Bé Giò Dốc và Đào Tạo Trường Đại Học Bách Khoa Hà Nội: Nghiên Cứu Về Wimax và An Ninh Mạng

Khám phá mối liên hệ giữa Wimax và an ninh mạng, những thách thức và giải pháp bảo vệ thông tin trong môi trường kết nối hiện đại.

• Tác giả: Vũ Thị Như Quỳnh
• Người hướng dẫn: PGS.TS Phạm Minh Hà
• Trường học: Đại Học Bách Khoa Hà Nội
• Chuyên ngành: Điện Tử Viễn Thông
• Đề tài: Wimax và An Ninh Mạng
• Loại tài liệu: Luận Văn Thạc Sĩ
• Năm xuất bản: 2006
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI NÓI ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN CÔNG NGHỆ WIMAX
• 1.1. GIỚI THIỆU TỔNG QUAN
• 1.2. MÔ TẢ LỚP VẬT LÝ
• 1.2.1. Đặc điểm lớp vật lý
• 1.2.2. Băng tần truyền dẫn
• 1.2.3. Chế độ truyền dẫn
• 1.2.4. Sơ đồ khối quá trình truyền - nhận tin
• 1.2.5. Điều chế và mã hóa thích ứng
• 1.2.6. Cấu trúc khung
• 1.3. MÔ TẢ LỚP MAC
• 1.3.1. Mô hình tham chiếu
• 1.3.2. Lớp con hội tụ CS
• 1.3.3. Lớp con MCPS
• 1.3.4. Lớp con bảo mật (Subsercurity layer)
• 1.3.5. Đánh địa chỉ
• 1.3.6. Gói tin MAC PDU
• 1.3.6.1. Định dạng của MAC PDU
• 1.3.6.2. Quá trình xây dựng MAC PDU trong 802
• 1.3.7. Cơ chế cấp phát và yêu cầu băng thông
• 1.4. Quá trình thiết lập kết nối
• 1.5. Chất lượng dịch vụ trong 802
• 1.6. SO SÁNH WIMAX VỚI WIFI
• 2. CHƯƠNG 2: AN NINH MẠNG TRONG WIMAX
• 2.1. LỚP CON BẢO MẬT TRONG WIMAX
• 2.1.1. Các liên kết bảo mật (SA)
• 2.1.2. Chứng chỉ điện tử X509
• 2.1.3. Giao thức quản lý khoá và bảo mật PKM
• 2.1.3.1. Chứng thực SS
• 2.1.3.2. Trao đổi khoá TEK
• 2.1.3.3. Sử dụng khoá
• 2.2. SO SÁNH LỖI BẢO MẬT GIỮA WIFI VÀ WIMAX
• 2.2.1. Tấn công không qua chứng thực (Deauthentication attack)
• 2.2.2. Tấn công lặp lại (Replay attack)
• 2.2.3. Bắt trước AP
• 2.2.4. Tấn công nhạy sóng mang lớp vật lý
• 2.2.5. Giả địa chỉ MAC
• 3. CHƯƠNG 3: CÁC LỖI DỄ BỊ TẤN CÔNG MỚI TRONG WIMAX
• 3.1. CƠ SỞ CHO CÁC CUỘC TẤN CÔNG TRONG WIMAX
• 3.1.1. Tạo bản tin
• 3.1.2. Chọn thời điểm đúng lúc để xen ngang bản tin
• 3.2. CÁC DẠNG TẤN CÔNG MỚI TRONG WIMAX
• 3.2.1. Tấn công vào bản tin RNG-RSP
• 3.2.2. Tấn công vào bản tin chứng thực lỗi (Auth Invalid)
• 3.3. GIẢI PHÁP BẢO MẬT AN TOÀN HƠN
• 3.3.1. Chứng thực qua lại
• 3.3.2. Lỗi bảo vệ dữ liệu
• 3.3.3. Cải thiện bảo mật bằng việc tích hợp trong Wimax di động
• 4. CHƯƠNG 4: CÁC ỨNG DỤNG CỦA WIMAX
• 4.1. ƯU ĐIỂM CỦA WIMAX
• 4.2. ỨNG DỤNG WIMAX
• 4.3. MÔ HÌNH ỨNG DỤNG WIMAX Ở VIỆT NAM (VDC ĐƯA RA)
• 4.3.1. Mô hình kết nối tổng quát
• 4.3.2. Trạm gốc - Wimax BS (Base Station)
• 4.3.3. Trung tâm quản lý (Wimax MSC)
• 4.3.4. Mô hình triển khai dịch vụ truy cập Internet không dây cố định
• 4.3.5. Mô hình sử dụng Wimax làm trung kế cho các Hotspot
• 4.3.6. Mô hình triển khai Wimax di động
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tìm Hiểu An Ninh Mạng WiMAX Tổng Quan và Giới Thiệu

WiMAX (Worldwide Interoperability for Microwave Access) là công nghệ truy nhập không dây băng thông rộng, cạnh tranh với WiFi và 3G. WiMAX cho phép tốc độ truyền dẫn cao, phạm vi phủ sóng rộng, hỗ trợ chất lượng dịch vụ (QoS) và tính di động. WiMAX sử dụng cả phổ tần được cấp phép và không được cấp phép. Các chuyên gia nhận định WiMAX sẽ vượt qua WiFi và 3G. Công nghệ này cung cấp truy cập băng rộng vô tuyến thay thế cho cáp và DSL, cho phép kết nối băng rộng vô tuyến cố định, nomadic (di chuyển nhưng cố định khi kết nối), mang xách được (di chuyển chậm) và di động. Các hệ thống WiMAX được chứng nhận đạt công suất 40Mbit/s mỗi kênh cho ứng dụng truy cập cố định và mang xách được trong phạm vi 3-10km. WiMAX đủ băng thông hỗ trợ hàng trăm doanh nghiệp với kết nối T1 và hàng ngàn hộ dân với kết nối DSL. Theo tài liệu gốc, WiMAX đem lại giải pháp cho nhiều ứng dụng băng rộng tốc độ cao, khoảng cách xa và cho phép các nhà khai thác dịch vụ hội tụ tất cả trên mạng IP để cung cấp các dịch vụ dữ liệu, thoại và video.

