移动网络安全技术

本书对无线传感器网络、5G网络等目前近期新的移动互联网络的安全问题，进行了跨平台、跨系统地探讨，Windows、Linux、Android、iOS、树莓派、华为鸿蒙OS都有所涉及。不但进行了理论层面的协议分析，而且对分析方法、工具使用都进行了讲解。书中案例充沛，讲述准确明了，值得阅读学习。

本书共分6章，内容主要包括网络安全应用基础、无线网络技术、无线网络认证协议、移动网络技术、移动终端操作系统的安全、移动终端应用安全等涉及网络安全领域的综合知识。本书以移动网络安全应用为出发点，循循善诱、深入浅出，提供了大量实用内容，每章所配置的实践应用、研究分析类习题，题材丰富、实用性、综合性强，具有挑战性。 本书可作为高等学校计算机网络专业教材，也可供计算机网络相关从业人员自学使用。

王盛邦 高级工程师，在中山大学从事软件开发和计算机类课程教学工作，以及计算机网络、信息安全方面的研究工作。主讲“计算机网络及应用”“计算机网络实验”“移动网络技术实验”课程。

第1章网络安全应用基础
1.1协议分析工具
1.1.1Wireshark
1.1.2Fiddler
1.2渗透测试平台——KaliLinux
1.2.1信息收集
1.2.2脆弱性分析
1.2.3WebApp的分析
1.2.4数据库评估
1.2.5密码攻击
1.2.6无线攻击
1.2.7逆向工程
1.2.8漏洞利用工具
1.2.9嗅探与欺骗
1.2.10权限维持
1.2.11取证工具
1.2.12报告工具
1.2.13社会工程学工具包
1.2.14系统服务
1.3树莓派
1.4网络安全协议
1.4.1SSH协议
1.4.2SSL协议
习题1

第2章无线网络技术
2.1无线网络的定义
2.2无线网络的分类
2.3无线网络的相关设备
2.3.1无线网卡
2.3.2无线路由器
2.3.3无线接入点
2.3.4无线天线
2.4无线网络常用标准
2.5卷积码
2.5.1卷积码的表示方法
2.5.2卷积码的状态图描述法
2.5.3卷积码的网格图描述法
2.5.4卷积码的译码
2.5.5维特比译码算法
2.6IEEE802.11无线调制技术
2.6.1CCK
2.6.2BPSK-DBPSK
2.6.3QPSK
2.6.4MQAM
2.7无线网络WiFi
2.7.1WiFi概述
2.7.2SSID和通道号
2.7.3WiFi热点
2.7.4WiFi6技术
2.7.5WiFi7技术展望
2.7.6WiFi技术与5G
2.8WiMAX
2.9Ad-Hoc
2.10无线网络面临的安全问题
2.11无线网络安全防范措施
习题2

第3章无线网络认证协议
3.1PPPoE
3.2IEEE802.1x
3.2.1IEEE802.1x的体系结构
3.2.2EAP
3.2.3EAP/EAPoL帧结构
3.2.4RADIUS协议
3.3WebPortal认证
3.4PPPoE技术、IEEE802.1x、Web认证比较
3.5RC4算法
3.5.1RC4算法原理
3.5.2RC4安全性分析
3.6WiFi认证协议
3.6.1WEP
3.6.2WPA/WPA2协议
3.6.3WEP、WPA和WPA2的对比
3.6.4WPA
3.6.5WAPI协议
3.6.6IEEE802.11系列标准与WAPI的安全性比较
习题3

第4章移动网络技术
4.1移动通信技术概述
4.1.1移动通信的发展阶段
4.1.2蜂窝移动通信系统的发展阶段
4.25G网络的关键技术
4.2.1毫米波
4.2.2小基站
4.2.3MassiveMIMO
4.2.4波束赋形
4.2.5双工技术
4.35G基站
4.45G网络切片
4.55G承载网
4.65G核心网
4.76G移动通信系统展望
4.85G的安全问题
4.8.1接入层安全
4.8.2网络切片安全
4.8.3边缘计算安全
4.8.4软件定义网络安全
4.8.5网络功能虚拟化安全
4.8.6应用层安全
4.8.7伪基站问题
4.9移动网络安全机制
习题4

第5章移动终端操作系统的安全
5.1移动终端操作系统概述
5.2Android移动终端操作系统概述
5.2.1Android系统架构
5.2.2Android系统的安全机制
5.2.3GMS
5.2.4系统安全分析
5.2.5Android应用程序安全性
5.3iOS移动终端操作系统
5.3.1iOS系统架构
5.3.2iOS的安全技术
5.3.3iOS系统漏洞及利用
5.3.4iOS越狱
5.3.5基于iOS系统安全性测试
5.4鸿蒙OS
5.5移动操作系统面临的安全问题
5.5.1移动终端安全风险分析
5.5.2移动终端安全风险的防范策略
习题5

第6章移动终端应用的安全
6.1App安全技术概述
6.1.1萌芽阶段
6.1.2发展阶段
6.1.3系统化阶段
6.2App安全技术的特点
6.3App安全变化及趋势
6.3.1App窃取用户隐私
6.3.2恶意应用
6.3.3黑客攻击
6.4移动应用开发基础
6.4.1AndroidStudio开发平台
6.4.2Android应用程序包文件
6.4.3Android应用目录结构
6.4.4adb
6.4.5Xcode开发平台
6.4.6iOS应用程序包文件
6.4.7移动App开发中的安全问题
6.5移动App的安全性测试
6.5.1Android恶意应用的检测与分析
6.5.2动态分析
6.5.3静态分析
6.5.4安全威胁分析
6.6App的二次打包
6.6.1二次打包的概念
6.6.2二次打包文件的检测
6.6.3防止二次打包的方法
6.7组件导出安全
6.7.1组件的概念
6.7.2组件的导出
6.7.3组件的安全检查方法
6.7.4组件测试工具——drozer
6.7.5组件安全的建议
6.8WebView漏洞
6.8.1WebView任意代码执行漏洞
6.8.2密码明文存储漏洞
6.8.3域控制不严格漏洞
6.9文件权限
6.10App漏洞的测试
6.10.1模糊测试
6.10.2污点分析
6.10.3AndroidApp的通用脱壳
6.10.4移动App用户界面的自动化遍历
6.10.5AndroidApp的漏洞检测平台
6.11iOSApp的漏洞检测
习题6

参考文献