分类：网络安全    下载：0    浏览：141    时间：2026-06-08

《黑客大曝光：网络安全机密与解决方案》（Hacking Exposed）被信息安全界奉为“武林秘笈”，是全球最畅销的信息安全巨著之一。全书以“攻防结合”为核心，通过剖析黑客手段，帮助读者建立强大的企业及个人网络安全防线。 作者: McClure, Stuart; Scambray, Joel; Kurtz, George 出版年: 2012-7 ISBN: 9780071780285 页数: 768 定价: $ 56.50 黑客大曝光（Hacking Exposed）系列图片下载： 1.黑客大曝光：网络安全机密与解决方案 (第7版) 2.Hacking Exposed 7: Network Security Secrets and Solutions 3.黑客大曝光：网络安全机密与解决方案 (第6版) 4.Hacking Exposed: Network Security Secrets & Solutions, Sixth Edition 5.Hacking Exposed: Network Security Secrets & Solutions, Fifth Edition 6.Hacking Exposed: Network Security Secrets & Solutions, Third Edition 7.Hacking Exposed: Network Security Secrets & Solutions, Second Edition 8.黑客大曝光：网络安全机密与解决方案（第1版）

分类：网络安全    下载：0    浏览：141    时间：2026-06-27

本书介绍了工业互联网的基本架构，并从工业互联网的网络架构、数据异构等角度剖析了工业互联网面临的安全问题，在此基础上，介绍工业互联网的安全模型、防御体系和目前常用的防御技术，给出了相关的行业应用和案例。此外，本书还梳理了工业互联网安全的热点研究方向和问题，方便读者进一步深入研究工业互联网的安全问题。 作者: 魏强 王文海 程鹏 出版社: 机械工业出版社 出版年: 2021-9-1 ISBN: 9787111688839 装帧: 平装

