Tiểu luận về lỗ hổng mạng không dây và có dây trong hệ cơ sở dữ liệu

Tiểu luận báo cáo cuối kỳ về lỗ hổng mạng không dây và có dây trong hệ cơ sở dữ liệu, phân tích và đề xuất giải pháp bảo mật hiệu quả.

Chuyên ngành

Hệ Cơ Sở Dữ Liệu

Người đăng

Ẩn danh

Thể loại

báo cáo

2022

88
5
0

Phí lưu trữ

30 Point

Mục lục chi tiết

LỜI CẢM ƠN

LỜI MỞ ĐẦU

1. CHƯƠNG 1: TỔNG QUAN VỀ MẠNG KHÔNG DÂY

1.1. Giới thiệu về mạng không dây

1.2. Mạng không dây là gì ?

1.3. Các ứng dụng của mạng Wireless

1.4. Nguyên lý hoạt động

1.5. Ưu và nhược điểm của mạng không dây

1.6. So sánh giữa mạng không dây và có dây

1.6.1. Xét về phạm vi ứng dụng

1.6.2. Xét về độ tin cậy

1.6.3. So sánh về tốc độ

1.6.4. Xét về tính bảo mật

1.6.5. Xét về khả năng lắp đặt, triển khai

1.6.6. Xét về khả năng mở rộng

1.7. Các thiết bị cần thiết để xây dựng LAN không dây

1.8. Các chuẩn mạng không dây

1.8.1. 802.11b

1.8.2. 802.11a

1.8.3. 802.11g

1.8.4. 802.11n

1.8.5. 802.11ac

1.9. So sánh các chuẩn IEEE 802.11

2. CHƯƠNG 2: CÁC LỖ HỔNG VÀ CỦA MẠNG KHÔNG DÂY VÀ CÓ DÂY

2.1. Các mô hình mối đe dọa trong hệ thống viễn thông

3. CHƯƠNG 3: CÁC CƠ CHẾ BẢO MẬT CƠ BẢN

3.1. Tổng quan AAA

3.2. Phân tích các giao thức AAA để kiểm soát quyền truy cập vào mạng riêng

4. CHƯƠNG 4: BẢO MẬT MẠNG KHÔNG DÂY

4.1. Kiến trúc dành riêng cho bảo mật mạng không dây

4.2. Kiến trúc Hotpot

4.3. Các hoạt động của kiến trúc Hot Spot

4.4. Bảo mật mạng không dây

4.4.1. Giao thức bảo mật WLAN VPN

4.4.2. Giao thức bảo mật AES (Advanced Encryption Standard)

4.4.3. Giao thức bảo mật 802.4

4.4.4. Giao thức bảo mật WPA (Wi-Fi Protected Access)

4.4.5. Giao thức bảo mật WPA 2.3

5. CHƯƠNG 5: THỰC HÀNH

5.1. Yêu cầu và thực hiện yêu cầu

5.1.1. Giới thiệu về trung tâm tiếng anh Yola

5.1.2. Thực hiện yêu cầu

5.2. Tổng quan về mô hình mạng

5.2.1. Thiết bị dự kiến

5.2.2. Bảng giá dự kiến

5.3. Demo hệ thống mạng

5.3.1. Mô hình tổng quan

5.3.2. Bảng địa chỉ

5.3.3. Bảng thông tin WLAN

5.3.4. Tạo VTP cho Switch

5.3.5. Cấu hình DHCP

5.3.6. Cấu hình DNS server, Web server, Mail server

5.3.7. Định tuyến Router

5.3.8. Cấu hình Wireless LAN controller và Radius Server

5.3.9. Tạo tài khoản quản lí WLC và cấu hình mạng không dây

5.4. Tiến hành chạy demo

5.4.1. Hệ thống mạng có dây trong tòa nhà

5.4.2. Hệ thống mạng không dây trong tòa nhà

6. CHƯƠNG 6: KẾT LUẬN

TÀI LIỆU THAM KHẢO

Tóm tắt

I. Báo cáo lỗ hổng bảo mật và An ninh mạng

