無線安全與保密：最佳實踐與設(shè)計技巧

定　價：￥32.00

作　者：	（美）Tara M.Swaminatha，（美）Charles R.Elden著；王超譯；王超譯
出版社：	清華大學(xué)出版社
叢編項：	北京科海培訓(xùn)中心圖書
標(biāo)　簽：	暫缺

購買這本書可以去

ISBN：	9787302071655	出版時間：	2003-09-01	包裝：	精裝
開本：	23cm	頁數(shù)：	251	字?jǐn)?shù)：

內(nèi)容簡介

　　本書是為那些新進(jìn)入安全領(lǐng)域的無線開發(fā)專業(yè)人員以及那些進(jìn)入無線領(lǐng)域的安全專業(yè)人員所寫，提供了建立和開發(fā)安全無線系統(tǒng)所需要的基礎(chǔ)。通過貫穿全書的向個案例研究，深入討論了那些開發(fā)無線設(shè)備和應(yīng)用程序的人員所面臨的主要問題，描述了現(xiàn)在可用的技術(shù)和工具，演示了重要的觀念、技巧、戰(zhàn)略和模型的應(yīng)用。TaraM.Swaminatha是國際金融公司的信息安全管理人員，該公司是世界銀行集團(tuán)的一部分。Tara負(fù)責(zé)為IFC教育信息安全，進(jìn)行技術(shù)性產(chǎn)品評估、為雇員提供安全課程、并且?guī)椭x并實現(xiàn)最佳的安全實踐和技術(shù)計劃。以前，Tara是Cigital軟件安全集團(tuán)的軟件安全咨詢?nèi)藛T。Tara也為PECSolutions工作過，她所在的組為美國司法部內(nèi)部的機(jī)構(gòu)開發(fā)軟件和基礎(chǔ)設(shè)施。本書綜合介紹了無線安全的各個方面，并對重要的問題作了深入的探討，為無線和安全專業(yè)人員提供了最佳實踐和設(shè)計技巧。作者以極富洞察力和非常易于閱讀的寫作風(fēng)格，提供了建立復(fù)雜的無線安全系統(tǒng)所需要的理論知識和實踐方法。全書以幾個案例研究作為貫穿始終的主線，提供了建立和開發(fā)安全無線系統(tǒng)所需要的基礎(chǔ)，深入討論了那些開發(fā)無線設(shè)備和應(yīng)用程序的人員所面臨的主要問題，描述了現(xiàn)在可用的技術(shù)和工具，并提供了一個經(jīng)過驗證的用于設(shè)計復(fù)雜無線風(fēng)險管理解決方案的方法，即I-ADD過程。本書適合安全人員、無線應(yīng)用程序開發(fā)人員以及對無線安全普遍感興趣的普通用戶，技術(shù)人員和服務(wù)提供商參考，也可供大專院校通信、計算機(jī)、網(wǎng)絡(luò)專業(yè)的學(xué)生閱讀，它是無線安全的不可多得的培訓(xùn)教材。

作者簡介

　　Tara M.Swaminatha是國際金融公司的信息安全管理人員，該公司是世界銀行集團(tuán)的一部分。Tara負(fù)責(zé)為IFC教育信息安全，進(jìn)行技術(shù)性產(chǎn)品評估、為雇員提供安全課程、并且?guī)椭x并實現(xiàn)最佳的安全實踐和技術(shù)計劃。以前，Tara是Cigital軟件安全集團(tuán)的軟件安全咨詢?nèi)藛T。Tara也為PEC Solutions工作過，她所在的組為美國司法部內(nèi)部的機(jī)構(gòu)開發(fā)軟件和基礎(chǔ)設(shè)施。