分类：认证考试    下载：1    浏览：141    时间：2026-08-12

本书共分为二十七章，与华为现有的课程体系完全一致。从基础原理，到组网、配置、业务，再到产品特性、安全配置、架构、规划工具、实际案例、故障处理都做了比较详尽的介绍。本书结合了笔者20多年的工作经验，其内容非常全面。因此，本书无论在专业性方面，还是在经验性和实用性方面均有很好的保障，是相关人员自学或者教学无线局域网络工程师内容的必选教材。 作者: 高峰 / 李盼星 / 杨文良 / 潘翔 / 王静 出版社: 人民邮电出版社 出版年: 2015-11-1 ISBN: 9787115408037 页数: 454 装帧: 平装 定价: 79.00 丛书: 华为ICT认证系列丛书 目录  · · · · · · 第1章 WLAN技术概述 0 1.1 无线网络介绍 2 1.1.1 无线网络发展历程 2 1.1.2 无线网络分类 6 1.1.3 其他网络技术 10 1.2 WLAN发展历程 14 1.2.1 IEEE 802.11系列标准 14 1.2.2 Wi-Fi技术演进的规律 18 1.2.3 WLAN产品的演进 19 1.3 WLAN典型应用 20 1.3.1 WLAN的优势 20 1.3.2 WLAN业务分类 21 1.3.3 WLAN应用场景 21 第2章 WLAN标准组织介绍 24 2.1 无线电管理委员会 26 2.2 FCC 26 2.3 ETSI 27 2.4 IEEE 27 2.5 Wi-Fi联盟 28 2.6 IETF 29 2.7 WAPI 30 第3章 无线射频基础知识介绍 32 3.1 无线射频基础介绍 34 3.1.1 无线频谱 34 3.1.2 射频特性 35 3.2 无线射频工作原理 37 3.2.1 载波 37 3.2.2 调制与解调 38 3.3 无线射频工作特性 39 3.3.1 射频传播方式 39 3.3.2 菲涅耳区 44 第4章 WLAN频段介绍 46 4.1 频段与信道 48 4.1.1 ISM频段 48 4.1.2 WLAN频段与信道 48 4.2 2.4GHz频段 50 4.2.1 2.4GHz频段信道分配 50 4.2.2 国际2.4GHz频段使用情况 51 4.2.3 中国2.4GHz频段使用情况 52 4.2.4 2.4GHz频段信道绑定 52 4.3 5GHz频段 52 4.3.1 5GHz频段信道分配 52 4.3.2 国际5GHz频段使用情况 54 4.3.3 中国5GHz频段使用情况 56 4.3.4 5GHz频段信道绑定 57 4.4 2.4GHz频段的其他系统 58 4.5 5GHz频段的其他系统 60 第5章 华为WLAN产品介绍 62 5.1 华为WLAN产品介绍 64 5.1.1 华为无线接入控制器 64 5.1.2 华为无线接入点 65 5.1.3 华为室外接入终端 71 5.2 华为WLAN产品应用 72 5.2.1 无线接入控制器应用 72 5.2.2 无线接入点应用 73 5.2.3 室外接入终端应用 73 5.2.4 网管系统 74 5.3 华为WLAN产品供电方式 75 第6章 VRP介绍以及AC初始化配置 78 6.1 华为VRP介绍 80 6.1.1 VRP介绍 80 6.1.2 通过Console口登录设备 80 6.1.3 命令行介绍 82 6.1.4 命令行帮助 84 6.2 AC基本属性配置 86 6.2.1 通过Telnet登录设备 86 6.2.2 配置AC的Telnet服务 86 6.2.3 检查配置结果 87 6.3 AC和AP软件升级方法 88 6.3.1 升级AC 88 6.3.2 升级AP设备 89 6.3.3 检查AP状态 91 6.4 总结 93 第7章 WLAN拓扑介绍 94 7.1 WLAN组成原理 96 7.1.1 WLAN组成结构 96 7.1.2 基本服务集 97 7.1.3 服务集标识 97 7.2 WLAN拓扑结构 98 7.2.1 基础架构基本服务集 98 7.2.2 扩展服务集 98 7.2.3 独立基本服务集 99 7.2.4 Mesh基本服务集 100 7.3 无线分布式系统 101 7.3.1 应用场景 101 7.3.2 工作原理 102 7.3.3 组网模式 102 第8章 802.11物理层技术 106 8.1 802.11物理层基本概念 108 8.1.1 802.11系列标准 108 8.1.2 802.11物理层体系结构 109 8.1.3 窄带传输与扩频传输 110 8.1.4 扩频技术 111 8.1.5 数字调制方式 113 8.2 802.11物理层关键技术 113 8.2.1 FHSS 114 8.2.2 DSSS 114 8.2.3 OFDM 115 8.2.4 MIMO 117 8.2.5 MIMO-OFDM 118 8.3 物理层速率 119 第9章 IEEE 802.11协议介绍 120 9.1 IEEE 802.11a/b/g协议 122 9.1.1 IEEE 802.11-1997 122 9.1.2 IEEE 802.11a 123 9.1.3 IEEE 802.11b 124 9.1.4 IEEE 802.11g 124 9.2 IEEE 802.11n协议 125 9.2.1 IEEE 802.11n物理层关键技术 126 9.2.2 IEEE 802.11n MAC层改进技术 127 9.3 IEEE 802.11ac协议 130 第10章 CAPWAP基础原理 132 10.1 AP技术介绍 134 10.1.1 “胖”AP 134 10.1.2 “瘦”AP 134 10.1.3 对比 135 10.2 CAPWAP协议介绍 135 10.2.1 CAPWAP简介 136 10.2.2 CAPWAP状态机 138 10.2.3 CAPWAP隧道建立过程 138 10.2.4 CAPWAP过程示例 142 第11章 WLAN组网介绍 144 11.1 WLAN组网方式介绍 146 11.1.1 “胖”AP设备的典型组网 146 11.1.2 “瘦”AP设备组网方式 147 11.2 转发方式介绍 148 11.2.1 数据转发方式 148 11.2.2 直连式组网数据转发方式 148 11.2.3 旁挂式组网数据转发方式 149 11.3 VLAN在WLAN业务中的应用 150 11.3.1 VLAN的分类 150 11.3.2 VLAN部署的原则 152 11.4 总结 153 第12章 WLAN组网配置 154 12.1 WLAN配置拓扑 156 12.2 有线侧基本配置 157 12.2.1 配置接入交换机 157 12.2.2 配置汇聚交换机 158 12.2.3 AC端口基本配置 159 12.3 WLAN业务的配置流程 159 12.3.1 配置AC基本功能 159 12.3.2 配置AC与AP的互通 160 12.3.3 配置射频 161 12.3.4 配置AP对应的服务集 162 12.3.5 配置VAP 163 12.4 配置回顾 163 12.5 总结 165 第13章 向导化配置WLAN业务 166 13.1 组网需求 168 13.1.1 WLAN组网拓扑图 168 13.1.2 WLAN数据规划表 168 13.2 配置思路 169 13.3 配置步骤 169 13.3.1 配置周边设备 169 13.3.2 AP上线配置向导 170 13.3.3 WLAN配置向导 175 13.4 总结 181 第14章 华为WLAN产品特性介绍 182 14.1 AP管理 184 14.1.1 AP自动发现AC 184 14.1.2 AP接入控制 185 14.1.3 数据转发方式 186 14.2 射频管理 187 14.2.1 射频调优 187 14.2.2 负载均衡 189 14.2.3 5GHz优先接入 190 14.2.4 无线分布系统 190 14.2.5 WLAN Mesh 191 14.2.6 WLAN定位 192 14.2.7 其他特性 194 14.3 双链路备份 195 14.3.1 双链路备份介绍 195 14.3.2 双链路配置 196 14.3.3 双链路备份建立过程 197 14.3.4 双链路备份组网 199 第15章 WLAN漫游 202 15.1 漫游概念介绍 204 15.1.1 基本概念 205 15.1.2 漫游类型 206 15.2 漫游基本原理介绍 208 15.2.1 二层漫游 208 15.2.2 快速漫游 208 15.2.3 三层漫游 210 15.3 流量转发模型 210 15.3.1 二层漫游 210 15.3.2 三层漫游 211 15.4 漫游应用场景 213 15.4.1 小型企业WLAN漫游 213 