1.1. Công Nghệ WiMAX Ưu Điểm Vượt Trội và Ứng Dụng

WiMAX cung cấp nhiều ưu điểm so với các công nghệ khác như WiFi. WiMAX cung cấp tốc độ truyền dữ liệu cao hơn, vùng phủ sóng rộng hơn và khả năng hỗ trợ nhiều người dùng đồng thời. Công nghệ này cũng cung cấp các tính năng bảo mật mạnh mẽ hơn và khả năng quản lý chất lượng dịch vụ tốt hơn. Nhờ những ưu điểm này, WiMAX được sử dụng trong nhiều ứng dụng khác nhau, bao gồm truy cập internet băng thông rộng, truyền video trực tuyến và các ứng dụng doanh nghiệp. Tài liệu gốc nhấn mạnh khả năng WiMAX cung cấp "các dịch vụ '3 cung': dữ liệu, thoại và video."

1.2. So Sánh WiMAX và WiFi Điểm Khác Biệt Quan Trọng

Mặc dù cả WiMAX và WiFi đều là công nghệ không dây, chúng có những khác biệt quan trọng. WiFi thường được sử dụng cho các mạng cục bộ trong nhà hoặc văn phòng, trong khi WiMAX được thiết kế cho các mạng diện rộng hơn, chẳng hạn như mạng đô thị (MAN). WiMAX cũng cung cấp tốc độ truyền dữ liệu cao hơn và vùng phủ sóng rộng hơn so với WiFi. Quan trọng hơn, WiMAX security thường được đánh giá cao hơn WiFi security, đặc biệt là ở các phiên bản đầu của WiMAX.

II. Thách Thức An Ninh Mạng Trong Triển Khai Công Nghệ WiMAX

Mặc dù WiMAX cung cấp nhiều lợi ích, nhưng cũng có những thách thức an ninh mạng cần được giải quyết. Các mối đe dọa an ninh mạng WiMAX bao gồm tấn công từ chối dịch vụ (DoS), tấn công nghe lén, và tấn công giả mạo. Để bảo vệ mạng WiMAX, cần triển khai các giải pháp bảo mật hiệu quả. Một trong những thách thức lớn nhất là bảo vệ lớp vật lý khỏi các tấn công, như tấn công nhạy sóng mang lớp vật lý. Việc cấu hình không đúng các giao thức PKM (Privacy Key Management) cũng có thể dẫn đến các lỗ hổng bảo mật. Ngoài ra, việc quản lý khóa bảo mật một cách an toàn là rất quan trọng để ngăn chặn truy cập trái phép. Theo tài liệu, các vấn đề về an ninh mạng là yếu tố quan trọng cần xem xét khi triển khai WiMAX.

2.1. Các Mối Đe Dọa An Ninh Mạng Phổ Biến Trong WiMAX

Các cơ sở cho các cuộc tấn công trong WiMAX thường bắt nguồn từ việc tạo bản tin và chọn thời điểm đúng lúc để xen ngang bản tin. Điều này có thể dẫn đến các tấn công như tấn công vào bản tin RNG-RSP (Ranging Response) và tấn công vào bản tin chứng thực lỗi (Auth Invalid). Các lỗ hổng này có thể cho phép kẻ tấn công kiểm soát hoặc làm gián đoạn mạng WiMAX. Do đó, việc hiểu rõ các lỗ hổng WiMAX là rất quan trọng để triển khai các biện pháp phòng chống xâm nhập WiMAX hiệu quả.

2.2. Lỗ Hổng Bảo Mật WiMAX Phân Tích Chi Tiết và Cách Khắc Phục

Một số lỗ hổng WiMAX phổ biến bao gồm tấn công không qua chứng thực (Deauthentication attack), tấn công lặp lại (Replay attack) và giả địa chỉ MAC. Các cuộc tấn công này có thể cho phép kẻ tấn công truy cập trái phép vào mạng hoặc đánh cắp dữ liệu. Để khắc phục các lỗ hổng này, cần triển khai các biện pháp bảo mật như chứng thực qua lại, bảo vệ dữ liệu và tích hợp các tính năng bảo mật nâng cao trong WiMAX di động. Việc so sánh lỗi bảo mật của WiMAX với WiFi cho thấy WiMAX có một số lợi thế nhất định, nhưng vẫn cần được bảo vệ cẩn thận.

2.3. Bảo Mật Lớp Vật Lý và Lớp MAC Trong Mạng WiMAX

Bảo mật lớp vật lý WiMAX và bảo mật lớp MAC WiMAX đóng vai trò quan trọng trong việc bảo vệ mạng WiMAX khỏi các cuộc tấn công. Các biện pháp bảo mật lớp vật lý bao gồm sử dụng các thuật toán mã hóa mạnh mẽ và triển khai các kỹ thuật phát hiện và ngăn chặn nhiễu. Các biện pháp kiểm soát truy cập WiMAX lớp MAC bao gồm sử dụng các giao thức chứng thực mạnh mẽ và triển khai các chính sách kiểm soát truy cập. Theo tài liệu gốc, việc bảo vệ cả hai lớp này là rất quan trọng để đảm bảo an ninh tổng thể của mạng WiMAX.

III. Giải Pháp Bảo Mật Mạng WiMAX Hiện Đại Hướng Dẫn Chi Tiết

Để bảo vệ mạng WiMAX khỏi các cuộc tấn công, cần triển khai các giải pháp bảo mật hiện đại. Các giải pháp bảo mật này bao gồm sử dụng VPN WiMAX, tường lửa WiMAX, và các hệ thống phát hiện xâm nhập WiMAX. Mã hóa WiMAX là một yếu tố quan trọng, với các thuật toán như AES (Advanced Encryption Standard) thay thế DES (Data Encryption Standard). Ngoài ra, cần thường xuyên cập nhật các bản vá bảo mật và triển khai các chính sách bảo mật mạnh mẽ. Các giải pháp bảo mật này cần được điều chỉnh phù hợp với các tiêu chuẩn bảo mật WiMAX. Tài liệu nhấn mạnh sự cần thiết của việc triển khai "các biện pháp bảo mật như chứng thực qua lại, bảo vệ dữ liệu và tích hợp các tính năng bảo mật nâng cao trong WiMAX di động".

