随着网络时代的到来，网络数字技术发展迅猛，大量在线网络新型威胁层出不穷，网络犯罪形态多样，亟需创新理论研究来保护网络免受犯罪侵袭。《网络取证与分析技术研究手册》是目前出版的一本用于研究网络取证与分析技术的超前性著作，研究内容涉及网络、物联网、车载移动网、网络犯罪取证、大数据、加密货币、基于手的生物识别技术以及网络恐怖主义等领域安全的前沿性理论问题。

目录
目录
序言
致谢
**部分 网络、社交物联网和车载移动网络安全，拒绝服务攻击
**章无线传感器网络： 一种技术的调查3
索纳姆印度安贝德卡尔高等通信技术研究院曼珠哈里印度安贝德卡尔高等通信技术研究院
第二章网络安全：移动自组织网络中的攻击与控制22
玛玛塔拉特印度C.V.拉曼工程学院
胡姆斯温印度西克沙奥阿诺南德汉大学
比布登杜帕蒂印度C.V.拉曼工程学院
比诺德库马尔巴塔纳亚克印度西克沙奥阿诺南德汉大学
第三章基于跨层的网络入侵检测与预防42
里马库马瑞印度加利莫拉斯大学
卡维塔夏尔玛印度库鲁克谢特拉国立技术学院
第四章网络服务中的安全问题61
普里扬卡脱欧印度拉吉夫甘地普鲁奥多基维什瓦维迪亚拉亚大学
第五章社交物联网的安全缺陷69
阿斯温斯里拉吉印度潘特工程学院
阿卡什辛哈印度巴特那国立理工学院
阿布舍克巴哈德瓦吉印度潘特工程学院
罗希特阿南德印度潘特工程学院
第六章基于入侵探测系统到聚集攻击车载移动网络中的人工智能91
古尔善施瑞瓦斯塔瓦印度巴特那国立理工学院
古拉夫沙玛比利时布鲁塞尔自由大学
曼纳特乔特辛格阿内贾印度旁遮普大学
塔伦普里特巴蒂亚印度旁遮普大学
第七章基于网络攻击中的僵尸探测： 机器学习技术的使用106
普拉齐印度北帽大学
第八章拒绝服务攻击与僵尸： 网络分析、研究策略与减缓攻击123
苏米特库马尔亚达夫印度英迪拉甘地德里女子技术大学
卡维塔夏尔玛印度库鲁克谢特拉国立技术学院
阿鲁希阿罗拉印度英迪拉甘地德里女子技术大学
第二部分网络犯罪与网络取证
第九章印度网络安全与网络取证151
卡维塔夏尔玛印度库鲁克谢特拉国立技术学院
古尔善施瑞瓦斯塔瓦印度巴特那国立理工学院
曼珠哈里印度安贝德卡尔高等通信技术研究院
赛埃达埃尔法纳佐霍拉沙特阿拉伯泰夫大学
第十章网络攻击、网络犯罪和网络恐怖主义172
索拉布兰扬斯里瓦斯塔瓦印度马尔维亚国立理工学院
萨钦杜贝印度马尔维亚国立理工学院
第十一章网络犯罪工具包的发展194
R.阿尔西印度韦洛尔大学
D.伊兹尔马兰印度韦洛尔大学
第十二章利用网络追踪在IP网络中创建数字证据238
戴安娜贝贝卡鲁意大利都灵理工学院
第十三章分布式环境中的数字取证260
阿莎约瑟夫印度韦洛尔大学
K.约翰辛格印度韦洛尔大学
第十四章僵尸网络攻击中计算机成功取证分析281
卡维桑卡尔利拉桑卡尔印度印度斯坦科学技术学院
C.切拉潘印度GMK工程技术大学
P.西瓦桑卡印度国家技术教师培训研究院
第三部分大数据分析与机器学习、生物识别、
音频水印和加密货币中的安全与隐私
第十五章大数据对安全的影响299
拉姆戈帕尔卡希亚普印度萨加尔科学技术研究院
阿尔伯特D.皮尔森加纳海角海岸大学
第十六章大数据分析的影响与网络安全挑战316
阿鲁穆鲁根拉穆印度班纳里安曼理工学院
阿南达库马尔哈尔多拉伊印度阿克沙亚工程技术学院
第十七章大数据环境下安全与隐私的挑战332
M.马尼坎达库马尔印度蒂加拉贾尔工程学院
E.拉马努卡姆印度蒂加拉贾尔工程学院
第十八章大数据对安全的影响： 大数据安全问题与防御计划343
卡萨拉普拉马尼印度斯里维迪安尼凯斯坦工程学院
第十九章提高阶梯式异常检测性能的各种机器学习方法比较369
海马拉塔杰亚普拉卡什印度蒂加拉贾尔工程学院