15.4.2 大型企业WLAN漫游 214 第16章 WLAN安全介绍 218 16.1 WLAN安全威胁简介 220 16.1.1 无线让网络使用更自由 220 16.1.2 WLAN安全威胁 220 16.1.3 WLAN常用的加密认证方式 220 16.1.4 华为WLAN安全机制 221 16.2 WLAN IDS介绍 222 16.2.1 WIDS/WIPS概念 222 16.2.2 基于黑白名单的AP和Client接入控制 223 16.2.3 Rogue设备攻击检测 223 16.2.4 WIDS攻击检测 226 16.3 AAA简介 227 16.3.1 AAA介绍 227 16.3.2 RADIUS服务简介 227 16.4 总结 228 第17章 WLAN接入安全及配置介绍 230 17.1 WLAN认证技术 232 17.1.1 开放系统认证 232 17.1.2 共享密钥认证 232 17.1.3 服务集标识隐藏 233 17.1.4 MAC地址认证 234 17.1.5 IEEE 802.1X认证 235 17.1.6 PSK认证 237 17.1.7 Portal认证 238 17.2 WLAN加密技术 241 17.2.1 WEP加密 241 17.2.2 TKIP加密 243 17.2.3 CCMP加密 245 17.3 WLAN安全策略及安全模板配置 246 第18章 802.11 MAC架构 254 18.1 802.11帧封装 256 18.1.1 MAC层 256 18.1.2 物理层 257 18.2 802.11帧格式 257 18.2.1 帧控制字段 257 18.2.2 时长/ID字段 259 18.2.3 地址字段 259 18.2.4 序列控制字段 260 18.3 数据帧 261 18.4 控制帧 262 18.4.1 RTS 262 18.4.2 CTS 262 18.4.3 ACK 263 18.5 管理帧 263 第19章 802.11媒体访问 266 19.1 802.11媒体访问控制机制 268 19.1.1 CSMA/CA 268 19.1.2 冲突检测 269 19.1.3 信道检测 269 19.1.4 隐藏节点 270 19.2 信道接入机制 271 19.2.1 DCF 271 19.2.2 PCF 272 19.2.3 EDCA 273 19.2.4 HCCA 274 19.3 WLAN媒体访问过程 275 19.3.1 无线用户接入过程 275 19.3.2 扫描 275 19.3.3 认证 278 19.3.4 关联 278 第20章 WLAN QoS介绍 282 20.1 QoS概述 284 20.1.1 QoS的概念 284 20.1.2 QoS服务模型 284 20.1.3 WLAN QoS介绍 285 20.2 WLAN QoS模板介绍 286 20.2.1 WMM模板介绍 286 20.2.2 Traffic模板介绍 288 20.3 WLAN QoS模板配置示例 290 20.3.1 WMM模板配置示例 290 20.3.2 Traffic模板配置示例 293 20.4 总结 294 第21章 天线技术介绍 296 21.1 天线基本概念介绍 298 21.1.1 无线电波基础知识 298 21.1.2 电磁波的辐射 299 21.1.3 天线的定义及作用 299 21.1.4 无线电波的极化 300 21.1.5 常用WLAN天线形态 301 21.2 天线参数介绍 303 21.2.1 天线工程中的量值单位 303 21.2.2 天线的电气性能指标 305 21.3 其他器件介绍 309 21.3.1 常见无源器件 309 21.3.2 无源器件射频指标 313 第22章 WLAN基础网络规划介绍 318 22.1 WLAN网络规划基础 320 22.1.1 WLAN无线网络规划总体流程 320 22.1.2 WLAN建设需求分析 321 22.1.3 WLAN无线网络勘察 321 22.1.4 WLAN覆盖方式 326 22.1.5 WLAN信道规划 329 22.1.6 WLAN组网设计 336 22.1.7 AP位置规划 338 22.2 WLAN无线网络干扰分析 339 22.2.1 无线通信中的干扰类型 339 22.2.2 WLAN系统内干扰 341 22.2.3 WLAN系统外干扰 346 22.3 华为负载均衡技术 348 22.3.1 负载均衡原理 349 22.3.2 负载均衡模式 350 第23章 WLAN网络规划方法及典型案例 352 23.1 WLAN典型应用场景描述 354 23.1.1 WLAN典型应用场景描述 354 23.1.2 WLAN网络典型场景特点 354 23.1.3 WLAN AP设备类型及应用 355 23.2 WLAN网络规划设计流程 356 23.2.1 无线侧网络规划设计流程 356 23.2.2 无线覆盖方式选择 357 23.2.3 AP供电方式 357 23.2.4 频率规划 358 23.2.5 链路预算 358 23.2.6 容量规划 359 23.3 室内放装型AP典型应用案例 359 23.3.1 项目背景 359 23.3.2 客户无线网络业务需求 359 23.3.3 无线侧网络规划设计 360 23.3.4 覆盖方案描述 360 23.4 室内分布型AP典型应用案例 361 23.4.1 项目背景 361 23.4.2 客户无线网络业务需求 361 23.4.3 无线侧网络规划设计 361 23.4.4 覆盖方案描述 362 23.5 室外型AP典型应用案例—室外覆盖 363 23.5.1 项目背景 363 23.5.2 客户无线网络业务需求 363 23.5.3 无线侧网络规划设计 363 23.5.4 覆盖方案描述 364 23.6 室外型AP典型应用案例—室外WDS回传案例 364 23.6.1 项目背景 364 23.6.2 客户无线网络业务需求 364 23.6.3 无线侧网络规划设计 365 23.6.4 覆盖方案描述 365 23.7 总结 365 第24章 华为WLAN规划工具 366 24.1 华为WLAN规划工具的主要功能 368 24.1.1 产品定位和功能 368 24.1.2 WLAN规划工具简介 368 24.2 华为WLAN规划工具使用流程 373 24.2.1 WLAN规划流程图 373 24.2.2 规划案例 374 24.3 总结 385 第25章 网管eSight功能及向导配置介绍 386 25.1 eSight网管介绍 388 25.1.1 eSight网管背景 388 25.1.2 eSight网管特点 388 25.2 eSight运行环境和技术指标 389 25.2.1 eSight运行环境 389 25.2.2 eSight技术指标 390 25.3 eSight功能介绍 391 25.3.1 版本类型介绍 391 25.3.2 基础功能介绍 392 25.3.3 eSight组网应用 399 25.4 eSight向导配置WLAN业务 400 25.4.1 eSight设备资源管理 400 25.4.2 向导式配置WLAN业务 402 25.5 总结 406 第26章 eSight WLAN日常维护 408 26.1 eSight WLAN维护介绍 410 26.1.1 WLAN维护的基本任务 410 26.1.2 WLAN日常维护内容 410 26.2 eSight WLAN维护操作 411 26.2.1 概览信息 411 26.2.2 查看AC/AP信息 412 26.2.3 浏览用户（STA）信息 415 26.2.4 浏览SSID和管理区域 417 26.2.5 维护业务拓扑信息 418 26.2.6 维护位置拓扑信息 419 26.2.7 AC/AP故障诊断 420 26.2.8 AP故障恢复 421 26.3 eSight WLAN维护案例 422 26.3.1 案例一网管中添加网元失败 422 26.3.2 案例二eSight收不到设备告警 424 26.4 总结 428 第27章 WLAN故障处理 430 27.1 故障排除方法介绍 432 27.1.1 分块故障排除法 432 27.1.2 分段故障排除法 432 27.1.3 替换故障排除法 432 27.2 WLAN常用诊断命令及工具 433 27.2.1 常用诊断命令 433 27.2.2 常用工具 435 27.3 WLAN一般故障排除 436 27.3.1 WLAN故障定位流程 436 27.3.2 安装维护类问题 439 27.3.3 用户侧故障排除 439 27.3.4 AP侧故障排除 439 缩略语 441 参考文献 451