3.1. Mã Hóa và Xác Thực WiMAX Các Giao Thức An Ninh Quan Trọng

Mã hóa WiMAX và xác thực WiMAX là hai yếu tố quan trọng trong việc bảo vệ mạng WiMAX. Các giao thức mã hóa như AES được sử dụng để bảo vệ dữ liệu truyền qua mạng. Các giao thức xác thực như EAP (Extensible Authentication Protocol) được sử dụng để xác thực người dùng và thiết bị trước khi cho phép truy cập vào mạng. Việc sử dụng các giao thức mã hóa và xác thực mạnh mẽ là rất quan trọng để ngăn chặn truy cập trái phép.

3.2. VPN và Tường Lửa WiMAX Bảo Vệ Mạng WiMAX Từ Bên Ngoài

VPN WiMAX và tường lửa WiMAX là các công cụ quan trọng để bảo vệ mạng WiMAX khỏi các cuộc tấn công từ bên ngoài. VPN tạo ra một kênh bảo mật giữa người dùng và mạng WiMAX, bảo vệ dữ liệu truyền qua mạng khỏi bị nghe lén. Tường lửa kiểm soát lưu lượng truy cập vào và ra khỏi mạng WiMAX, ngăn chặn các cuộc tấn công từ bên ngoài. Cả hai công cụ này đều cần thiết để bảo vệ mạng WiMAX khỏi các mối đe dọa từ internet.

3.3. Phát Hiện và Phòng Chống Xâm Nhập WiMAX Giải Pháp Toàn Diện

Các hệ thống phát hiện xâm nhập WiMAX (IDS) và phòng chống xâm nhập WiMAX (IPS) giúp phát hiện và ngăn chặn các cuộc tấn công vào mạng WiMAX. IDS giám sát lưu lượng truy cập mạng để phát hiện các hoạt động đáng ngờ, trong khi IPS có thể tự động chặn các cuộc tấn công. Việc triển khai cả IDS và IPS cung cấp một giải pháp bảo mật toàn diện cho mạng WiMAX, giúp bảo vệ mạng khỏi các cuộc tấn công từ bên trong và bên ngoài.

IV. Ứng Dụng WiMAX Trong IoT Bảo Mật Cho Thiết Bị Kết Nối

Công nghệ WiMAX có thể được sử dụng trong các ứng dụng Internet of Things (IoT) security. WiMAX và IoT kết hợp mang lại khả năng kết nối băng thông rộng cho các thiết bị IoT, nhưng cũng đặt ra những thách thức an ninh mới. Cần triển khai các biện pháp an ninh IoT để bảo vệ các thiết bị IoT khỏi các cuộc tấn công. Một trong những thách thức lớn nhất là bảo vệ các thiết bị IoT khỏi phần mềm độc hại. Do đó, việc triển khai các giải pháp bảo mật mạnh mẽ là rất quan trọng. Theo tài liệu, các ứng dụng WiMAX trong IoT đòi hỏi các giải pháp bảo mật chuyên biệt.

4.1. Bảo Mật WiMAX Trong Môi Trường IoT Thách Thức và Giải Pháp

Việc tích hợp WiMAX vào môi trường IoT mang lại những thách thức bảo mật đặc biệt. Các thiết bị IoT thường có tài nguyên hạn chế, làm cho việc triển khai các giải pháp bảo mật truyền thống trở nên khó khăn. Do đó, cần phát triển các giải pháp bảo mật nhẹ nhàng, phù hợp với các thiết bị IoT. Ngoài ra, việc quản lý và cập nhật bảo mật cho số lượng lớn thiết bị IoT cũng là một thách thức lớn.

4.2. Ứng Dụng WiMAX An Toàn Hướng Dẫn Thiết Kế và Triển Khai

Để đảm bảo an ninh cho các ứng dụng WiMAX trong IoT, cần tuân thủ các nguyên tắc thiết kế và triển khai an toàn. Điều này bao gồm sử dụng các giao thức mã hóa mạnh mẽ, triển khai các chính sách kiểm soát truy cập chặt chẽ và thường xuyên kiểm tra bảo mật. Ngoài ra, cần đào tạo người dùng về các mối đe dọa bảo mật và cách bảo vệ thiết bị IoT của họ. Theo tài liệu gốc, việc triển khai các giải pháp an toàn là rất quan trọng để đảm bảo thành công của các ứng dụng WiMAX trong IoT.

4.3. Tiêu Chuẩn Bảo Mật WiMAX Cho IoT Đảm Bảo An Ninh Toàn Diện

Việc tuân thủ các tiêu chuẩn bảo mật WiMAX cho IoT là rất quan trọng để đảm bảo an ninh toàn diện. Các tiêu chuẩn này cung cấp các hướng dẫn về cách bảo vệ các thiết bị IoT khỏi các cuộc tấn công. Việc tuân thủ các tiêu chuẩn này giúp đảm bảo rằng các thiết bị IoT được bảo vệ một cách hiệu quả và an toàn. Các tiêu chuẩn bảo mật WiMAX cần được cập nhật thường xuyên để đáp ứng các mối đe dọa bảo mật mới.

V. Tương Lai Của WiMAX Cơ Hội Phát Triển và Yêu Cầu Bảo Mật

Tương lai của WiMAX phụ thuộc vào việc giải quyết các thách thức an ninh và cạnh tranh với các công nghệ khác như LTE và 5G. Mặc dù WiMAX 5G có thể không trở nên phổ biến như LTE 5G, nhưng vẫn có những cơ hội cho WiMAX trong các thị trường ngách. Tuy nhiên, để thành công, cần tiếp tục cải thiện các giải pháp bảo mật và giảm chi phí triển khai. Việc đảm bảo an ninh mạng cho doanh nghiệp và an ninh mạng cho người dùng cá nhân sử dụng WiMAX là rất quan trọng. Tài liệu nhấn mạnh tiềm năng và các thách thức trong tương lai của WiMAX.

5.1. WiMAX so với LTE và 5G So Sánh và Đánh Giá

Khi so sánh WiMAX so với LTE và 5G, WiMAX có một số ưu điểm và nhược điểm. Ưu điểm của WiMAX bao gồm chi phí triển khai thấp hơn và khả năng hỗ trợ các ứng dụng băng thông rộng. Nhược điểm của WiMAX bao gồm vùng phủ sóng hạn chế hơn và sự hỗ trợ hạn chế từ các nhà sản xuất thiết bị. LTE và 5G cung cấp tốc độ truyền dữ liệu cao hơn và vùng phủ sóng rộng hơn so với WiMAX, nhưng cũng có chi phí triển khai cao hơn.