M.K.卡维塔戴维印度蒂加拉贾尔工程学院
S.葛莎印度韦洛尔大学
第二十章减少随机样本数量的音频水印390
罗希特阿南德印度潘特工程学院
古尔善施瑞瓦斯塔瓦印度巴特那国立理工学院
萨钦古普塔印度维韦卡南达专业研究院
彭升龙中国台湾东华大学
尼迪锡德瓦尼印度工程技术友好学院
第二十一章比特币： 去中心化的数字加密货币414
费罗兹艾哈迈德艾哈迈德印度加利米亚大学
普拉桑特库马尔印度诺伊达高等工程技术学院
古尔善施瑞瓦斯塔瓦印度巴特那国立理工学院
梅德萨利姆布勒尔突尼斯斯法克斯大学
第二十二章一种基于指关节指纹的强大生物识别系统436
拉文德尔库马尔印度HMR技术管理学院

**章无线传感器网络： 一种技术的调查3
　　索纳姆印度安贝德卡尔高等通信技术研究院
　　曼珠 哈里印度安贝德卡尔高等通信技术研究院
　　摘要
　　本章阐述了随着全世界对无线传感器网络（WSN）的需求正在增加，全球通信如何从有线通信发展到无线通信。无线传感器网因其被广泛应用而变得非常普遍，无线传感网是一种被密集分布在小尺寸传感器节点上的网络，用来监控选择运行的环境。在无线传感器网络中，每个传感器节点都会检测数据并将其发送到基站，这些传感器节点有四项基本任务——传感、计算、传输和功率，由于尺寸小，这些传感器节点在计算能力和存储资源方面受限较大，能量意识也是无线传感网络中路由协议设计的一个基本问题，本章的焦点在于对无线传感器网络提出一种总的看法。此外，本章还描述了无线传感器网的组成、分类及挑战，比较了LEACH、SEP和TEEN协议的结果。
　　引言
　　在计算机时代的初期，每台单*的计算机都有一个*立运行系统。早期，没有将每个计算机加以连接的方法，因此，无论何时需要将一个文件传输到另一个系统的时候，需要使用存储媒介来传输，如软盘。如果一个组织发现在整个组织中有能力实现信息分享，这个组织就能够以更有效、更高效的方法运行，计算机网络几乎对任何组织都可以提供解决方法，每个组织对网络的设置都有两种选择，一种是完全的有线网络，使用有线网连接计算机；另一种是无线网络，使用无线电频率（radio frequencies）连接计算机，无线网络在组织间提供移动通信。相反，许多组织将无线网络和有线网络结合在一起使用（Rathee etal.，2016无线传感器网络因其低电功率和较好传感性，对它的使用与日俱增，无线传感器网络（WSN）被广泛用于智能交通、健康监测、战争监视、天气预报、物联网（IoT）等多种应用程序中，无线传感器网设定了许多传感器节点。通过这些传感器节点，可以感知数据，如温度、湿度等。从环境中获取数据并进行处理，这些处理后的数据由传感器节点加以聚合，然后被传输到基站（BS）。
　　无线传感器网的结构
　　近年来，无线传感器网的使用和设计已成为一个热门的研究领域。在科学界，无线传感器网是一个快速崛起的领域，无线传感器网组成了许多小的传感器节点来监控网络环境的活动，如温度、压力、火灾等。在无线传感器网络中，传感器节点功率有限，因此，许多路由技术主要集中在节能方面。
　　无线传感器网是一种特定的应用性技术，如温度传感器节点只测量温度，压力传感器节点只测量压力。无线传感器网组成了传感器节点网，传感器节点在指定地点随机排列而无须人员去摆放。网络环境中的传感器节点将数据发送到基站，基站存储所有测量参数并提供给*终用户。
　　传感器节点小如尘埃。在市场中，许多颗粒可被利用，如NOW、Dot等。传感器节点中的收发器从环境中收集信息。传感器节点受到电池功率、通信范围、计算容量和内存等因素的限制。传感器节点由于受到能量的限制，使得网络密度降低，传感器节点会出现缓慢坏死。无线传感器网络可以安装在恶劣的环境中，因此，许多传感器节点会出现故障或无法操作，这就要求无线传感器网络具备一定的容错能力。由于无线传感器网的网络拓扑结构不断在变化，所以，很难用新的传感器节点替换有故障的传感器节点，无线传感器网络中实施节能路由协议，是解决这一难题的*佳解决方案。
