本书针对当前无线局域网络安全领域存在的诸多问题，在无线网络安全解决方案方面作了一些积极而有意义的探索研究，详细介绍了无线局域网络安全的基本知识和防护机制，并在此基础上对WEP协议安全机制、IEEE802.11b协议安全机制以及无线局域网络存在的缺陷和漏洞进行了分析，列举出了一些针对这些安全机制常见的攻击方法，并就这些攻击方法给出了有针对性的无线局域网络安全解决方案，旨在帮助广大无线局域网络的使用者构建起有效的网络安全体系，以有力地抵御各种恶意网络攻击，提高无线局域网络领域的安全性。

近几年来，随着无线技术的迅猛发展，无线局域网(WLAN)得到了广泛的应用。无线局域网由于其自由组网快捷、使用方便和成本低等优势而备受青睐。但是其通信内容因具有公开性而极易被攻击者获得，因此无线局域网的安全问题变得十分突出。

本书从无线局域网的组成和应用环境出发，结合Internet系统的体系结构，按照密码学的基本原则对无线局域网IEEE802.11标准的安全机制，结合相应的安全技术原理的论述，进行了深度分析，指出了现有的无线局域网IEEE802.11标准自身的安全防护机制和常用无线局域网的安全策略所存在的安全缺陷或漏洞，为便于说明问题，本书介绍了一些常见的、针对这些安全缺陷和漏洞的攻击方法和技术，旨在通过这些缺陷分析来说明无线局域网络目前存在的潜在安全隐患，并且提出较好的无线局域网络安全解决方案，以促进网络安全管理员给出更好的网络防护方案，加强无线局域网络的安全防护意识和能力。

前言

第1章 无线局域网络概述

 1.1 无线局域网简介

 1.2 扩展频谱通信技术

 1.3 IEEE 802.11协议简述

 1.4 无线通信标准的比较

 1.5 有线网络与无线网络的比较

 1.6 无线局域网络的组建

 1.7 无线局域网络的优点

 1.8 无线局域网络的应用

第2章 信息安全入门

 2.1 信息安全概述

 2.2 网络安全原则

 2.3 局域网络存在的主要安全问题

 2.4 相关安全防护技术

第3章 无线局域网安全防护机制

 3.1 WEP加密协议

 3.2 用户认证机制

 3.3 访问控制表

 3.4 密钥管理

 3.5 IEEE 802.1X认证技术

 3.6 新一代无线安全技术——IEEE 802.11i

第4章 无线局域网安全防护体系结构及其策略

 4.1 无线局域网安全防护体系结构

 4.2 无线局域网安全策略定制原则

 4.3 无线局域网安全威胁分析

 4.4 设计部署安全网络

 4.5 利甩WEP保护WLAN

 4.6 MAC地址过滤

 4.7 协议过滤

 4.8 使用封闭系统和网络

 4.9 IP限制或绑定

 4.10 保护用户

 4.11 小结

第5章 第三方无线局域网安全防护协议和技术

 5.1 WEP与IPSec结合

 5.2 点对点通道协议(PPTP)

 5.3 第二层通道协议(L2TP)

 5.4 利用虚拟局域网防护WLAN

 5.5 漫游及“动中通”安全防护措施

 5.6 防火墙技术

 5.7 入侵检测／防御系统(IDS／IPS)

 5.8 漏洞扫描系统

 5.9 防病毒系统

 5.10 使用VPN技术

第6章 针对WEP协议安全机制的攻击

 6.1 WEP的安全缺陷

 6.2 RC4算法的缺陷

 6.3 WEP-RC4 IV攻击方法

 6.4 身份认证的安全缺陷

 6.5 访问控制机制的安全缺陷

 6.6 CRC校验的安全缺陷

 6.7 WEP密钥破解示例

第7章 针对IEEE 802.11b协议安全机制的攻击

 7.1 开放系统防护机制的攻击

 7.2 封闭系统防护机制的攻击

 7.3 WEP加密和认证机制的攻击

 7.4 针对MAC过滤策略的攻击

 7.5 针对IP限制策略的攻击

 7.6 协议过滤策略的攻击分析

 7.7 VPN策略的相关攻击分析

第8章 针对无线局域网的攻击

 8.1 流量分析

 8.2 被动攻击

 8.3 主动攻击

 8.4 会话攻击

 8.5 基于表的攻击

 8.6 拒绝服务(DOS)攻击

第9章 无线局域网络安全解决方案

 9.1 无线局域网络安全性现状

 9.2 技术方案探讨

 9.3 常用安全解决方案

 9.4 建议使用的安全解决方案

 9.5 无线局域网络安全解决方案示例

 9.6 无线产品选型的原则

参考文献