分类：无线安全    下载：0    浏览：140    时间：2026-06-06

普适计算是一种颠覆性技术。在本书中，施乐PARC研究中心的普适计算开拓者伯·贝戈勒介绍如何成功地将普适计算结合到产品、服务、工艺过程、商业策划之中。本书介绍了普适计算的技术构成，全面挖掘它的潜能，并论证如何利用普适计算获得实质性的竞争优势。本书将理论与应用案例相结合，具有较高的学术价值和很好的现实意义。 本书面向商业战略家、技术总监、改革家和企业家，可帮助理解构成普适计算领域的技术集合，理解这些技术带来的机遇和挑战。 书名:黑客大曝光-无线网络安全-(原书第2版) 定价：69元 作者:Johnny Cache, Joshua Wright, Vince 出版社：机械工业出版社 出版日期：2012-04-01 ISBN：9787111372486 《黑客大曝光》（Hacking Exposed）是信息安全领域的经典著作，由Stuart McClure、Joel Scambray和George Kurtz等人合著。该书系统阐述了黑客的入侵手段及防御策略，被业内奉为安全圣经。 中文版本下载： 黑客大曝光：无线网络安全（原书第2版） 黑客大曝光：无线网络安全（第3版) 英文版本下载： Hacking Exposed:Wireless Security Secrets Solutions,1st Edition Hacking Exposed:Wireless Security Secrets Solutions,2nd Edition Hacking Exposed:Wireless Security Secrets Solutions,3rd Edition 第一部分 破解802.11无线技术 第1章 802.11协议的攻击介绍 　1.1802.11标准简介 　1.1.1基础知识 　1.1.2802.11数据包的寻址 　1.1.3802.11安全启蒙 　1.2网络“服务发现”的基本知识 　1.3硬件与驱动程序 　1.3.1Linux内核简介 　1.3.2芯片组和Linux驱动程序 　1.3.3现代的芯片组和驱动程序 　1.3.4网卡 　1.3.5天线 　1.3.6蜂窝数据卡 　1.3.7GPS 　1.4本章小结 　 第2章 扫描和发现802.11网络 　2.1选择操作系统 　2.1.1Windows 　2.1.2OSX 　2.1.3Linux 　2.2Windows扫描工具 　2.2.1Vistumbler 　2.2.2inSSIDer 　2.3Windows嗅探工具/注入工具 　2.3.1NDIS6.0监控模式的支持（NetMon） 　2.3.2AirPcap 　2.3.3WiFi版CommView 　2.4OSX扫描工具 　2.4.1KisMAC 　2.4.2OSX上的Kismet 　2.5Linux扫描工具 　2.6移动扫描工具 　2.7在线地图服务（WIGLE和Skyhook） 　2.8本章小结 　 第3章 攻击802.11无线网络 　3.1攻击的基本类型 　3.2通过隐藏获得安全 　3.3击败WEP 　3.3.1WEP密钥恢复攻击 　3.3.2暴力破解由Linux版Neesus 　Datacom算法所创建的40位密钥 　3.3.3在Linux的非客户端连接使用Aircrack-ng破解WEP 　3.3.4在OSX上的WEP加密攻击 　3.3.5在Windows上，PTW对WEP的攻击 　3.4综合案例：破解一个隐藏的MAC过滤、WEP加密的网络 　3.5针对WEP的密钥流恢复攻击 　3.6攻击无线网络的可用性 　3.7本章小结 　 第4章 攻击WPA保护下的802.11网络 　4.1破解身份认证：WPA-PSK 　4.2破解认证：WPA企业模式 　4.2.1获取EAP的握手 　4.2.2LEAP 　4.2.3PEAP和EAP-TTLS 　4.2.4EAP-TLS 　4.2.5EAP-FAST 　4.2.6EAP-MD5 　4.3破解加密：TKIP 　4.4攻击组件 　4.5本章小结 　 第二部分 攻击802.11的客户端 第5章 攻击802.11的无线客户端 　5.1攻击应用层 　5.2使用一个邪恶的DNS服务器攻击客户端 　5.3Ettercap支持内容修改 　5.4使用Karmetasploit动态生成非法接入点和恶意服务器 　5.5客户端的直接注入技术 　5.5.1用AirPWN注入数据包 　5.5.2用airtun-ng实现通用客户端注入 　5.5.3用IPPON更新Munging软件 　5.6设备驱动程序漏洞 　5.7网络黑客和Wi-Fi 　5.8本章小结 　 第6章 专项解说：在OSX上架桥过隙 　6.1制订作战计划 　6.1.1准备攻击 　6.1.2准备回调 　6.1.3初始化recon 　6.1.4准备Kismet和Aircrack-ng 　6.1.5准备工具包 　6.1.6利用WordPress软件来传递Java漏洞 　6.2让大多数用户级代码能够执行 　6.2.1收集802.11Intel 　6.2.2通过暴力破解密钥链获得root权限 　6.2.3给机器返回胜利 　6.2.4管理OSX的防火墙 　6.3本章小结 　 第7章 专项解说：在Windows上架桥过隙 　7.1攻击场景 　7.2为攻击做准备 　7.2.1利用热点环境 　7.2.2控制客户端 　7.3本地无线侦察 　7.4远程无线侦察 　7.4.1Windows的监控模式 　7.4.2MicrosoftNetMon 　7.5对无线目标网络进行攻击 　7.6本章小结 　 第三部分 破解其他无线技术 第8章 蓝牙扫描和侦测 　8.1蓝牙技术概述 　8.1.1设备发现 　8.1.2协议概述 　8.1.3蓝牙规范 　8.1.4加密和认证 　8.2准备一次攻击 　8.3侦查 　8.3.1主动设备扫描 　8.3.2被动设备扫描 　8.3.3混杂扫描 　8.3.4被动通信数据包分析 　8.4服务枚举 　8.5本章小结 　 第9章 蓝牙窃听 　9.1商业蓝牙窃听工具 　9.2开源蓝牙窃听工具 　9.3本章小结 　 第10章 蓝牙攻击和漏洞利用 　10.1PIN攻击 　10.2身份伪造 　10.2.1蓝牙服务和设备类别 　10.2.2蓝牙设备名称 　10.3对蓝牙规范的错误使用 　10.3.1测试连接访问 　10.3.2非授权AT访问 　10.3.3未授权访问个人局域网 　10.3.4攻击耳机规范 　10.3.5文件传输攻击 　10.4未来展望 　10.5本章小结 　 第11章 入侵ZigBee 　11.1ZigBee介绍 　11.1.1ZigBee作为无线标准的地位 　11.1.2ZigBee应用 　11.1.3ZigBee的历史和发展过程 　11.1.4ZigBee分层 　11.1.5ZigBee规范 　11.2ZigBee安全 　11.2.1ZigBee安全的设计规则 　11.2.2ZigBee加密 　11.2.3ZigBee可靠性 　11.2.4ZigBee认证 　11.3ZigBee攻击 　11.3.1KillerBee介绍 　11.3.2网络发现 　11.3.3窃听攻击 　11.3.4重放攻击 　11.3.5加密攻击 　11.4攻击演练 　11.4.1网络发现和定位 　11.4.2分析ZigBee硬件 　11.4.3RAM数据分析 　11.5本章小结 　 第12章 入侵DECT 　12.1DECT简介 　12.1.1DECT规范 　12.1.2DECT物理层 　12.1.3DECT媒体存取层 　12.1.4基站选择 　12.2DECT安全 　12.2.1认证和配对 　12.2.2加密服务 　12.3DECT攻击 　12.3.1DECT硬件 　12.3.2DECT窃听 　12.3.3DECT音频记录 　12.4本章小结 　附录A无线评估中的范围确定和信息收集

