12.1.3 文件系統(tǒng)權限184 12.1.4 安卓系統(tǒng)SDK安全特性184 12.1.5 根權限獲取及設備解鎖184 12.1.6 安卓系統(tǒng)權限模型185 12.2 iOS的安全性186 12.2.1 iOS安全模型186 12.2.2 應用程序來源186 12.2.3 iOS沙箱187 12.2.4 安全問題187 12.2.5 基于權限的訪問187 12.2.6 加密技術188 12.2.7 iOS越獄188 12.3 Windows Phone 8系統(tǒng)的安全性188 12.3.1 平臺應用的安全性189 12.3.2 安全功能189 12.4 iOS與安卓系統(tǒng)的演進189 12.4.1 安卓系統(tǒng)版本演進190 12.4.2 iOS版本演進191 12.5 切換功能帶來的安全挑戰(zhàn)191 12.6 BYOD及其安全性192 12.7 企業(yè)移動設備管理的安全性193 12.7.1 移動設備管理193 12.7.2 移動應用管理195 本章小結195 本章習題195第13章 移動無線攻擊及補救措施197 13.1 企業(yè)網(wǎng)絡中的移動攻擊掃描197 13.2 安全意識197 13.2.1 網(wǎng)絡掃描的目的198 13.2.2 漏洞掃描199 13.3 Kali Linux安全平臺200 13.4 客戶端及基礎設施中的漏洞201 13.5 其他USB漏洞202 13.6 網(wǎng)絡安全協(xié)議漏洞203 13.6.1 RADIUS冒充203 13.6.2 公共證書授權漏洞204 13.6.3 開發(fā)人員數(shù)字證書205 13.6.4 瀏覽器應用及網(wǎng)絡釣魚漏洞205 13.6.5 路過式瀏覽器攻擊205 13.7 移動軟件漏洞及補救措施206 13.7.1 服務器側安全性不足207 13.7.2 缺乏數(shù)據(jù)存儲安全防護207 13.7.3 傳輸層安全防護不足207 13.7.4 數(shù)據(jù)泄露207 13.7.5 授權和認證不力208 13.7.6 密碼被破解208 13.7.7 客戶端注入208 13.7.8 通過不可信輸入進行安全決策208 13.7.9 會話處理不當209 13.7.10 缺乏二進制保護措施209 本章小結209 本章習題210第14章 移動設備指紋識別211 14.1 指紋識別的本質(zhì)211 14.2 指紋識別的種類212 14.2.1 網(wǎng)絡訪問控制與終端指紋識別…212 14.2.2 網(wǎng)絡掃描與近距離指紋識別213 14.2.3 遠程指紋識別213 14.3 cookie214 14.4 跨網(wǎng)站分析214 14.5 指紋識別的方法215 14.5.1 被動指紋識別215 14.5.2 檢查TCP/IP報文頭216 14.5.3 應用程序識別216 14.5.4 主動指紋識別216 14.6 設備唯一性識別217 14.6.1 iOS217 14.6.2 安卓系統(tǒng)218 14.6.3 HTTP報頭218 14.7 移動設備指紋識別的新方法218 14.8 用戶指紋識別219 14.9 移動設備中的間諜軟件220 14.9.1 偵察軟件221 14.9.2 利用Stingray設置間諜蜂窩222 14.10 現(xiàn)代蜂窩網(wǎng)絡的指紋識別223 14.10.1 MNmap223 14.10.2 中間人攻擊223 本章小結224 本章習題224第15章 惡意移動軟件與應用程序威脅226 15.1 安卓設備中的惡意軟件226 15.1.1 軟件碎片化227 15.1.2 犯罪分子與開發(fā)人員的配合228 15.2 移動廣告軟件230 15.2.1 獲取過度的應用權限231 15.2.2 iOS設備中的惡意軟件232 15.2.3 惡意移動軟件的傳播方式233 15.3 惡意移動軟件與社會工程234 15.3.1 強制登錄門戶234 15.3.2 路過式攻擊234 15.3.3 點擊劫持234 15.3.4 點贊劫持234 15.3.5 即插即用腳本234 15.4 減少移動瀏覽器攻擊235 15.5 移動應用攻擊235 15.6 惡意移動軟件的防御236 15.7 滲透測試及其在智能手機中的應用237 本章小結237 本章習題238附錄 參考答案239參考文獻241
書單推薦