Phần này tập trung vào báo cáo lỗ hổng bảo mật, cụ thể là báo cáo lỗ hổng mạng không dây và có dây trong hệ cơ sở dữ liệu. An ninh mạng hệ thống cơ sở dữ liệu là trọng tâm, bao gồm phát hiện lỗ hổng mạng, quét lỗ hổng mạng, và đánh giá rủi ro an ninh mạng. Việc phân tích lỗ hổng cần được thực hiện một cách kỹ lưỡng để xác định mức độ nghiêm trọng và phạm vi ảnh hưởng. Các giải pháp an ninh mạng cần được đề xuất để khắc phục các lỗ hổng được phát hiện. Báo cáo an ninh mạng định kỳ là cần thiết để giám sát và quản lý hiệu quả an ninh mạng của hệ thống. An ninh mạng doanh nghiệp cũng cần được xem xét trong bối cảnh này, đặc biệt là an ninh mạng cho cơ sở dữ liệu. Tài liệu đề cập đến các mối đe dọa như SQL injection, phishing, malware, ransomware, và DDOS. An toàn thông tin là mục tiêu tối thượng, đòi hỏi việc tuân thủ các tiêu chuẩn bảo mật như PCI DSS, GDPR, ISO 27001, và NIST Cybersecurity Framework. Quản lý lỗ hổng cần được thực hiện một cách hệ thống, bao gồm kiểm toán bảo mậtquy trình bảo mật chặt chẽ.

1.1 Phát hiện và Phân tích Lỗ hổng

Phần này tập trung vào quá trình phát hiện lỗ hổng mạng. Quét lỗ hổng mạng là bước đầu tiên quan trọng. Các kỹ thuật phân tích lỗ hổng sẽ được sử dụng để xác định nguyên nhân và mức độ nghiêm trọng của các lỗ hổng. Phân tích nguy cơ giúp đánh giá khả năng xảy ra và tác động của các mối đe dọa. Kiểm tra thâm nhập được thực hiện để đánh giá hiệu quả của các biện pháp bảo mật hiện có. Báo cáo vi phạm dữ liệu cần được chuẩn bị nếu phát hiện có sự xâm nhập trái phép. Lỗ hổng bảo mật cơ sở dữ liệu là một mối quan tâm đặc biệt. Các lỗ hổng phổ biến như SQL injection cần được đề cập. Mạng có dâymạng không dây cần được đánh giá riêng biệt vì chúng có những điểm yếu khác nhau. Mạng cục bộ (LAN)mạng diện rộng (WAN) cũng cần được xem xét. An ninh mạng không dâyan ninh mạng có dây yêu cầu các biện pháp bảo vệ khác nhau. Việc khắc phục lỗ hổng mạng phải được ưu tiên.

1.2 Đánh giá Rủi ro và Xây dựng Giải pháp

Phần này tập trung vào đánh giá rủi ro an ninh mạng. Đánh giá an ninh mạng giúp xác định mức độ rủi ro và ưu tiên các biện pháp khắc phục. Chính sách bảo mật cần được thiết lập và thực thi chặt chẽ. Tuân thủ bảo mật là điều cần thiết để đảm bảo an toàn thông tin. Cơ chế bảo mật cơ bản như AAA cần được xem xét. Giao thức bảo mật như WPA2, AES cần được sử dụng. Các công cụ an ninh mạng hỗ trợ việc phát hiện và phòng chống tấn công. Phòng chống tấn công mạng bao gồm các biện pháp phòng ngừa và ứng phó. Tấn công mạng có dâytấn công mạng không dây cần được xem xét riêng biệt. Báo cáo lỗ hổng bảo mật cần cung cấp thông tin đầy đủ về các mối đe dọa và giải pháp khắc phục. Kiểm toán bảo mật định kỳ giúp đảm bảo hệ thống luôn được bảo vệ tốt.

