無線網絡安全

本書共分為6章。首先介紹移動互聯網及無線互聯網的發展、無線網絡安全、移動終端及應用安全等基本知識。然後詳細介紹無線局域網絡安全、無線網絡入侵防禦、移動終端設備及內容安全管理、移動應用安全等方面的內容。後通過內網環境安全、內外網安全接入、公有云環境安全、大型活動無線安全、企業辦公無線安全、無線城市安全等典型應用場景進行分析，並結合詳細案例對需求和解決方案進行詳細分析解讀，幫助讀者更透徹地掌握無線網絡安全以及移動設備管理採用的關鍵技術，培養讀者對無線網絡場景架構和場景分析的能力。 本書每章後均附有思考題總結該章知識點，以便為讀者的進一步閲讀提供思路。 本書由奇安信集團針對高等學校網絡空間安全專業的教學規劃組織編寫，既可作為高等學校信息安全、網絡空間安全等相關專業的教材，以及網絡工程、計算機技術應用型人才培養與認證體系中的培訓教材，也可作為負責網絡安全運維的網絡管理人員和對網絡空間安全感興趣的讀者的基礎讀物。 ^[1] 

第1章基本知識1

1.1移動互聯網及無線互聯網發展概述1

1.1.1移動互聯網及無線互聯網發展歷程1

1.1.2移動互聯網安全威脅3

1.2無線網絡安全概述4

1.3移動終端安全概述5

1.3.1移動終端發展現狀5

1.3.2移動終端安全威脅7

1.3.3BYOD安全威脅8

1.4移動應用安全9

思考題12

第2章無線局域網絡安全13

2.1無線網絡的概念及分類13

2.2WiFi基本概念16

2.2.1WiFi簡介16

2.2.2WiFi的網絡拓撲結構16

2.3WiFi的標準17

2.3.1IEEE 802.11系列標準17

2.3.2WiFi加密協議21

2.3.3WAPI標準28

2.4WiFi安全威脅及原理31

2.4.1常見安全威脅31

2.4.2密碼泄露33

2.4.3釣魚AP35

2.4.4私接AP38

2.4.5Ad Hoc39

2.4.6漏洞攻擊40

2.4.7暴力破解42

思考題44

第3章無線網絡入侵防禦45

3.1無線網絡防護的基本要求45

3.1.1無線安全評估45

3.1.2熱點控制管理46

3.1.3非法熱點阻斷47

3.1.4攻擊行為檢測47

3.2無線網絡防護47

3.2.1無線信息監測48

3.2.2設備監測52

3.2.3無線攻擊事件監測53

3.3無線數據處理引擎54

3.3.1無線威脅感知引擎54

3.3.2數據持久化55

3.4無線數據收發引擎55

3.4.1無線數據解析55

3.4.2阻斷與隔離元56

3.5無線安全防禦系統應用57

3.5.1系統部署架構57

3.5.2收發引擎部署58

3.5.3網絡部署58

思考題58

無線網絡安全目錄第4章移動終端設備及內容安全管理59

4.1移動終端安全管理技術60

4.1.1殺毒技術60

4.1.2沙箱技術67

4.1.3NAC網絡控制67

4.1.4設備強管控技術70

4.2MDM移動設備管理70

4.2.1設備管理72

4.2.2.病毒威脅防護73

4.2.3Root越獄檢查73

4.2.4強制密碼安全74

4.2.5遠程數據擦除75

4.2.6地理位置定位76

4.2.7軟硬件資產收集78

4.2.8鎖定企業數據訪問工作區79

4.3MCM移動內容管理80

4.3.1公私數據隔離81

4.3.2企業數據加密82

4.3.3安全移動辦公應用83

4.4企業移動管理85

思考題86

第5章移動應用安全87

5.1移動應用管理88

5.1.1企業應用市場88

5.1.2應用封裝保護93

5.1.3應用安裝統計94

5.1.4應用黑白名單94

5.2移動應用安全需求95

5.2.1移動安全現狀95

5.2.2惡意應用的分類97

5.2.3可採用的措施99

5.3App安全檢測99

5.3.1App安全檢測原因100

5.3.2App應用程序漏洞安全檢測技術101

5.3.3App應用程序安全檢測內容102

5.3.4App安全檢測概述103

5.4App安全加固108

5.4.1App存在的問題108

5.4.2App保護方法110

5.4.3App加固技術111

5.4.4App加固117

思考題118

第6章典型案例120

6.1內網環境安全解決方案120

6.1.1背景及需求120

6.1.2解決方案120

6.1.3方案優勢122

6.2內外網安全接入解決方案122

6.2.1背景及需求122

6.2.2解決方案123

6.2.3方案優勢124

6.3公有云環境安全解決方案125

6.3.1背景及需求125

6.3.2解決方案126

6.3.3方案優勢127

6.4大型活動無線安全解決方案127

6.4.1背景及需求127

6.4.2解決方案128

6.4.3方案優勢128

6.5企業辦公無線安全解決方案129

6.5.1背景及需求129

6.5.2解決方案129

6.5.3方案優勢130

6.6無線城市安全解決方案130

6.6.1背景及需求130

6.6.2解決方案132

6.6.3方案優勢134

附錄A英文縮略語136

參考文獻138

楊東曉，國防科大電子工程專業畢業，16年網絡安全領域相關產品研究、開發、規劃、管理經驗，現任職於奇安信集團，負責網絡空間安全教育及人才培養工作。