無線局域網安全：設計及實現

第1章 無線局域網技術概述
1.1 基本概念
1.2 無線局域網基本組成原理
1.2.1 網絡結構
1.2.2 IEEE802.11網絡提供的服務
1.3 IEEE802.11協議分析
1.3.1 物理層
1.3.2 MAC層
第2章 無線局域網安全機制分析
2.1 WLAN安全機制發(fā)展過程
2.2 WEP協議分析
2.2.1 RC4算法
2.2.2 WEP數據加解密流程
2.2.3 WEP數據完整性校驗
2.2.4 WEP身份認證原理
2.2.5 WEP協議中的安全隱患
2.3 IEEE802.11i協議分析
2.3.1 IEEE802.11i協議的加密機制
2.3.2 IEEE802.11i協議加密機制安全性分析
2.3.3 IEEE802.1li協議的認證機制
2.3.4 IEEE802.1li認證方法分析
2.3.5 IEEE802.11i密鑰管理機制
2.3.6 IEEE802.11i密鑰管理機制安全性分析
2.4 WPA安全框架
2.4.1 WPA的認證機制
2.4.2 WPA的加密機制
2.4.3 WPA的數據完整性機制
2.4.4 WPA存在的問題
2.5 WAPI安全框架
2.5.1 WAI
2.5.2 WPI
2.5.3 WAPI安全性分析
第3章 無線局域網安全體系結構
3.1 針對無線局域網的安全攻擊
3.1.1 邏輯攻擊
3.1.2 物理攻擊
3.1.3 DOS攻擊
3.2 無線局域網安全保密體系結構
3.2.1 安全目標
3.2.2 安全威脅
3.2.3 安全需求
3.2.4 所需提供的安全措施
3.3 安全無線局域網的基本結構和實現方案
3.3.1 基本部署結構
3.3.2 基本實現方案
第4章 無線局域網安全接入系統
4.1 系統概述
4.2 無線局域網安全接入系統設計與實現
4.2.1 無線接入客戶端
4.2.2 基于主機的AP
4.2.3 無線防火墻
4.2.4 認證服務器
第5章 無線局域網安全管理系統
5.1 系統概述
5.2 無線局域網安全管理系統設計與實現
5.2.1 無線拓撲發(fā)現
5.2.2 WEP密鑰破解
5.2.3 WPA-PSK密鑰破解
5.2.4 無線拒絕服務攻擊
5.2.5 基于Nessus的網絡漏洞掃描
5.2.6 無線入侵檢測
5.2.7 無線局域網定位
5.2.8 無線蜜罐
5.2.9 威脅處理
第6章 嵌入式無線局域網／高速安全防護引擎研究
6.1 高速安全防護引擎設計
6.1.1 整體結構
6.1.2 實現方案
6.2 多模式匹配算法研究
6.2.1 單模式匹配算法
6.2.2 多模式匹配算法
6.2.3 基于硬件的模式匹配
6.3 基于Bloom Filter的高速多模式匹配引擎研究與設計
6.3.1 標準Bloom Filter查詢算法基本操作
6.3.2 標準Bloom Filter查詢算法理論分析
6.3.3 Bloom Filter引擎設計
6.3.4 位拆分狀態(tài)機研究與設計
6.3.5 連接結構
6.3.6 性能分析
6.4 過濾引擎的實現
6.4.1 過濾引擎
6.4.2 可擴展性問題
6.5 精確匹配引擎的實現
6.6 引擎性能
第7章 嵌入式安全無線接入點系統
7.1 嵌入式安全無線接入點設計方案
7.1.1 安全無線局域網中的接入點
7.1.2 嵌入式安全無線接入點設計方案
7.2 硬件系統設計
7.2.1 硬件系統總體設計
7.2.2 硬件系統各模塊說明
7.2.3 硬件電路調試
7.3 底層軟件設計與移植
7.3.1 板級支持包（BSP）的移植
7.3.2 針對目標板的嵌入式操作系統的移植
7.3.3 無線接入設備驅動程序的設計與移植
7.3.4 具有一定安全功能的無線接入點設計
7.3.5 RAMDisk文件系統
第8章 自適應的無線局域網安全結構
8.1 基本概念
8.2 自適應安全系統模型
8.3 自適應無線局域網安全結構模型
8.4 無線局域網中密碼協議運行安全檢測系統
8.4.1 系統結構
8.4.2 密碼協議執(zhí)行特征
8.4.3 監(jiān)視器的構造
8.4.4 檢測原理
8.5 基于D—S證據理論的安全態(tài)勢估計方法
8.5.1 D—S證據理論簡介
8.5.2 無線局域網絡安全態(tài)勢估計
8.6 基于層次分析方法的自適應安全策略決策方法
8.6.1 層次分析法理論簡介
8.6.2 安全無線局域網系統的自適應策略選擇
8.7 安全策略決策器設計
8.7.1 內部結構
8.7.2 各組成部件功能介紹
8.8 無線終端自適應安全接人結構研究
8.8.1 原理與接入方法
8.8.2 系統設計
第9章 可信無線局域網安全終端體系結構與可信接入
9.1 可信計算平臺
9.1.1 TCG可信計算平臺體系結構及特征
9.1.2 TPM可信平臺模塊
9.1.3 TCG信任鏈傳遞技術
9.1.4 可信平臺的密鑰與證書
9.2 基于可信計算的終端安全體系結構
9.2.1 基于安全內核的體系結構
9.2.2 基于微內核的結構
9.2.3 基于虛擬機的結構
9.2.4 基于LSM機制的結構
9.3 無線局域網可信接人體系結構
9.3.1 可信網絡連接需要解決的問題
9.3.2 無線局域網可信體系結構
9.3.3 可信無線終端接入可信無線局域網
參考文獻
縮略詞