無(wú)線網(wǎng)絡(luò)安全

內(nèi)容概要

無(wú)線技術(shù)是指在不使用物理線纜的前提下，從一點(diǎn)向另一點(diǎn)傳遞數(shù)據(jù)的方法，包括無(wú)線電、蜂窩網(wǎng)絡(luò)、紅外線和衛(wèi)星等技術(shù)。如今，無(wú)線網(wǎng)絡(luò)技術(shù)已經(jīng)廣泛應(yīng)用到多個(gè)領(lǐng)域，然而，無(wú)線網(wǎng)絡(luò)的安全性也是最令人擔(dān)憂的，經(jīng)常成為入侵者的攻擊目標(biāo)。本書(shū)為網(wǎng)絡(luò)管理員提供了最一實(shí)用的無(wú)線網(wǎng)絡(luò)安全解決方案。詳細(xì)介紹了無(wú)線網(wǎng)絡(luò)的歷史與現(xiàn)狀、無(wú)線設(shè)備的漏洞、無(wú)線網(wǎng)絡(luò)非法接入點(diǎn)的探測(cè)和處理、利用RADIUS進(jìn)行VLAN接入控制、無(wú)線網(wǎng)絡(luò)的架構(gòu)和設(shè)計(jì)等內(nèi)容。

作者簡(jiǎn)介

作者：(美國(guó))Brian Baker (美國(guó))christian Barnes (美國(guó))Tony Bautts 譯者：楊青Brian Baker，是在華盛頓特區(qū)為美國(guó)政府工作的一名滲透測(cè)試人員。Brian幾乎在IT行業(yè)的各個(gè)領(lǐng)域都工作過(guò)：從服務(wù)器管理員到網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的支持，再到目前的安全領(lǐng)域。Brian一直把關(guān)注重點(diǎn)放在無(wú)線技術(shù)和最新的安全技術(shù)上。我要感謝自己的妻子Yancy，還有孩子Preston、Patrick、Ashly、Blake和Zakarv。我也要向GTN實(shí)驗(yàn)室的Chris、Mike和Dan大聲說(shuō)：謝謝你們！第2章獻(xiàn)給我的母親Harriet Ann Baker，謝謝你給予3個(gè)孩子的慈愛(ài)、奉獻(xiàn)和鼓勵(lì)，使我們能夠在一個(gè)單親家庭里成長(zhǎng)起來(lái)。安息吧，有一天我們會(huì)再見(jiàn)……Christian Barnes（擁有CCNA、CCDA、MCSE、CAN和A+認(rèn)證）  是在堪薩斯州Overland Park地區(qū)為L(zhǎng)ucent Technologies工作的一名網(wǎng)絡(luò)顧問(wèn)。他在IT行業(yè)的最初工作是在Western New York為一家大型銀行的NT和NetWare服務(wù)器以及NT客戶端提供支持。不久之后，他轉(zhuǎn)向?yàn)楦呒?jí)工程師和LAN及WAN管理員提供支持，協(xié)助他們處理故障和設(shè)計(jì)網(wǎng)絡(luò)。后來(lái)他又轉(zhuǎn)為一名網(wǎng)絡(luò)顧問(wèn)。Chris與妻子和4個(gè)孩子生活在一起。Tony Bautts是Astech Consulting公司的一位高級(jí)安全顧問(wèn)。他目前為舊金山灣區(qū)的客戶提供安全建議和架構(gòu)咨詢服務(wù)。他擅長(zhǎng)的領(lǐng)域包括入侵檢測(cè)系統(tǒng)、防火墻的設(shè)計(jì)和集成、入侵取證、防御主機(jī)和安全架構(gòu)設(shè)計(jì)。Tony在安全領(lǐng)域擁有豐富的經(jīng)驗(yàn)，曾為美國(guó)多家財(cái)富500強(qiáng)公司提供過(guò)服務(wù)，并在日本從事了兩年安全咨詢工作。他也是BerkeleyWireless.net項(xiàng)目的參與者；該項(xiàng)目旨在為加利福尼亞州Berkeley地區(qū)的居民建立區(qū)域性的無(wú)線網(wǎng)絡(luò)。