分类：无线安全    下载：0    浏览：140    时间：2026-06-15

《无线局域网安全体系结构》的内容安排按技术的分类，由微观到宏观进行组织，并结合可信技术的发展趋势进行了可信体系结构的探索，适合网络工程、通信工程、计算机科学等学科相关专业高年级本科生、研究生和工程技术人员阅读。无线局域网（WLAN）具有传输速率高、灵活性好等特点，目前已经在大学校园、公共场所和企业等得到初步的应用，如无线城市、无线校园网等。《无线局域网安全体系结构》对无线局域网的安全体系结构理论与技术进行了比较全面的研究，内容包括WLAN安全体系结构框架、安全接入协议、快速切换安全协议、Mesh安全协议、认证密钥交换协议、WLAN匿名协议、自适应安全策略、性能评估、安全构件组合方法及可信WLAN安全体系结构等。 出版社: 高等教育出版社 出版年: 2008-5 ISBN: 9787040239850 页数: 371 定价: 43.00元 目录 第1章绪论 1.1概述 1.1.1基本网络结构 1.1.2传输技术规范 1.1.3IEEE802.11系列规范 1.1.4应用现状 1.1.5.发展趋势 1.2WLAN主要技术问题 1.2.1安全接入 1.2.2路由与服务质量保障 1.2.3快速漫游切换 1.2.4无线Mesh接入 1.2.5异构无线网络安全融合 1.3安全体系结构的发展趋势 问题讨论 参考文献 第2章安全体系结构框架 2.1WLAN受到的攻击威胁 2.1.1逻辑攻击 2.1.2物理攻击 2.2安全体系结构演化与设计方法 2.2.1无线Mesh网络安全需求 2.2.2IEEE802.11安全体系结构的演化 2.2.3安全体系结构设计方法 2.3基于管理的WLAN安全体系结构框架 2.3.1安全体系结构框架 2.3.2关键组件的逻辑实现 2.3.3分析 2.4WLAN终端集成安全接入认证体系结构 2.4.1设计思想 2.4.2体系结构方案 2.4.3集成认证操作流程 2.4.4原型实现 2.5研究展望 问题讨论 参考文献 第3章接入安全协议 3.1WAPI安全机制分析 3.1.1WAPI标准 3.1.2WAPI实施指南 3.1.3WAPI标准与实施指南的WAI比较 3.2WAPI认证机制分析与改进 3.2.1通用可组合安全 3.2.2协议的改进 3.2.3改进的协议分析 3.3IEEE802：lli与WAPI兼容认证方案 3.3.1兼容方案 3.3.2兼容性分析 3.3.3安全性分析 3.3.4改进方案 3.4WAPI-XGl接入认证及快速切换协议 3.4.1WAPI-XGl简介 3.4.2认证协议 3.4.3单播密钥协商协议 3.4.4组播密钥通告过程 3.4.5安全性分析 3.4.6基于WAPI.XGl的改进认证与快速切换协议 3.5自验证公钥的WAPI认证和密钥协商协议 3.5.1认证和密钥协商协议 3.5.2客户端自验证公钥证书的认证和密钥协商 3。5.3协议的安全分析 3.5.4协议特点与性能分析 3.6研究展望 问题讨论 参考文献 第4章快速切换安全协议 4.1IEEE802.快速切换草案 4.1.1草案简介 4.1.2快速切换协议 4.1.3快速切换流程 4.1.4安全问题 4.2IEEE802.1lr草案安全解决方案 4.2.1基于MIC认证解决方案 4.2.2基于Hash链表快速切换机制 4.2.3方案分析 4.3基于位置快速切换安全方案 4.3.1基于移动方向和QoS保障先应式邻居缓存机制 4.3.2位置辅助主动扫频算法 4.3.3基于位置快速安全切换方案 4.4研究展望 问题讨论 参考文献 第5章Mesh安全协议 5.1WLANMesh草案 5.1.1Snow.Mesh 5.1.2SEE-Mesh 5.1.3IEEE802. 5.2WLANMesh认证技术 5.2.1集中认证 5.2.2分布式认证 5.2.3预共享密钥认证 5.2.4四步Mesh握手 5.2.5EMSA认证 5.2.6基于身份密码系统认证协议 5.3WLANMesh快速切换与漫游接入认证协议 5.3.1接入认证协议 5.3.2安全性分析 5.3.3性能分析 5.4Mesh接人认证系统设计与实现 5.4.1技术基础 5.4.2设计与实现 5.6研究展望 问题讨论 参考文献 第6章认证的密钥交换协议 6.1IKEv2 6.1.1IKEv2简介 6.1.2IKE初始交换 6.1.3CREATE-CHILD-SA交换 6.1.4INFORMATIONAl交换 6.1.5IKE-SA的认证 6.1.6EAP方式 6.1.7密钥材料的产生 6.1.8IKEv2分析 6.2‘WLAN密钥交换协议 6.2.1协议设计要求 6.2.2无线密钥交换协议 6.2.3协议分析 6.3可证安全的密钥交换协议模型扩展 6.3.1Canetti-Krawczyk模型 6.3.2CK模型分析与扩展 6.4研究展望 问题讨论 参考文献 第7章匿名协议 7.1移动匿名概述 7.2WLAN动态混淆匿名算法 7.2.1算法介绍 7.2.2动态混淆匿名框架 7.2.3算法形式化描述 7.2.4算法安全性分析 7.2.5性能与仿真 7.2.6算法比较 7.3基于IPsec的WLAN匿名连接协议 7.3.1匿名体系结构模型 7.3.2匿名连接协议 7.3.3协议实现 7.3.4协议分析 7.4基于联合熵的多属性匿名度量模型 7.4.1模型方案 7.4.2模型分析 7.5研究展望 问题讨论 参考文献 第8章自适应性安全策略 8.1自适应安全策略概述 8.1.1自适应安全概念 8.1.2自适应安全体系结构的演化 8.1.3动态安全策略框架 8.2WLAN自适应安全策略框架 8.2.1需求分析 8.2.2自适应体系结构框架 8.2.3基于策略的安全管理框架 8.3WLAN自适应安全通信系统模型与设计 8.3.1系统模型 8.3.2基于证据理论的安全推理方法 8.3.3基于层次分析法的自适应安全策略决策方法 8.4研究展望 问题讨论 参考文献 第9章安全性能评估方法 9.1安全服务视图模型 9.1.1服务分类 9.1.2QoSS安全服务视图 9.1.3安全服务视图描述 9.2基于熵权系数的WLAN安全威胁量化模型 9.2.1风险参数描述 9.2.2安全风险评估模型 9.2.3模型分析 9.3研究展望 问题讨论 参考文献 第10章安全构件组合方法 lO.1组合安全概述 10.1.1可证明安全 10.1.2UC模型 10.2通用可组合的匿名身份认证 10.2.1Merkle树 10.2.2认证方法 10.2.3有签名理想函数辅助的真实协议 10.2.4协议实现理想函数的安全性证明 10.3研究展望 问题讨论 参考文献 第ll章可信终端体系结构 11.1可信计算技术 11.1.1TCG的可信定义 L11.1.2TCG体系结构规范框架 11.1.3可信计算平台的基本特征 11.1.4TMP硬件体系结构 11.1.5TMP软件体系结构 11.1.6TPM与’FMP之间的关系 11.2基于可信计算的终端安全体系结构 11.2.1基于安全内核的体系结构 11.2.2基于微内核的结构 11.2.3基于虚拟机的结构 11.2.4基于LSM机制的结构 11.3研究展望 问题讨论 参考文献 第12章可信网络接入体系结构 12.1可信平台到可信网络 12.1.1可信传输 12.1.2身份认证 12.1.3可信网络连接 12.2基于TPM0-7信体系结构框架 12.2.1可信计算模型 12.2.2移动终端可信体系结构 12.2.3可信网络体系结构 12.3移动终端接入可信网络体系结构 12.3.1前提和假设 12.3.2接入实体 12.3.3接人可信网络体系结构 12.3.4分析 12.4研究展望 问题讨论 参考文献