5.2. Cơ Hội Phát Triển WiMAX Ứng Dụng và Thị Trường Tiềm Năng

Mặc dù cạnh tranh với LTE và 5G, vẫn có những cơ hội phát triển cho WiMAX. WiMAX có thể được sử dụng trong các ứng dụng như truy cập internet băng thông rộng ở vùng nông thôn, kết nối các thiết bị IoT và cung cấp các dịch vụ băng thông rộng di động ở các nước đang phát triển. Các thị trường tiềm năng cho WiMAX bao gồm các vùng nông thôn và các nước đang phát triển, nơi chi phí triển khai thấp hơn của WiMAX là một lợi thế.

5.3. Đảm Bảo An Ninh WiMAX Trong Tương Lai Yêu Cầu và Giải Pháp

Để đảm bảo an ninh cho WiMAX trong tương lai, cần tiếp tục phát triển và triển khai các giải pháp bảo mật mạnh mẽ. Điều này bao gồm sử dụng các thuật toán mã hóa tiên tiến, triển khai các hệ thống phát hiện và phòng chống xâm nhập WiMAX và thường xuyên cập nhật các bản vá bảo mật. Ngoài ra, cần đào tạo người dùng về các mối đe dọa bảo mật và cách bảo vệ thiết bị WiMAX của họ. Các giải pháp bảo mật cần phải phù hợp với các mối đe dọa bảo mật mới nổi.

VI. Kết Luận An Ninh Mạng WiMAX Giải Pháp Bảo Mật Toàn Diện

Tóm lại, an ninh mạng là một yếu tố quan trọng cần xem xét khi triển khai công nghệ WiMAX. Mặc dù WiMAX cung cấp nhiều lợi ích, nhưng cũng có những thách thức an ninh cần được giải quyết. Bằng cách triển khai các giải pháp bảo mật hiện đại và tuân thủ các tiêu chuẩn bảo mật, có thể bảo vệ mạng WiMAX khỏi các cuộc tấn công và đảm bảo an ninh cho người dùng. Việc liên tục cải thiện các giải pháp bảo mật là rất quan trọng để duy trì an ninh cho mạng WiMAX trong tương lai. Việc quản lý an ninh mạng cho doanh nghiệp sử dụng WiMAX cần đặc biệt chú trọng.

6.1. Tóm Tắt Các Giải Pháp Bảo Mật WiMAX Quan Trọng Nhất

Các giải pháp bảo mật quan trọng nhất cho WiMAX bao gồm sử dụng các giao thức mã hóa mạnh mẽ, triển khai các hệ thống phát hiện và phòng chống xâm nhập WiMAX, sử dụng VPN WiMAX và tường lửa WiMAX, và tuân thủ các tiêu chuẩn bảo mật WiMAX. Ngoài ra, cần thường xuyên cập nhật các bản vá bảo mật và đào tạo người dùng về các mối đe dọa bảo mật. Các giải pháp bảo mật này cần được triển khai một cách toàn diện để bảo vệ mạng WiMAX khỏi các cuộc tấn công.

6.2. Hướng Dẫn Triển Khai An Ninh Mạng WiMAX Hiệu Quả

Để triển khai an ninh mạng WiMAX hiệu quả, cần bắt đầu bằng việc đánh giá các mối đe dọa bảo mật và xác định các lỗ hổng tiềm ẩn trong mạng. Sau đó, cần triển khai các giải pháp bảo mật phù hợp để giải quyết các mối đe dọa này. Cuối cùng, cần thường xuyên giám sát và kiểm tra bảo mật mạng để đảm bảo rằng các giải pháp bảo mật vẫn hiệu quả. Việc triển khai an ninh mạng WiMAX cần được thực hiện một cách có hệ thống và toàn diện.

6.3. Đề Xuất Nghiên Cứu An Ninh Mạng WiMAX Trong Tương Lai

Trong tương lai, cần tiếp tục nghiên cứu các khía cạnh khác nhau của an ninh mạng WiMAX, bao gồm phát triển các thuật toán mã hóa mới, cải thiện các hệ thống phát hiện và phòng chống xâm nhập WiMAX và phát triển các giải pháp bảo mật cho các thiết bị IoT kết nối qua WiMAX. Ngoài ra, cần nghiên cứu các tác động của các công nghệ mới như AI và học máy đối với an ninh mạng WiMAX. Các nghiên cứu này sẽ giúp đảm bảo rằng mạng WiMAX vẫn an toàn và bảo mật trong tương lai.

Nội dung chính

Tổng quan nghiên cứu

Công nghệ WiMAX (Worldwide Interoperability for Microwave Access) đã trở thành một xu hướng quan trọng trong lĩnh vực truy cập không dây băng thông rộng toàn cầu, với khả năng truyền dữ liệu lên đến 70 Mb/giây và phạm vi phủ sóng từ 2-10 km trong khu vực thành thị, thậm chí lên đến 50 km tại vùng nông thôn. WiMAX được thiết kế để thay thế các phương thức truy cập băng rộng truyền thống như cáp và DSL, đồng thời hỗ trợ đa dạng các hình thức kết nối cố định, di động và mang xách. Mục tiêu nghiên cứu tập trung vào việc phân tích công nghệ WiMAX và các vấn đề an ninh mạng liên quan, nhằm nâng cao hiệu quả và độ tin cậy của hệ thống trong bối cảnh phát triển mạng không dây hiện đại.

Phạm vi nghiên cứu bao gồm các chuẩn IEEE 802.16 và các lớp vật lý, MAC, cũng như các cơ chế bảo mật đặc thù của WiMAX. Nghiên cứu được thực hiện trong bối cảnh Việt Nam và các thị trường châu Á, với thời gian tập trung vào giai đoạn 2004-2006, khi WiMAX bắt đầu được triển khai và phát triển mạnh mẽ. Ý nghĩa của nghiên cứu thể hiện qua việc cung cấp giải pháp bảo mật mạng WiMAX, góp phần bảo vệ dữ liệu và nâng cao chất lượng dịch vụ (QoS), đồng thời hỗ trợ các ứng dụng đa phương tiện như thoại, video và dữ liệu tốc độ cao.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu dựa trên hai khung lý thuyết chính: chuẩn IEEE 802.16 về công nghệ WiMAX và mô hình an ninh mạng trong hệ thống truyền thông không dây. Chuẩn IEEE 802.16 cung cấp kiến trúc chi tiết cho lớp vật lý (PHY) và lớp điều khiển truy cập phương tiện (MAC), bao gồm các khái niệm như điều chế OFDM, mã hóa sửa lỗi Reed-Solomon và chập, cũng như cơ chế điều chế và mã hóa thích ứng. Mô hình an ninh mạng tập trung vào lớp con bảo mật trong WiMAX, với các thành phần như liên kết bảo mật (Security Association - SA), chứng chỉ điện tử X.509, giao thức quản lý khóa (Privacy Key Management - PKM) và các thuật toán mã hóa DES, AES.