書(shū)籍目錄

第1章  無(wú)線技術(shù)導(dǎo)論：歷史與現(xiàn)狀  引言  無(wú)線技術(shù)的歷史發(fā)展    電磁學(xué)的探索    導(dǎo)電方法的探索    無(wú)線電的發(fā)明    為汽車配備無(wú)線電話    計(jì)算機(jī)和網(wǎng)絡(luò)的發(fā)明    蜂窩電話的發(fā)明  無(wú)線技術(shù)的應(yīng)用現(xiàn)狀    無(wú)線技術(shù)在專門(mén)領(lǐng)域的應(yīng)用    無(wú)線技術(shù)在通用領(lǐng)域的應(yīng)用  本書(shū)對(duì)無(wú)線技術(shù)的涵蓋內(nèi)容  小結(jié)  快速解決方案  常見(jiàn)問(wèn)題第2章  無(wú)線網(wǎng)絡(luò)安全  引言    為L(zhǎng)inksys WRT54G 802.11g接入點(diǎn)配置安全功能    設(shè)置獨(dú)特的SSID    禁用SSID廣播    啟用有線等效加密（WEP）    啟用Wi-Fi保護(hù)訪問(wèn)（WPA）    媒介訪問(wèn)控制（MAC）地址過(guò)濾  為D-Link DI-624AirPlus 2.4GHz Xtreme G無(wú)線路由器（帶有四端口交換機(jī)）  配置安全功能    設(shè)置獨(dú)特的SSID    禁用SSID廣播    啟用有線等效加密（WEP）    啟用wi—Fi保護(hù)訪問(wèn)（WPA）    媒介訪問(wèn)控制（MAC）地址過(guò)濾  為Apple Airport Extreme 802.11g接入點(diǎn)配置安全功能    連接到AirPort Extreme并設(shè)置獨(dú)特的SSID    設(shè)置獨(dú)特的SSID    禁用SSID廣播    在Airport上設(shè)置密碼    啟用有線等效加密（WEP）    啟用Wi-Fi保護(hù)訪問(wèn)（WPA）    媒介訪問(wèn)控制（MAC）地址過(guò)濾  為Cisco 1100系列接入點(diǎn)配置安全功能    設(shè)置獨(dú)特的SSID    禁用SSID廣播    啟用有線等效加密（WEP）    啟用Wi-Fi保護(hù)訪問(wèn)（WPA）    媒介訪問(wèn)控制（MAC）地址過(guò)濾  為無(wú)線客戶端配置安全功能    設(shè)置Windows XP客戶端（WEP）    設(shè)置Windows XP客戶端（WPA）    設(shè)置Windows 200HD客戶端（WEP）    設(shè)置Windows 2000客戶端（WPA）    設(shè)置MAC客戶端（WEP）    設(shè)置MAC客戶端（WPA）    設(shè)置Linux客戶端（WEP）    設(shè)置Linux客戶端（WPA）  理解并配置802.1x RADIUSS用戶身份驗(yàn)證    Microsoft RADIUS服務(wù)器    802.1X標(biāo)準(zhǔn)    在Microsoft網(wǎng)絡(luò)上使用EAP-TLS配置802.1X    小結(jié)    快速解決方案    常見(jiàn)問(wèn)題第3章  工作場(chǎng)所無(wú)線網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)  引言  入侵者訪問(wèn)合法接入點(diǎn)    投機(jī)者    犯罪黑客    阻止入侵者訪問(wèn)網(wǎng)絡(luò)    案例研究：入侵者親自講述無(wú)線嗅探工具  入侵者訪問(wèn)非法接入點(diǎn)    案例研究：?jiǎn)T工使用可訪問(wèn)的無(wú)線網(wǎng)絡(luò)逃避控制  入侵者連接到WLAN網(wǎng)卡  ……第4章  無(wú)線局域網(wǎng)非法接入點(diǎn)的探測(cè)和處理第5章  無(wú)線局域網(wǎng)的VLAN第6章  無(wú)線網(wǎng)絡(luò)的設(shè)計(jì)第7章  無(wú)線網(wǎng)絡(luò)的架構(gòu)和設(shè)計(jì)第8章  網(wǎng)絡(luò)監(jiān)控和入侵檢測(cè)第9章  設(shè)計(jì)無(wú)限企業(yè)網(wǎng)絡(luò)：醫(yī)院案例第10章  設(shè)計(jì)無(wú)限商業(yè)網(wǎng)絡(luò)：零售業(yè)案例研究第11章  設(shè)計(jì)無(wú)限家庭網(wǎng)絡(luò)：家庭辦公室案例第12章  無(wú)限滲透測(cè)試