　　图1-1说明了无线传感器网络的结构，传感器节点所在区域组成了无线传感器网，传感器节点通常发散分布在一个传感器场域中，这些传感器节点感知环境和收集数据，并将这些感知数据传送到基站或沉淀数据的节点，用户可通过互联网或卫星访问这些感知数据。
　　图1-1无线传感器网络结构图示
　　无线传感器网的类型
　　无线传感器网络主要有两种类型：
　　结构化的无线传感器网和非结构化的无线传感器网
　　1. 结构化的无线传感器网： 结构化无线传感器网是一种传感器节点网，以预先计划方式布置的网络。网络传感器节点被安放在特殊的位置，有助于实现全网覆盖。无线传感器网络被用于许多日常生活中的活动和服务，其中，包括跟踪和监测不同区域，一些被用于军事、灾害管理、医疗保健领域的病人监测等。在这种网络中，由于在传感器领域安放的分布式节点较少，这种网络的运行较慢。
　　2. 非结构化的无线传感器网： 非结构化的无线传感器网是一种具有多个传感器节点的网络，传感器节点被任意安放，由于传感器节点的随意部署，在非结构化的无线传感器网络中，还有未覆盖的区域。在非结构化网络中，网络运行中无人负责执行相应的报告和监控功能，因而，进行故障检测和连接管理较为困难，这种网络的可扩展性不如结构化网络（Sharma， Bala， Bansal， & Shrivastava， 2017）。
　　无线传感器网的组件
　　1. 传感器节点
　　许多小的传感器节点形成了一个无线传感器网络，传感器节点是一种小型设备，用于收集数据，处理数据，通过无线通信系统将数据传输到网络中的另一个节点。正如一些被命名的微粒一样，无线传感器节点被取名为NOW、 WiSense和FireFly等。使用传感器节点来收集诸如声音、温度、压力、湿度和振动，也用于收集人的健康变化参数。一个传感器节点有四个基本组成，即传感单元、处理单元、传输单元和电源单元（如图1-2）。
　　图1-2传感器节点结构图示
　　传感器节点的主要部分是由无线电收发器、微处理器、微控制器、数据转换器、传感器和电池组成。下面是对传感器节点组成的简要描述：
　　无线电收发器： 在传感器节点中，无线电收发器支持无线传感器节点间的无线通信。从本质上而言，它是一种传输媒介，可以是无线电频率、无线红外射线等。无线电收发器包括一个具有低数据速率和单信道的短程无线电设备。本质而言，无线电收发器有四个不同的功能模型： 空闲模式、待机模式、传输模式和接收模式。
　　微处理器： 微处理器控制传感器节点其他组成部分的功能，并对采集到的传感器数据信号进行处理和计算（Mishra，Singhadia， & Pandey， 2014）。微处理器有四种节能模式： ① 关闭；② 休眠；③ 空闲和④ 激活。在休眠模式，CPU和大部分计算机的内外设被关闭，仅只有外部事件发生时才能激活。在空闲模式，CPU仍处于休眠状态，其他外设均处于激活状态，CPU和所有外设在激活模式下都处于活跃状态。
　　内存： 传感器节点以芯片的形式组成内存用来存储数据，内存需求依赖于*立的应用程序。从本质上来说，闪存通常用来存储常用数据且闪存的存储容量大。
　　传感器： 传感器节点转换物理现象为电子信号。电子传感器有很多类型，例如： 热传感器、电磁传感器、机械传感器等。它能测量温度、光强度、声音等环境因素，传感器能量消耗可以通过传感器节点开启或关闭状态的时间来测量。