圖書目錄

第Ⅰ部分  建立一個基礎(chǔ)
第1章  無線技術(shù) 3
1.1  無線體系結(jié)構(gòu)介紹 3
1.2  用法模式 4
1.2.1  因特網(wǎng)網(wǎng)橋 5
1.2.2  會議 5
1.2.3  多用途電話 5
1.2.4  同步裝置 6
1.3  設(shè)備 6
1.3.1  蜂窩電話和PDA 6
1.3.2  無線筆記本電腦 7
1.3.3  消費者問題 8
1.3.4  技術(shù)問題 10
1.4  網(wǎng)絡(luò)安排和技術(shù) 11
1.4.1  802.11b 12
1.4.2  無線應(yīng)用協(xié)議（WAP） 13
1.4.3  無線廣域網(wǎng) 14
1.4.4  局域網(wǎng) 14
1.4.5  個人區(qū)域網(wǎng)和藍(lán)牙 15
1.4.6  無線局域網(wǎng)要求 16
1.5  案例研究 17
1.5.1  醫(yī)院 18
1.5.2  辦公綜合樓 19
1.5.3  大學(xué)校園 20
1.5.4  家庭 20
第2章  安全原則 22
2.1  安全原則 23
2.1.1  認(rèn)證 23
2.1.2  訪問控制和權(quán)限 24
2.1.3  拒絕否認(rèn) 25
2.1.4  保密和機(jī)密性 25
2.1.5  完整性 26
2.1.6  審計 26
2.2  開發(fā)和操作原則 27
2.2.1  功能性 28
2.2.2  實用性 28
2.2.3  可用性 28
2.2.4  有效性 29
2.2.5  可維護(hù)性 29
2.2.6  可擴(kuò)展性 29
2.2.7  可測試性 30
2.3  管理原則 30
2.3.1  進(jìn)度 30
2.3.2  成本 31
2.3.3  可銷售性 31
2.3.4  利潤 31
2.4  安全分析過程——I-ADD 31
2.4.1  識別 32
2.4.2  分析 33
2.4.3  定義 33
2.4.4  設(shè)計 34
2.4.5  重復(fù) 34
2.5  基礎(chǔ) 36
第Ⅱ部分  了解你的系統(tǒng)
第3章  技術(shù) 39
3.1  802.11和802.11b 39
3.1.1  802.11系統(tǒng)組件 40
3.1.2  802.11體系結(jié)構(gòu)模式 40
3.1.3  802.11b 物理層 43
3.1.4  802.11介質(zhì)訪問控制層 44
3.1.5  802.11b安全和有線等價保密性（WEP，Wired Equivalent Privacy） 45
3.2  藍(lán)牙 48
3.2.1  藍(lán)牙物理層 49
3.2.2  藍(lán)牙協(xié)議體系結(jié)構(gòu) 52
3.2.3  藍(lán)牙協(xié)議子集 54
3.2.4  藍(lán)牙安全 55
3.3  無線應(yīng)用協(xié)議（WAP） 56
3.3.1  WAP概述 58
3.3.2  無線應(yīng)用環(huán)境（WAE） 59
3.3.3  WAP安全 62
第4章  設(shè)備 64
4.1  PDA 65
4.2  Palm操作系統(tǒng)設(shè)備 67
4.2.1  Palm安全 69
4.2.2  Palm OS 4.0 69
4.3  Pocket PC設(shè)備 70
4.4  BlackBerry（RIM 950和957） 72
4.4.1  BlackBerry API 73
4.4.2  BlackBerry安全 75
第5章  語言 77
5.1  無線應(yīng)用協(xié)議（WAP） 78
5.1.1  WAP瀏覽器 79
5.1.2  無線標(biāo)記語言（WML） 81
5.1.3  WMLScript 85
5.2  J2ME 89
5.2.1  J2ME的未來 100
第Ⅲ部分  保護(hù)你的系統(tǒng)
第6章  密碼學(xué) 103
6.1  應(yīng)用密碼學(xué)概述 104
6.1.1  辦公綜合樓研究案例 104
6.1.2  原語和協(xié)議 107
6.1.3  對稱和非對稱算法 108
6.1.4  密碼學(xué)攻擊 109
6.2  對稱密碼系統(tǒng) 111
6.2.1  對稱原語 111
6.2.2  對稱協(xié)議 116