章節(jié)摘錄

插圖：第1章 無(wú)線技術(shù)導(dǎo)論：歷史與現(xiàn)狀無(wú)線技術(shù)的歷史發(fā)展無(wú)線技術(shù)是指在不使用物理線纜的前提下從一點(diǎn)向另一點(diǎn)傳遞數(shù)據(jù)的方法，包括無(wú)線電、蜂窩網(wǎng)絡(luò)、紅外線和衛(wèi)星等技術(shù)。對(duì)技術(shù)歷史的考察能讓你從整體上理解該領(lǐng)域經(jīng)歷的巨大發(fā)展。目前常見(jiàn)的無(wú)線網(wǎng)絡(luò)都源于無(wú)線通信、電報(bào)及無(wú)線電應(yīng)用的諸多發(fā)展。盡管其中一些科學(xué)發(fā)現(xiàn)誕生于19世紀(jì)早期，但無(wú)線通信技術(shù)的大部分發(fā)展都是隨著電氣時(shí)代的出現(xiàn)而開(kāi)始的，并且受到了現(xiàn)代經(jīng)濟(jì)和物理學(xué)發(fā)現(xiàn)的影響。傳統(tǒng)10Baset—T有線以太網(wǎng)的局限性直接導(dǎo)致了目前對(duì)無(wú)線技術(shù)的需求，因此我們也會(huì)簡(jiǎn)單介紹計(jì)算機(jī)的出現(xiàn)和計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展歷史。物理網(wǎng)絡(luò)及其局限對(duì)無(wú)線技術(shù)產(chǎn)生了重大影響。本節(jié)將介紹傳統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的一些知識(shí)以及它們與無(wú)線網(wǎng)絡(luò)的關(guān)系。對(duì)無(wú)線技術(shù)帶來(lái)重要影響的另一事件是手機(jī)的發(fā)明。本節(jié)也將簡(jiǎn)要介紹蜂窩通信領(lǐng)域的重大發(fā)展。

編輯推薦

《無(wú)線網(wǎng)絡(luò)安全》特色：揭示了為什么無(wú)線網(wǎng)絡(luò)設(shè)計(jì)要應(yīng)用Measure Twice，Cut once的原則；介紹如何創(chuàng)建安全易得的遠(yuǎn)程控制網(wǎng)絡(luò)；包含企業(yè)無(wú)線網(wǎng)絡(luò)設(shè)計(jì)方案的研究；輔以大量圖示和注解，深入講解相關(guān)要點(diǎn) ；提供最實(shí)用的無(wú)線網(wǎng)絡(luò)安全產(chǎn)品和技術(shù)。

圖書(shū)封面

圖書(shū)標(biāo)簽Tags

無(wú)

評(píng)論、評(píng)分、閱讀與下載

---

    無(wú)線網(wǎng)絡(luò)安全 PDF格式下載

---