Các khái niệm chuyên ngành quan trọng bao gồm:

• CID (Connection Identifier): Định danh kết nối trong lớp MAC, dùng để phân loại và quản lý lưu lượng dữ liệu.
• SA (Security Association): Bộ thông tin bảo mật dùng để mã hóa và xác thực dữ liệu giữa Base Station (BS) và Subscriber Station (SS).
• QoS (Quality of Service): Các tham số đảm bảo chất lượng dịch vụ như độ trễ, jitter, băng thông tối thiểu và tối đa.
• PKM (Privacy Key Management): Giao thức quản lý khóa bảo mật trong WiMAX.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp phân tích tài liệu kỹ thuật và chuẩn quốc tế, kết hợp với khảo sát thực trạng triển khai WiMAX tại Việt Nam và các nước châu Á. Dữ liệu thu thập bao gồm các tài liệu chuẩn IEEE 802.16, báo cáo kỹ thuật của Diễn đàn WiMAX, và các nghiên cứu về an ninh mạng không dây. Cỡ mẫu nghiên cứu là các hệ thống WiMAX đã triển khai thực tế, với phân tích so sánh các lỗi bảo mật và các phương thức tấn công mạng phổ biến.

Phân tích dữ liệu được thực hiện thông qua mô hình hóa các lớp vật lý và MAC, đánh giá các cơ chế bảo mật và so sánh hiệu năng với công nghệ Wi-Fi. Timeline nghiên cứu kéo dài từ năm 2004 đến 2006, tập trung vào giai đoạn chuẩn hóa và ứng dụng WiMAX đầu tiên. Phương pháp chọn mẫu dựa trên các hệ thống tiêu biểu và các trường hợp ứng dụng thực tế tại Việt Nam, nhằm đảm bảo tính đại diện và khả năng áp dụng kết quả nghiên cứu.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Hiệu năng và phạm vi phủ sóng vượt trội: WiMAX đạt tốc độ truyền dữ liệu tối đa 70 Mb/giây, với phạm vi phủ sóng từ 2-10 km trong đô thị và lên đến 50 km tại vùng nông thôn, vượt xa Wi-Fi với tốc độ tối đa 54 Mb/giây và phạm vi chỉ khoảng 100 m. Hiệu quả phổ tần của WiMAX đạt 5 bit/giây/Hz, cao hơn gần gấp đôi so với Wi-Fi (2,7 bit/giây/Hz).

2. Cơ chế bảo mật toàn diện: WiMAX tích hợp lớp con bảo mật riêng biệt, sử dụng các liên kết bảo mật (SA) với thuật toán mã hóa DES và AES, cùng giao thức quản lý khóa PKM. Thời gian sống của khóa TEK được giới hạn từ 30 phút đến 7 ngày, đảm bảo tính an toàn và khả năng cập nhật khóa kịp thời.

3. Các lỗ hổng bảo mật mới: Nghiên cứu phát hiện các dạng tấn công mới như tấn công xen ngang bản tin RNG-RSP, tấn công bản tin chứng thực lỗi (Auth Invalid), và các lỗi bảo vệ dữ liệu chưa được khắc phục triệt để. So sánh với Wi-Fi, WiMAX có khả năng chống lại các tấn công như giả địa chỉ MAC và tấn công nhạy sóng mang lớp vật lý tốt hơn, nhưng vẫn tồn tại các điểm yếu cần cải thiện.

4. Ứng dụng đa dạng và tiềm năng phát triển: WiMAX được ứng dụng trong các mô hình truy cập Internet không dây cố định, trung kế cho các hotspot Wi-Fi, và triển khai mạng di động. Tại Việt Nam, các băng tần 2,3 GHz và 3,3 GHz được xem xét để cấp phép cho WiMAX, mở ra cơ hội phát triển mạng băng rộng không dây trên diện rộng.

Thảo luận kết quả

Nguyên nhân của hiệu năng vượt trội WiMAX đến từ việc sử dụng các kỹ thuật điều chế OFDM, mã hóa sửa lỗi kép (Reed-Solomon và mã chập), cùng cơ chế điều chế và mã hóa thích ứng theo điều kiện kênh truyền. So với Wi-Fi, WiMAX được thiết kế cho mạng MAN với khả năng hỗ trợ hàng ngàn người dùng trên một vùng phủ sóng rộng lớn, trong khi Wi-Fi chỉ phù hợp cho mạng LAN với số lượng người dùng hạn chế.

Về bảo mật, việc tích hợp lớp con bảo mật riêng biệt và sử dụng giao thức PKM giúp WiMAX nâng cao độ tin cậy trong truyền dữ liệu. Tuy nhiên, các lỗ hổng mới phát hiện cho thấy cần có các giải pháp chứng thực qua lại và cải thiện bảo vệ dữ liệu để chống lại các tấn công xen ngang và giả mạo. Các biểu đồ so sánh hiệu năng và bảo mật giữa WiMAX và Wi-Fi sẽ minh họa rõ nét sự khác biệt về phạm vi, tốc độ và mức độ an toàn.

Ý nghĩa của nghiên cứu là cung cấp cơ sở khoa học để phát triển và triển khai WiMAX tại Việt Nam, đồng thời đề xuất các giải pháp bảo mật phù hợp nhằm đảm bảo an toàn thông tin trong môi trường mạng không dây băng rộng.

Đề xuất và khuyến nghị

1. Triển khai chứng thực qua lại (Mutual Authentication): Áp dụng cơ chế chứng thực hai chiều giữa Base Station và Subscriber Station nhằm ngăn chặn các tấn công giả mạo và xen ngang bản tin. Thời gian thực hiện trong vòng 6 tháng, do các nhà cung cấp thiết bị và nhà mạng phối hợp triển khai.