分类：网络安全    下载：0    浏览：140    时间：2026-06-27

代码审计是企业安全运营的重要步骤，也是安全从业者的基础技能。本书详细介绍代码审计的设计思路以及所需要的工具和方法，不仅用大量案例介绍了实用方法，而且剖析了各种代码安全问题的成因与预防方案。无论是应用开发人员还是安全技术人员都能从本书获益。 　　本书共分为三个部分。第一部分为代码审计前的准备，包括第1～2章，第1章详细介绍代码审计前需要了解的PHP核心配置文件以及PHP环境搭建的方法；第2章介绍学习PHP代码审计需要准备的工具，以及这些工具的详细使用方法。第二部分着重介绍PHP代码审计中的漏洞挖掘思路与防范方法，包括第3～8章，第3章详细介绍PHP代码审计的思路，包括根据关键字回溯参数、通读全文代码以及根据功能点定向挖掘漏洞的三个思路；第4～6章则介绍常见漏洞的审计方法，分别对应基础篇、进阶篇以及深入篇，涵盖SQL注入漏洞、XSS漏洞、文件操作漏洞、代码/命令执行漏洞、变量覆盖漏洞以及逻辑处理等漏洞；第7章介绍二次漏洞的挖掘方法；第8章介绍代码审计过程中的一些重要技巧。第三部分主要介绍PHP安全编程规范，从攻击者的角度来告诉你应该怎么写出更安全的代码，包括第9～12章，第9章介绍参数的安全过滤；第10章介绍PHP中常用的加密算法；第11章从设计安全功能的角度出发，从攻击者的角度详细分析常见功能通常会出现的安全问题以及解决方案；第12章介绍企业的应用安全体系建设，介绍横向细化策略和纵深防御策略的具体实施方法与典型案例。 作者: 尹毅 出版社: 机械工业出版社 出版年: 2015-11-24 ISBN: 9787111520061 装帧: 平装 定价: 59.00 丛书: 信息安全技术丛书 目录 代码审计：企业级web代码安全架构 I 前言 IV 导读 VI 致谢和感言 IX 目录 XI 第1章 代码审计环境搭建 1.1 wamp/wnmp环境搭建 1.2 lamp/lnmp环境搭建 1.3 PHP核心配置详解 第2章 审计辅助与漏洞验证工具 2.1 代码编辑器 2.1.1 notepad++ 2.1.2 UltraEdit 2.1.3 Zend Studio 2.2 代码审计工具 2.2.1 Seay源码审计系统 2.2.2 Fortify SCA 2.2.3 RIPS 2.3 漏洞验证辅助 2.3.1 burp suite 2.3.2 浏览器扩展 2.3.3 编码转换及加解密工具 2.3.4 正则调试工具 2.3.5 SQL执行监控工具 第3章 通用代码审计思路 3.1 敏感函数回溯参数过程 3.1.1 espcms注入挖掘案例 3.2 通读全文代码 3.2.1 骑士cms通读审计案例 3.2.1.1 查看应用文件结构 3.2.1.2 查看关键文件代码 3.2.1.3 查看配置文件 3.2.1.4 跟读首页文件 3.3 根据功能点定向审计 3.3.1 Bugfree重装漏洞案例 第4章 漏洞挖掘与防范（基础篇） 4.1 SQL注入漏洞 4.1.1 挖掘经验 4.1.1.1 普通注入 4.1.1.2 编码注入 4.1.1.2.1 宽字节注入 4.1.1.2.2 二次urldecode注入 4.1.1.3 espcms搜索注入分析 4.1.2 漏洞防范 4.1.2.1 gpc/rutime魔术引号 4.1.2.2 过滤函数和类 4.1.2.2.1 addslashes函数 4.1.2.2.2 mysql_[real_]escape_string函数 4.1.2.2.3 intval等字符转换 4.1.2.3 PDO prepare预编译 4.2 XSS漏洞 4.2.1 挖掘经验 4.2.1.1 反射型XSS 4.2.1.2 存储型XSS 4.2.1.3 骑士CMS 存储型XSS分析 4.2.2 漏洞防范 4.2.2.1 特殊字符HTML实体转码 4.2.2.2 标签事件属性黑白名单 4.3 CSRF漏洞 4.3.1 挖掘经验 4.3.1.1 Discuz csrf备份拖库分析 4.3.2 漏洞防范 4.3.2.1 Token验证 4.3.2.2 验证码验证 第5章 漏洞挖掘与防范（进阶篇） 5.1 文件操作漏洞 5.1.1 文件包含漏洞 5.1.1.1 挖掘经验 5.1.1.2 本地文件包含 5.1.1.2.1 远程文件包含 5.1.1.2.2 文件包含截断 5.1.1.2.3 Metinfo文件包含漏洞分析 5.1.2 文件读取(下载)漏洞 5.1.2.1 挖掘经验 5.1.2.1.1 phpcms任意文件读取分析 5.1.3 文件上传漏洞 5.1.3.1 挖掘经验 5.1.3.1.1 未过滤或本地过滤 5.1.3.1.2 黑名单扩展名过滤 5.1.3.1.3 文件头、content-type验证绕过 5.1.3.1.4 phpcms任意文件上传分析 5.1.4 文件删除漏洞 5.1.4.1 挖掘经验 5.1.4.1.1 Metinfo任意文件删除分析 5.1.5 文件操作漏洞防范 5.1.5.1 通用文件操作防御 5.1.5.2 文件上传漏洞防范 5.2 代码执行漏洞 5.2.1 挖掘经验 5.2.1.1 代码执行函数 5.2.1.1.1 eval和assert函数 5.2.1.1.2 preg_replace函数 5.2.1.1.3 调用函数过滤不严 5.2.1.2 动态函数执行 5.2.1.3 Thinkphp代码执行漏洞分析 5.2.2 漏洞防范 5.3 命令执行漏洞 5.3.1 挖掘经验 5.3.1.1 命令执行函数 5.3.1.2 反引号命令执行 5.3.1.3 亿邮命令执行漏洞分析 5.3.2 漏洞防范 5.3.2.1 命令防注入函数 5.3.2.2 参数白名单 第6章 漏洞挖掘与防范（深入篇） 6.1 变量覆盖漏洞 6.1.1 挖掘经验 6.1.1.1 函数使用不当 6.1.1.1.1 extract函数 6.1.1.1.2 parse_str函数 6.1.1.1.3 import_request_variables函数 6.1.1.2 $$变量覆盖 6.1.1.3 Metinfo变量覆盖漏洞分析 6.1.2 漏洞防范 6.1.2.1 使用原始变量 6.1.2.2 验证变量存在 6.2 逻辑处理漏洞 6.2.1 挖掘经验 6.2.1.1 等于与存在判断绕过 6.2.1.1.1 in_array函数 6.2.1.1.2 is_numeric函数 6.2.1.1.3 双等于和三等于 6.2.1.2 账户体系中的越权漏洞 6.2.1.3 未exit或return引发的安全问题 6.2.1.4 常见支付漏洞 6.2.1.5 Ecshop逻辑错误注入分析 6.2.2 漏洞防范 6.3 会话认证漏洞 6.3.1 挖掘经验 6.3.1.1 Cookie认证安全 6.3.1.2 Espcms任意用户登录分析 6.3.2 漏洞防范 第7章 二次漏洞审计 7.1 什么是二次漏洞 7.2 二次漏洞审计技巧 7.3 dedecms二次注入漏洞分析 第8章 代码审计小技巧 8.1 钻GPC等转义的空子 8.1.1 不受GPC保护的全局变量 8.1.2 编码转换问题 8.2 神奇的字符串 8.2.1 字符处理函数报错信息泄露 8.2.2 字符串截断 8.2.2.1 %00空字符截断 8.2.2.2 iconv函数字符编码转换截断 8.3 php:// 输入输出流 8.4 PHP代码解析标签 8.5 FUZZ漏洞发现 8.6 不严谨的正则表达式 8.7 十余种MySQL报错注入 8.8 Windows FindFirstFile利用 8.9 PHP可变变量 第9章 参数的安全过滤 9.1 第三方过滤函数与类 9.1.1 discuz SQL安全过滤类分析 9.1.2 discuz xss标签过滤函数分析 9.2 内置过滤函数 第10章 使用安全的加密算法 10.1 对称加密 10.1.1 3DES加密 10.1.2 AES加密 10.2 非对称加密 10.2.1 RSA加密 10.3 单向加密 10.3.1 md5/sha1加密 第11章 业务功能安全设计 11.1 验证码 11.1.1 验证码绕过 11.1.2 验证码资源滥用 11.2 用户登录 11.2.1 撞库漏洞 11.2.2 API登录 11.3 用户注册 11.4 密码找回 11.5 资料查看与修改 11.6 投票/积分/抽奖 11.7 充值支付 11.8 私信及反馈 11.9 远程地址访问 11.10 文件管理 11.11 数据库管理 11.12 命令/代码执行 11.13 文件/数据库备份 11.14 API接口 第12章 应用安全体系建设 12.1 用户密码安全策略 12.2 前后台用户分表 12.3 后台地址隐藏 12.4 密码加密存储方式 12.5 登入限制 12.6 API站库分离 12.7 慎用第三方服务 12.8 严格的权限控制 12.9 敏感操作多因素验证 12.10 应用自身的安全中心 附录 网站推荐