6.3  非對稱密碼系統(tǒng) 120
6.3.1  非對稱原語 120
6.3.2  非對稱協(xié)議 123
6.4  常見問題 126
6.4.1  密碼系統(tǒng)本身 127
6.4.2  專用密碼協(xié)議 127
6.4.3  常見的誤用 128
6.5  選擇 131
6.5.1  性能 132
6.5.2  有效性 132
6.5.3  決定折衷 134
6.6  密鑰要點 134
第7章  COTS 136
7.1  COTS軟件和客戶軟件 136
7.1.1  客戶軟件 137
7.2  虛擬專用網(wǎng) 138
7.2.1  基于硬件的VPN 140
7.2.2  基于防火墻的VPN 141
7.2.3  基于軟件的VPN 143
7.3  隧道 144
7.3.1  七層OSI模型 144
7.3.2  PPTP 146
7.3.3  L2TP 147
7.4  IPSec 147
7.5  智能卡 148
7.6  生物測定認(rèn)證 149
第8章  保密 151
8.1  有線世界的聯(lián)機(jī)保密爭論 151
8.2  無線世界的保密 154
8.3  參與者 155
8.4  相關(guān)的保密立法和政策 155
8.4.1  對法律強(qiáng)制法案的通信援助 156
8.4.2  E-911 156
8.4.3  1999年的無線通信和公共安全的法案 158
8.4.4  2001年美國愛國者法案 159
8.5  基于位置的市場和服務(wù)與GPS 160
8.6  中間立場的答案 162
8.7  有線世界的進(jìn)展 163
第Ⅳ部分  I-ADD
第9章  識別目標(biāo)和角色 167
9.1  識別目標(biāo) 167
9.1.1  無線設(shè)備 168
9.1.2  服務(wù)提供商 173
9.2  識別角色 177
9.2.1  惡意的用戶 178
9.2.2  將角色映射到目標(biāo) 179
第10章  分析攻擊和脆弱性 191
10.1  已知的攻擊 191
10.1.1  設(shè)備偷竊 191
10.1.2  中間人攻擊 192
10.1.3  入侵駕駛攻擊 192
10.1.4  拒絕服務(wù) 192
10.1.5  DoCoMo電子郵件病毒 193
10.2  脆弱性和理論上的攻擊 193
10.2.1  無線設(shè)備的脆弱性 194
10.2.2  服務(wù)提供商的脆弱性 199
10.2.3  網(wǎng)關(guān)的脆弱性 204
10.2.4  Web服務(wù)器和后臺服務(wù)器的脆弱性 208
第11章  分析緩解措施和保護(hù)措施 209
11.1  保護(hù)無線設(shè)備 210
11.1.1  限制丟失的脆弱性 210
11.1.2  限制失竊的脆弱性 211
11.2  保護(hù)物理接口 211
11.2.1  保護(hù)對用戶接口的訪問 211
11.2.2  保護(hù)PDA上的個人數(shù)據(jù) 212
11.2.3  保護(hù)公司或第三方的信息 215
11.2.4  保護(hù)對網(wǎng)絡(luò)和聯(lián)機(jī)服務(wù)的訪問 219
11.2.5  保護(hù)收發(fā)器 221
11.2.6  保護(hù)服務(wù)提供商的脆弱性 221
11.2.7  保護(hù)收發(fā)器服務(wù) 222
11.2.8  保護(hù)對其用戶的訪問 223
11.2.9  保護(hù)收發(fā)器 226
11.2.10  保護(hù)管理服務(wù)器 226
11.2.11  保護(hù)用戶特定的數(shù)據(jù) 226
11.2.12  保護(hù)網(wǎng)絡(luò)服務(wù)器 231
11.2.13  保護(hù)公司的專有數(shù)據(jù)和資源 232
11.2.14  保護(hù)網(wǎng)關(guān)的脆弱性 233
11.3  排定優(yōu)先級別 234
11.4  建立信任——應(yīng)用程序安全性 236
第12章  定義和設(shè)計 237
12.1  重新分析案例研究 239
12.1.1  醫(yī)院 239
12.1.2  辦公綜合樓 243
12.1.3  大學(xué)校園 245
12.1.4  家庭 247
12.1.5  案例研究結(jié)論 249
12.2  僅僅是開始 249
后記：  無線安全的未來 250