2. Cải tiến bảo vệ dữ liệu: Tích hợp các thuật toán mã hóa mạnh hơn như AES thay thế DES, đồng thời bổ sung các cơ chế phát hiện và ngăn chặn tấn công replay và giả địa chỉ MAC. Mục tiêu nâng cao độ an toàn dữ liệu lên ít nhất 30% trong vòng 1 năm.

3. Tích hợp bảo mật trong WiMAX di động: Phát triển các giải pháp bảo mật đặc thù cho WiMAX di động, bao gồm quản lý khóa động và cập nhật khóa tự động, nhằm đảm bảo an toàn khi người dùng di chuyển. Thời gian triển khai dự kiến 12-18 tháng, do các tổ chức tiêu chuẩn và nhà sản xuất thiết bị thực hiện.

4. Đào tạo và nâng cao nhận thức an ninh mạng: Tổ chức các khóa đào tạo chuyên sâu cho kỹ sư mạng và quản trị viên hệ thống về các kỹ thuật bảo mật WiMAX, giúp phát hiện và xử lý kịp thời các sự cố an ninh. Thời gian thực hiện liên tục, ưu tiên trong 6 tháng đầu sau khi triển khai mạng.

Đối tượng nên tham khảo luận văn

1. Các nhà nghiên cứu và sinh viên ngành viễn thông: Luận văn cung cấp kiến thức chuyên sâu về công nghệ WiMAX, các chuẩn IEEE 802.16, cũng như các vấn đề an ninh mạng liên quan, hỗ trợ nghiên cứu và phát triển công nghệ mới.

2. Nhà cung cấp dịch vụ mạng và nhà khai thác viễn thông: Thông tin về hiệu năng, phạm vi phủ sóng và các giải pháp bảo mật giúp các nhà mạng thiết kế, triển khai và vận hành hệ thống WiMAX hiệu quả, đảm bảo chất lượng dịch vụ và an toàn thông tin.

3. Các kỹ sư và chuyên gia an ninh mạng: Luận văn phân tích chi tiết các lỗ hổng bảo mật và các phương thức tấn công mới, cung cấp cơ sở để phát triển các giải pháp bảo mật nâng cao cho mạng WiMAX.

4. Cơ quan quản lý và hoạch định chính sách viễn thông: Nghiên cứu về băng tần, chuẩn kỹ thuật và các ứng dụng WiMAX tại Việt Nam giúp các cơ quan quản lý đưa ra các quyết định phân bổ tần số và chính sách phát triển mạng băng rộng không dây phù hợp.

Câu hỏi thường gặp

1. WiMAX khác gì so với Wi-Fi?
   WiMAX có phạm vi phủ sóng rộng hơn (2-10 km so với 100 m của Wi-Fi), tốc độ truyền dữ liệu cao hơn (70 Mb/giây so với 54 Mb/giây), và hỗ trợ QoS tốt hơn, phù hợp cho mạng MAN thay vì mạng LAN như Wi-Fi.

2. WiMAX sử dụng các băng tần nào?
   WiMAX hoạt động ở nhiều băng tần, bao gồm băng tần cấp phép 10-66 GHz, băng tần dưới 11 GHz (cả cấp phép và không cấp phép), với các băng tần phổ biến như 2,3 GHz, 2,5 GHz và 3,3-3,5 GHz được ưu tiên sử dụng tại nhiều quốc gia.

3. Các cơ chế bảo mật chính trong WiMAX là gì?
   WiMAX sử dụng lớp con bảo mật với các liên kết bảo mật (SA), chứng chỉ điện tử X.509, giao thức quản lý khóa PKM, và thuật toán mã hóa DES/AES để đảm bảo an toàn dữ liệu và xác thực người dùng.

4. WiMAX có thể chống lại những loại tấn công nào?
   WiMAX có khả năng chống tấn công giả địa chỉ MAC, tấn công nhạy sóng mang lớp vật lý và tấn công lặp lại tốt hơn Wi-Fi, nhưng vẫn cần cải tiến để chống các tấn công xen ngang bản tin và tấn công chứng thực lỗi.

5. WiMAX có thể ứng dụng ở đâu tại Việt Nam?
   WiMAX được ứng dụng trong truy cập Internet không dây cố định, làm trung kế cho các hotspot Wi-Fi, và triển khai mạng di động tại các vùng đô thị và nông thôn, đặc biệt tại các băng tần 2,3 GHz và 3,3 GHz đang được xem xét cấp phép.

Kết luận

• WiMAX là công nghệ truy cập không dây băng rộng với tốc độ cao và phạm vi phủ sóng rộng, vượt trội so với Wi-Fi.
• Lớp con bảo mật trong WiMAX cung cấp các cơ chế bảo vệ dữ liệu và xác thực người dùng hiệu quả, tuy nhiên vẫn tồn tại các lỗ hổng cần khắc phục.
• Nghiên cứu đã phân tích chi tiết các thành phần kỹ thuật, các dạng tấn công và đề xuất giải pháp bảo mật nâng cao cho WiMAX.
• Ứng dụng WiMAX tại Việt Nam có tiềm năng lớn, đặc biệt trong các mô hình truy cập cố định và di động.
• Các bước tiếp theo bao gồm triển khai các giải pháp bảo mật, đào tạo nhân lực và hoàn thiện chính sách quản lý tần số để phát triển mạng WiMAX bền vững.

Hành động tiếp theo là phối hợp giữa nhà cung cấp dịch vụ, nhà sản xuất thiết bị và cơ quan quản lý để triển khai các giải pháp bảo mật và mở rộng ứng dụng WiMAX tại Việt Nam.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: TỔNG QUAN CÔNG NGHỆ WIMAX 1. GIỚI THIỆU TỔNG QUAN WiMax (Worldwide Interoperability for Microwave Access – Khả năng tương tác toàn cầu với truy nhập vi ba) là một công nghệ truy nhập không dây băng thông rộng mới, dựa trên chuẩn IEEE 802. WiMax gần giống với Wi- Fi nhưng được cải thiện khá nhiều để có thể tăng tốc độ truyền dẫn dữ liệu tới 70 Mb/giây với phạm vi hoạt động 2-10 km trong khu vực thành thị và 50 km tại những vùng hẻo lánh. Công nghệ Wimax dựa trên các chuẩn, cho phép truy cập băng rộng vô tuyến đến đầu cuối như một phương thức thay thế cho cáp và DSL.