分类：网络安全    下载：0    浏览：140    时间：2026-06-27

Web 扫描器是一种可以对Web 应用程序进行自动化安全测试的工具，它可以帮助我们快速发现目标存在的安全风险，并能够对其进行持续性安全监控。 《白帽子讲Web扫描》详细讲述了Web 扫描器的概念、原理、实践及反制等知识，笔者凭借多年的安全工作经验，站在安全和开发的双重角度，力求为读者呈现出一个完整的Web 扫描知识体系。通过对《白帽子讲Web扫描》的学习和实践，可以让你快速建立自己的Web 扫描体系，提高安全基础能力。 作者: 刘漩 出版社: 电子工业出版社 出版年: 2017-7 ISBN: 9787121314773 页数: 248 装帧: 平装 定价: 65.00 目录 第1 章 扫描器基础1 1.1 什么是Web 扫描器1 1.2 扫描器的重要性2 1.3 扫描器的类型3 1.4 常见的扫描器（扫描器的示例）.4 1.5 扫描器评测8 1.6 漏洞测试平台9 1.7 扫描环境部署9 1.7.1 测试环境9 1.7.2 开发环境12 第2 章 Web 爬虫基础.19 2.1 什么是Web 爬虫19 2.2 浏览器手工爬取过程.19 2.3 URL 21 2.4 超级链接.22 2.5 HTTP 协议（Request/Response）23 2.5.1 HTTP 请求23 2.5.2 HTTP 响应24 2.6 HTTP 认证.25 2.6.1 Basic 认证（基本式） 26 2.6.2 Digest 认证（摘要式） 27 2.7 HEAD 方法29 2.8 Cookie 机制29 2.9 DNS 本地缓存.31 2.9.1 浏览器缓存31 2.9.2 系统缓存32 2.10 页面解析33 2.11 爬虫策略34 2.11.1 广度优先策略34 2.11.2 深度优先策略34 2.11.3 最佳优先策略（聚焦爬虫策略）35 2.12 页面跳转35 2.12.1 客户端跳转36 2.12.2 服务端跳转37 2.13 识别404 错误页面38 2.14 URL 重复/URL 相似/URL 包含39 2.14.1 URL 重复39 2.14.2 URL 相似39 2.14.3 URL 包含39 2.15 区分URL 的意义40 2.16 URL 去重.40 2.16.1 布隆过滤器（Bloom Filter） 41 2.16.2 哈希表去重41 2.17 页面相似算法42 2.17.1 编辑距离（Levenshtein Distance） 42 2.17.2 Simhash 43 2.18 断连重试43 2.19 动态链接与静态链接43 第3 章 Web 爬虫进阶.44 3.1 Web 爬虫的工作原理.44 3.2 实现URL 封装45 3.3 实现HTTP 请求和响应47 3.4 实现页面解析.58 3.4.1 HTML 解析库.58 3.4.2 URL 提取59 3.4.3 自动填表66 3.5 URL 去重去似.67 3.5.1 URL 去重67 3.5.2 URL 去似去含73 3.6 实现404 页面识别75 3.7 实现断连重试.77 3.8 实现Web 爬虫78 3.9 实现Web 2.0 爬虫83 第4 章 应用指纹识别94 4.1 应用指纹种类及识别.94 4.2 应用指纹识别的价值.95 4.3 应用指纹识别技术96 第5 章 安全漏洞审计102 5.1 安全漏洞审计三部曲102 5.2 通用型漏洞审计.103 5.2.1 SQL 注入漏洞103 5.2.2 XSS 跨站漏洞111 5.2.3 命令执行注入120 5.2.4 文件包含漏洞129 5.2.5 敏感文件泄露136 5.3 Nday/0day 漏洞审计.146 5.3.1 Discuz!7.2 faq.php SQL 注入漏洞147 5.3.2 Dedecms get webshell 漏洞150 5.3.3 Heartbleed 漏洞（CVE-2014-0160）.153 5.3.4 PHP multipart/form-data 远程DDoS（CVE-2015-4024） 157 第6 章 扫描器进阶160 6.1 扫描流程160 6.2 软件设计163 6.3 功能模块164 6.4 软件架构165 6.5 数据结构166 6.6 功能实现167 6.6.1 IP/端口扫描和检测（端口模块） 167 6.6.2 端口破解模块170 6.6.3 子域名信息枚举172 6.6.4 文件、目录暴力枚举探测（不可视URL 爬取） 175 6.6.5 扫描引擎.176 6.7 扫描报告180 6.8 扫描测试182 第7 章 云扫描.185 7.1 什么是云扫描185 7.2 云扫描架构.185 7.3 云扫描实践.187 7.3.1 Celery 框架188 7.3.2 扫描器Worker 部署189 7.3.3 云端调度.193 7.4 云扫描服务.199 第8 章 企业安全扫描实践.202 8.1 企业为什么需要扫描202 8.2 企业扫描的应用场景202 8.2.1 基于网络流量的扫描202 8.2.2 基于访问日志的扫描208 8.2.3 扫描的应用场景比较217 第9 章 关于防御218 9.1 爬虫反制218 9.1.1 基于IP 的反爬虫218 9.1.2 基于爬行的反爬虫.221 9.2 审计反制223 9.2.1 云WAF223 9.2.2 云WAF 的价值223 9.3 防御策略225 附录A227 附录B229

分类：业余无线电HAM    下载：0    浏览：140    时间：2026-07-14

本书是由Steve Ford(WB8IMY)编写的《业余无线电入门》的中文译本。 本书是一本业余无线电爱好者入门阅读的书籍，全书共9章，它从爱好者最关心的器材设备、常用的通联方式等角度切入，介绍了很多业余无线电入门者必备的知识，如电台的选择、天线的简单制作、各种通联方式等，对于HAM新手有很强的引导作用。在美国，这本书受到了广大业余无线电爱好入门者的欢迎。 本书除了适合HAM新手阅读外，还是一本轻松生动地介绍电波传播知识和各种业余通信方式的科普读物，适合对相关知识感兴趣的学生、电子爱好者阅读。 作者: [美] Steve Ford 译者: 张宏 出版社: 人民邮电出版社 出版年: 2008-8 ISBN: 9787115178657 页数: 150 定价: 36.00元 原作名: Getting Started with HAM RADIO 丛书: 业余无线电丛书 目录 第1章　你的第一部电台 第2章　电台的最重要组件——天线 第3章　传播——关于电波旅行的科学 第4章　让你的声音出现在HF波段上 第5章　莫尔斯电码与CW通信 第6章　数字通信的世界 第7章　通信竞赛与QSL卡片 第8章　没有噪声的FM通信 第9章　弱信号和50MHz以上的世界 附录：词汇表

分类：WiFi相关    下载：0    浏览：140    时间：2026-08-11

本书较为详细地介绍了无线局域网的概述、标准、关键技术、设备及附件、拓扑结构、规划与设计、安全与QoS设计以及安装、配置与调试、测试与验收等。 全书共10章，主要内容包括：第1章是无线局域网概述，主要介绍无线局域网的基本概念、技术定位、采用的频段、技术各类、管理机构以及发展历程；第2章是无线局域网标准，主要介绍国际主流标准——IEEE 802.11系列标准；第3章是无线局域网关键技术；第4章是无线局域网设备及附件，主要介绍常用设备工作原理和产品实例；第5章是无线局域网拓扑结构，主要介绍无中心拓扑和有中心拓扑，以及无线网状网（Mesh）拓扑结构；第6章是无线局域网规划与设计；第7章是无线局域网安全与QoS设计，主要介绍无线局域网的安全措施，以及如何在无线局域网中实现安全策略和QoS功能；第8章是无线局域网安装，主要讲解无线接入点AP的安装；第9章是无线局域网配置与调试；第10章是无线局域网测试与验收。 作者: 段水福,历晓华,段炼 出版社: 浙江大学出版社 出版年: 2007-11 ISBN: 9787308056175 页数: 325 定价: 31.00元