01/02/2025

Trích đoạn nội dung tài liệu

CHƯƠNG 1 – TỔNG QUAN VỀ MẠNG KHÔNG DÂY.1 Giới thiệu về mạng không dây.1 Mạng không dây là gì ?.2 Các ứng dụng của mạng Wireless.2 Nguyên lý hoạt động.3 Ưu và nhược điểm của mạng không dây.4 So sánh giữa mạng không dây và có dây.1 Xét về phạm vi ứng dụng.2 Xét về độ tin cậy.3 So sánh về tốc độ.4 Xét về tính bảo mật.5 Xét về khả năng lắp đặt, triển khai.6 Xét về khả năng mở rộng.5 Các thiết bị cần thiết để xây dựng LAN không dây.6 Các chuẩn mạng không dây.7 So sánh các chuẩn IEEE 802.23 CHƯƠNG 2: CÁC LỖ HỔNG VÀ CỦA MẠNG KHÔNG DÂY VÀ CÓ DÂY.1 Các mô hình mối đe dọa trong hệ thống viễn thông.24 CHƯƠNG 3: CÁC CƠ CHẾ BẢO MẬT CƠ BẢN.1 Tổng quan AAA:.2 Phân tích các giao thức AAA để kiểm soát quyền truy cập vào mạng riêng 28 CHƯƠNG 4: BẢO MẬT MẠNG KHÔNG DÂY.1 Kiến trúc dành riêng cho bảo mật mạng không dây.1 Kiến trúc Hotpot.2 Các hoạt động của kiến trúc Hot Spot.2 Bảo mật mạng không dây.1 Giao thức bảo mật WLAN VPN.2 Giao thức bảo mật AES (Advanced Encryption Standard).3 Giao thức bảo mật 802.4 Giao thức bảo mật WPA (Wi-Fi Protected Access).5 Giao thức bảo mật WPA 2.34 CHƯƠNG 5: THỰC HÀNH.1 Yêu cầu và thực hiện yêu cầu.1 Giới thiệu về trung tâm tiếng anh Yola.3 Thực hiện yêu cầu.1 Tổng quan về mô hình mạng.2 Thiết bị dự kiến.3 Bảng giá dự kiến.2 Demo hệ thống mạng.1 Mô hình tổng quan.2 Bảng địa chỉ.2 Bảng thông tin WLAN.2 Tạo VTP cho Switch.4 Cấu hình DHCP.6 Cấu hình DNS server, Web server, Mail server.7 Định tuyến Router.8 Cấu hình Wireless LAN controller và Radius Server.9 Tạo tài khoản quản lí WLC và cấu hình mạng không dây60 5.4 Tiến hành chạy demo.1 Hệ thống mạng có dây trong tòa nhà.1 Hệ thống mạng không dây trong tòa nhà.81 CHƯƠNG 6: KẾT LUẬN.86 TÀI LIỆU THAM KHẢO.87 BẢNG PHÂN CÔNG CÔNG VIỆC.88 DANH MỤC CÁC BẢNG BIỂU, HÌNH VẼ 0 0 Tieu luan 8 DANH MỤC HÌNH DANH MỤC BẢNG PHẦN 1 – TỔNG QUAN VỀ MẠNG KHÔNG DÂY 1.1 Giới thiệu về mạng không dây 1.1 Mạng không dây là gì ? 0 0 Tieu luan 9 Hình 1.1: Hình ảnh minh họa về mạng không dây Mạng không dây (hay còn gọi là mạng Wi-Fi, mạng Wireless, 802.11) là mạng kết nối các thiết bị có khả năng thu phát sóng (như máy vi tính có gắn Adapter không dây, PDA,.) lại với nhau không sử dụng dây dẫn mà sử dụng sóng vô tuyến được truyền dẫn trong không gian thông qua các trạm thu/phát sóng.2 Các ứng dụng của mạng Wireless Nên thiết lập Wireless ở những nơi có tính chất tạm thời để làm việc hoặc ở những nơi mạng Cable truyền không thể thi công hoặc làm mất thẩm mỹ quan: Như các toà nhà cao tầng, khách sạn, bệnh viện, nhà hàng nơi mà khác hàng thường sử dụng mạng không dây với cường độ cao và đòi hỏi tính cơ động cao. Mạng Wireless là kỹ thuật thay thế cho mạng LAN hữu tuyến, nó cung cấp mạng cuối cùng với khoảng cách kết nối tối thiểu giữa một mạng xương sống và mạng trong nhà hoặc người dùng di động trong các cơ quan.2 Nguyên lý hoạt động Mạng WLAN sử dụng sóng điện từ (vô tuyến và tia hồng ngoại) để truyền thông tin từ điểm này sang điểm khác mà không dựa vào bất kỳ kết nối vật lý nào. Các sóng vô tuyến thường là các sóng mang vô tuyến bởi vì chúng thực hiện chức năng phân phát năng lượng đơn giản tới máy thu ở xa. Dữ liệu truyền được chồng lên trên sóng mang vô tuyến để nó được nhận lại đúng ở máy thu.