Wimax cho phép kết nối băng rộng vô tuyến cố định, nomadic (người sử dụng có thể di chuyển nhưng cố định trong lúc kết nối), mang xách được (người sử dụng có thể di chuyển với tốc độ đi bộ) và di động mà không cần thiết ở trong tầm nhìn thẳng (Line-of-Sight) trực tiếp tới một trạm gốc. Trong bán kính của một cell điển hình từ 3km đến 10km, các hệ thống đã được Diễn đàn Wimax (Wimax Forum) chứng nhận sẽ có công suất lên tới 40Mbit/s mỗi kênh cho các ứng dụng truy cập cố định và mang xách được. Wimax cho phép đủ băng thông để đồng thời hỗ trợ hàng trăm doanh nghiệp với kết nối tốc độ T1 và hàng ngàn hộ dân với kết nối tốc độ DSL. Tương lai, năm 2007 công nghệ Wimax được kết hợp vào trong các máy tính xách tay và các PDA cho phép các khu vực nông thôn và thành phố trở thành “các khu vực đô thị” để truy cập vô tuyến băng rộng ngoài trời cho các thiết bị di động.

Công nghệ Wimax đem lại giải pháp cho nhiều ứng dụng băng rộng tốc độ cao cùng thời điểm với khoảng cách xa và cho phép các nhà khai thác dịch vụ hội tụ tất cả trên mạng IP để cung cấp các dịch vụ “3 cung”: dữ liệu, thoại và video. Học viên: Vũ Thị Như Quỳnh Cao Học ĐTVT khóa 2004 - 2006 Wimax và an ninh mạng 12 Công nghệ Wimax, dựa trên chuẩn giao diện vô tuyến IEEE 802.16-2004 đã nhanh chóng khẳng định vai trò chính trong mạng mạng vô tuyến băng rộng cố định ở các vùng đô thị lớn. Tháng 12 năm 2005 IEEE công bố chuẩn 802.16e, bản chỉnh sửa của chuẩn 802.16e đã bổ sung thêm một số tính năng cần thiết để hỗ trợ thêm tính di động trong Wimax. Công nghệ Wimax là giải pháp băng rộng vô tuyến cải thiện vùng phủ sóng cho mạng băng rộng cố định và băng rộng di động thông qua công nghệ truy nhập vô tuyến băng rộng và cấu hình mạng cố định.

Diễn đàn Wimax có nhiệm vụ định nghĩa các đặc tả dành cho lớp vật lý (PHY), tầng MAC đảm bảo một nền tảng thống nhất cho tất cả những triển khai Wimax. Hình 1-1: Mô hình tham chiếu của 802.16 Học viên: Vũ Thị Như Quỳnh Cao Học ĐTVT khóa 2004 - 2006 Wimax và an ninh mạng 13 1. MÔ TẢ LỚP VẬT LÝ 1.1 Đặc điểm lớp vật lý 1.1 Băng tần truyền dẫn Lớp vật lý Wimax hoạt động ở ba dải băng tần truyền dẫn chính sau: - Dải băng tần cấp phép 10-66GHz: Ứng dụng trong môi trường truyền dẫn tầm nhìn thẳng (LOS). Trong dải băng tần này sử dụng bước sóng ngắn, băng thông 25MHz hoặc 28MHz, cung cấp ứng dụng tốc độ 120Mb/s, phù hợp với các ứng dụng điểm đa điểm (PMP) ở các cơ quan/ trường học, khu vực dân cư nhỏ.

- Dải băng tần dưới 11GHz: Ứng dụng trong môi trường truyền dẫn tầm nhìn thẳng (LOS) và không cần thiết trong tầm nhìn thẳng (NLOS). Trong dải băng tần này sử dụng bước sóng dài hơn, hỗ trợ một số đặc tính như kỹ thuật quản lý nguồn, làm giảm nhiễu giao thoa (interference) và sử dụng đa anten. - Dải băng tần không cấp phép dưới 11GHz (5-6GHz): hạn chế nhiễu giao thoa và giảm sự bức xạ nguồn (radiated power). Lớp vật lý và lớp MAC hỗ trợ kỹ thuật lựa chọn tần số động (DFS: Dynamic Frequency Selection) phát hiện và tránh nhiễu giao thoa.

Các băng tần được Diễn đàn Wimax tập trung xem xét và vận động cơ quan quản lý tần số các nước phân bổ cho Wimax là: 3600-3800MHz, 3400- 3600MHz (băng 3,5GHz), 3300-3400MHz (băng 3,3GHz), 2500-2690MHz (băng 2,5GHz), 2300-2400MHz (băng 2,3GHz), 5725-5850MHz (băng 5,8GHz), 700-800MHz (dưới 1GHz). Do vậy, Học viên: Vũ Thị Như Quỳnh Cao Học ĐTVT khóa 2004 - 2006 Wimax và an ninh mạng 14 có thể sử dụng băng tần này cho Wimax. Các hệ thống Wimax ở băng tần này sử dụng chuẩn 802.16-2004 để cung cấp các ứng dụng cố định và nomadic, độ rộng phân kênh là 3,5MHz hoặc 7MHz, chế độ song công TDD hoặc FDD. Đối với Việt Nam, băng tần này được ưu tiên dành cho hệ thống vệ tinh Vinasat nên hiện tại không thể triển khai cho Wimax.

- Băng 3600-3800MHz: Băng này được một số nước Châu Âu xem xét để cấp cho WBA. Tuy nhiên, do một phần băng tần này (từ 3,7-3,8GHz) đang được nhiều hệ thống vệ tinh viễn thông sử dụng (đường xuống băng C), đặc biệt là ở khu vực Châu Á, nên ít khả năng băng tần này sẽ được chấp nhận cho Wimax ở Châu Á. - Băng 3300-3400MHz (băng 3,3GHz): Băng tần này đã được phân bổ ở Ấn Độ, Trung Quốc và Việt Nam đang xem xét phân bổ chính thức. Do Ấn Độ và Trung Quốc là hai thị trường lớn, nên dù chưa có nhiều nước cấp băng tần này cho WBA, nhưng thiết bị Wimax băng tần này cũng đã được sản xuất.