分类：标准规范    下载：0    浏览：140    时间：2026-09-01

《楼宇自控系统(第2版)》分为两大部分：第一部分即第1～第6章内容包括控制系统图例，新风机组，空调机组，冷热源及交换站，给水排水，变配电及动力照明，控制设备、执行器及传感器；第二部分即第七章工程实例，根据工程特点选用一些建筑设备监控系统的工程实例。 《楼宇自控系统(第2版)》以现行施工及验收规范为依据，以图文形式介绍建筑物中智能建筑设备的设计与施工方法，使读者直观明了，更好地了解系统的划分、系统的组成及监控点的设置原理。《楼宇自控系统(第2版)》通俗易懂、实用性强，是广大工程技术人员必备的工具书。 定价：48元 作者:金久炘,张青虎 出版社：中国建筑工业出版社 出版日期：2009-12-01 ISBN：9787112112890 字数：485000 页码：301 开本：16开 相关链接 智能建筑设计与施工系列图集1 楼宇自控系统（第二版） 智能建筑设计与施工系列图集2 消防系统 智能建筑设计与施工系列图集3 通信网络系统 智能建筑设计与施工系列图集4 小区智能化系统 智能建筑设计与施工系列图集5 综合布线系统 智能建筑设计与施工系列图集5 综合布线系统 智能建筑设计与施工系列图集6 安全防护系统 (柳涌) 目录 图例 1 新风机组 X-1 新风机组（无加湿）控制系统 X-2 新风机组（有加湿）控制系统 X-3 新风机组（冷、热盘管分设）控制系统 X-4 新风机组（送风机变频）控制系统 X-5 新风机组（有净化段）控制系统 2 空调机组 K-1 空调机组（单风机、无加湿、无排风）控制系统 K-2 空调机组（单风机、有加湿、无排风）控制系统 K-3 空调机组（双风机、无加湿、有排风）控制系统 K-4 空调机组（双风机、有加湿、有排风）控制系统 K-5 空调机组（送风机变频）控制系统 K-6 空调机组（带二次回风）控制系统 K-7 变风量空调机组（总风量控制、普通型末端）控制系统 K-8 变风量空调机组（总风量控制、再热型末端）控制系统 K-9 变风量空调机组（总风量控制、风机型末端）控制系统 K-10 变风量空调机组（定／变静压控制、普通型末端）控制系统 K-11 变风量空调机组（定／变静压控制、再热型末端）控制系统 K-12 变风量空调机组（定／变静压控制、风机型末端）控制系统 K-13 洁净空调控制系统 K-14 净化空调控制系统 3 冷热源及交换站 L-1 冷冻站（一级泵系统）控制系统 L-2 冷冻站（二级泵系统）控制系统 L-3 外融冰蓄冷控制系统 L-4 内融冰蓄冷控制系统 L-5 换热站（问连系统）控制系统 L-6 换热站（间连系统、二次泵变频）控制系统 L-7 换热站（混水系统）控制系统 L-8 蓄热控制系统 L-9 冷冻站（风冷机组）控制系统 L-10 水源热泵控制系统 4 给水排水 S-1 高位水箱给水控制系统 S-2 变频泵给水控制系统 S-3 生活热水给水控制系统 S-4 集水坑排水控制系统 5 变配电及动力照明 D-1 高低压配电监测系统 D-2 电梯及扶梯控制系统 D-3 公共照明控制系统 6 控制设备、执行器及传感器 Y-1 变频器控制原理图 Y-2 送风机、排风机控制原理图 Y-3 排风排烟双速风机控制原理图 Y-4 电动水阀接线原理图 Y-5 电动风阀接线原理图 Y-6 温度、湿度传感器接线原理图 Y-7 流量计接线原理图 Y-8 风阀执行器安装图 Y-9 电动调节阀执行器安装图 Y-10 风道式温度传感器安装图 Y-11 水道式温度传感器安装图 Y-12 水道式压力传感器安装图 Y-13 流量变送器安装图 Y-14 水流开关安装图 Y-15 压差开关安装图 7 工程实例 山东潍坊国际金融大厦建筑设备监控系统 吉林省地税局综合办公楼建筑设备监控系统 山东省胶南市电力调度中心建筑设备监控系统 北京饭店东楼建筑设备监控系统 大连期货大厦建筑设备监控系统工程 武汉国际会展中心建筑设备监控系统 清华同方科技广场建筑设备监控系统 清华同方科技广场二期D座建筑设备监控系统 人民大会堂热力改造工程二区建筑设备监控系统 中央电视台新台址建设工程主楼建筑设备监控系统 山东省肿瘤医院洁净空调系统自控工程 国家奥林匹克体育中心运动员公寓建筑设备监控系统 南京市地下铁道南北线-期工程建筑设备监控系统 长春市政府新建办公楼建筑设备监控系统 S 附录 Techcon（泰康）控制系统简介

分类：无线安全    下载：0    浏览：139    时间：2026-06-13

Wireless Hacking：Attacks and Security of Wi-Fi Wireless Networks

分类：网络安全    下载：0    浏览：139    时间：2026-06-30

在WAF防护逐渐盛行的前几年，我曾研究过各种WAF绕过的技巧，也曾突破过各种各样的WAF防护。最近，我准备重 新梳理下自己的知识体系，于是，我将自己写过的关于WAF攻防相关的文章内容合并到一个文档，并形成一个完整目 录。 这份文档分为技巧篇和实战篇，技巧篇介绍了各种服务器、数据库、应用层、WAF层的特性，在实战篇中，我们将灵 活运用各种技巧去绕过WAF防护。有些姿势或许早已失效，但更重要的是思路，有一些思路让我至今觉得非常有意 思。 当你掌握了一定的攻防技巧，你就会发现不断的去突破防御、绕过各种限制，会是一件非常有意思的事情。 如果你按照这份文档里介绍的各种的技巧和思路，依然还没有绕过WAF，那么你需要做的就是，去发现那些尚未被挖 掘的特性。 在攻防的世界里，就是在一直突破，从未有过极限，Hacks For Everything！ 文章目录： 序言 第一章：WAF Bypass技巧 第一节：服务器特性 第二节：应用层特性 第三节：WAF 层特性 第四节：数据库特性 第一篇：Mysql数据库特性 第二篇：SQL Server数据库特性 第三篇：Oracle数据库特性 第四篇：Access 数据库特性 第二章：WAF Bypass实战 第一篇：Bypass D盾_IIS防火墙SQL注入防御（多姿势） 第二篇：Bypass 360主机卫士SQL注入防御（多姿势） 第三篇：Bypass ngx_lua_waf SQL注入防御（多姿势） 第四篇：Bypass X-WAF SQL注入防御（多姿势） 第五篇：Bypass 护卫神SQL注入防御（多姿势） 番外篇：打破基于OpenResty的WEB安全防护 附录：WAF自动化FUZZ脚本