Chuẩn Wimax ở băng tần này tương tự như với băng tần 3,5GHz: cung cấp các ứng dụng Wimax cố định, chế độ song công FDD hoặc TDD, độ rộng kênh 3,5MHz hoặc 7MHz. - Băng 2500-2690MHz (băng 2,5GHz): Băng tần này được Diễn đàn Wimax ưu tiên lựa chọn cho Wimax di động theo chuẩn 802. Có hai lý do cho sự lựa chọn này: thứ nhất, so với các băng trên 3GHz điều kiện truyền sóng của băng tần này thích hợp cho các ứng dụng di động; thứ hai, khả năng băng tần này sẽ được nhiều nước cho phép sử dụng WBA bao gồm cả Wimax. Wimax ở băng tần này có độ rộng kênh là 5MHz, chế độ song công TDD, FDD.

- Băng 2300-2400MHz (băng 2,3GHz): Băng 2,3GHz cũng có đặc tính truyền sóng tương tự như băng 2,5GHz nên băng tần này được diễn đàn Học viên: Vũ Thị Như Quỳnh Cao Học ĐTVT khóa 2004 - 2006 Wimax và an ninh mạng 15 Wimax xem xét cho Wimax di động. Hiện có một số nước phân bổ băng tần này cho WBA như Hàn Quốc, Australia, Mỹ, Canada, Singapore. Singapore đã cho đấu thầu 10 khối 5MHz trong dải 2300-2350MHz để sử dụng cho WBA với các điều kiện tương tự như với băng 2,5GHz. Australia chia thành các khối 7MHz, không quy định cụ thể về công nghệ hay độ rộng kênh, ưu tiên cho ứng dụng cố định.

Mỹ chia thành 5 khối 10MHz, không quy định cụ thể về độ rộng kênh, cho phép triển khai cả TDD và FDD. Đối với Việt Nam đây cũng băng tần 2,3GHz có khả năng sẽ được sử dụng để triển khai WBA/Wimax. - Băng 5725-5850MHz (băng 5,8MHz): Băng tần này được nhiều nước cho phép sử dụng không cần cấp phép và với công suất tới cao hơn so với các đoạn băng tần khác trong dải 5GHz (5125-5250MHz, 5250-5350MHz), vốn thường được sử dụng cho các ứng dụng trong nhà. Băng tần này thích hợp để triển khai Wimax cố định, độ rộng phân kênh 10MHz, sử dụng phương thức song công TDD, không sử dụng FDD.

- Băng dưới 1GHz: Với các tần số càng thấp, sóng vô tuyến truyền lan càng xa, số trạm gốc cần sử dụng càng ít, tức mức đầu tư cho một hệ thống thấp đi. Vì vậy, diễn đàn Wimax cũng đang xem xét khả năng sử dụng các băng tần dưới 1GHz, đặc biệt là băng 700-800MHz. Với Việt Nam, do đặc điểm có rất nhiều đài truyền hình địa phương nên các kênh trong dải 470- 806MHz dành cho truyền hình được sử dụng dày đặc cho các hệ thống truyền hình tương tự. Hiện chưa có lộ trình cụ thể nào để chuyển đổi các hệ thống truyền hình tương tự này sang truyền hình số, nên chưa thấy có khả năng có băng tần để cấp cho WBA/Wimax ở đây.

Học viên: Vũ Thị Như Quỳnh Cao Học ĐTVT khóa 2004 - 2006 Wimax và an ninh mạng 16 1.2 Chế độ truyền dẫn Đặc điểm lớp vật lý Wimax hỗ trợ cả hai kiểu truyền dẫn TDD, FDD và cho phép phương thức bán song công HD-FDD (half duplex - FDD). Chế độ truyền dẫn TDD, đường lên và đường xuống sử dụng cùng tần số và chia sẻ thời gian bằng việc gán các khe thời gian cho phương thức phát và nhận, TDD chỉ hỗ trợ phương thức truyền dẫn bán song công. FDD yêu cầu hai phổ tần riêng rẽ cho truyền dẫn đường lên và đường xuống. FDD có thể hỗ trợ phương thức truyền dẫn song công và bán song công.

Trong băng tần cấp phép hỗ trợ cả hai chế độ truyền dẫn TDD và FDD, HD-FDD. Trong băng tần không cấp phép chỉ hỗ trợ chế độ truyền dẫn TDD.2 Sơ đồ khối quá trình truyền - nhận tin Hình 1-2: Quá trình truyền-nhận tin Thông tin của lớp vật lý sẽ được nhồi vào các symbol. Quá trình truyền dữ liệu bao gồm các quá trình mã hóa kênh, điều chế OFDM thành các symbol và điều chế cao tần. Cụ thể: Học viên: Vũ Thị Như Quỳnh Cao Học ĐTVT khóa 2004 - 2006 Wimax và an ninh mạng 17 • Mã hóa kênh Mã hoá kênh gồm quá trình ngẫu nhiên hóa, quá trình mã hóa sửa lỗi FEC và quá trình xen kẽ.

Quá trình ngẫu nhiên hóa Quá trình ngẫu nhiên hoá thực hiện giả ngẫu nhiên chuỗi bit tín hiệu đầu vào. Chuỗi bit đầu vào sẽ được biến đổi sao cho xác suất xuất hiện các bit 0 và 1 tương đương nhau, tránh hiện tượng quá nhiều bit 0 hoặc bit 1 cùng xuất hiện liên tiếp, tránh hiện tượng mất xung đồng bộ. Nhưng quá trình này có chu kì lặp lại nên trong một khoảng thời gian nhất định thì coi nó là ngẫu nhiên. Ưu điểm của quá trình ngẫu nhiên hoá: - Đảm bảo được sự đồng bộ với bên thu, đồng hồ bên thu sẽ dễ dàng được khôi phục, qua đó vấn đề giải điều chế cũng dễ hơn.

- Đảm bảo an ninh cho tín hiệu, đối với các thiết bị mà không có được bộ giải điều chế ngẫu nhiên thì các tín hiệu này giống như các tín hiệu nhiễu, tạp (xác suất bit 1 và 0 là ngang nhau), nó sẽ không thu nhận được. Quá trình mã hóa sửa lỗi Quá trình mã hóa thực hiện sửa lỗi trong trường hợp các bit bị hỏng, bị sai trên đường truyền.