Đó là sự điều biến sóng mang theo thông tin được truyền. Một khi dữ liệu được chồng (được điều chế) lên trên sóng mang vô tuyến, thì tín hiệu vô tuyến chiếm nhiều hơn một tần số đơn, vì tần số hoặc tốc độ truyền theo bit của thông tin biến điệu được thêm vào sóng mang. Nhiều sóng mang vô tuyến tồn tại trong cùng không gian tại cùng một thời điểm mà không nhiễu với nhau nếu chúng được truyền trên các tần số vô tuyến khác nhau. Để nhận dữ liệu, máy thu vô tuyến bắt sóng (hoặc chọn) một tần số vô tuyến xác định trong khi loại bỏ tất cả các tín hiệu vô tuyến khác trên các tần số khác.

Trong một cấu hình mạng WLAN tiêu biểu, một thiết bị thu phát, được gọi một điểm truy cập (AP – access point), nối tới mạng nối dây từ một vị trí cố định sử dụng cáp Ethernet chuẩn. Điểm truy cập (access point) nhận, lưu vào bộ nhớ đệm, và truyền dữ liệu mạng VLAN và cơ sở hạ tầng mạng nối dậy. Một điểm truy cập đơn hỗ trợ một nhóm nhỏ người sử dụng và vận hành bên trong một phạm vi vài mét tới vài chục mét. Điểm truy cập (hoặc anten được gắn tới nó) thông thường được gắn trên cao nhưng thực tế được gắn bất cứ nơi đâu miễn là khoảng vô tuyến cần thu được.

Các người dùng đầu cuối truy cập mạng WLAN thông qua các card giao tiếp mạng WLAN, mà được thực hiện như các card PC trong các máy tính notebook, hoặc sử dụng card giao tiếp ISA hoặc PCI trong các máy tính để bàn, hoặc các thiết bị tích hợp hoàn toàn bên trong các máy tính cầm tay. Các card giao tiếp mạng WLAN cung cấp một giao diện giữa hệ điều hành mạng (NOS) và sóng trời (qua một anten). Bản chất của kết nối không dây là trong suốt với NOS.3 Ưu và nhược điểm của mạng không dây - Ưu điểm  Cung cấp khả năng di động, tính tiện lợi cho người dùng khi truy cập và sử dụng các dịch vụ, tài nguyên.  Cung cấp tính uyển chuyển trong việc triển khai hệ thống mạng, khả năng mở rộng dễ dàng.

 Phù hợp cho các khu vực có mật độ người dùng thiết bị di động cao như: phòng họp, phòng khách, giảng đường,.  Giảm chi phí đầu tư cho hệ thống cáp mạng.  Dễ dàng thêm, di chuyển, thay đổi thiết bị mạng không dây (Access Point), giảm chi phí hỗ trợ và bảo trì cho toàn bộ hệ thống.  Tăng tính linh hoạt trong sử dụng, tốc độ và khả năng bảo mật cho người dùng trong nội bộ tổ chức, doanh nghiệp và cho nhóm khách vãng lai (guest) Tuy có nhiều ưu điểm song mang không dây cũng có những nhược điểm nhất định:  Bảo mật có thể nói chính là nhược điểm lớn nhất của mạng không dây, bởi phương tiện truyền tín hiệu là sóng và môi trường truyền tín hiệu là không khí nên khả năng bị tấn công là khá lớn.

 Phạm vi hoạt động còn hạn chế, ngay cả công nghệ mạng dây hiện đại nhất hiện nay cũng chỉ có thể hoạt động ở phạm vi tối đa 150m nên mạng không dây chỉ phù hợp với không gian hẹp.  Do truyền tín hiệu bằng sóng vô tuyến nên việc bị nhiễu hay suy giảm là điều tất yếu. Đây là vấn đề gây ảnh hướng lớn đến hiệu quả của các mạng. 0 0 Tieu luan 12  Tốc độ mạng cũng là một vấn đề chúng ta cần quan tâm.

Tuy tốc độ cao nhất của mạng không dây có thể lên tới 600Mbps nhưng con số đó vẫn chậm hơn nhiều so với các mạng cáp thông thường.  Hơn thế nữa mạng không dây bị tác động rất lớn bởi yếu tố thời tiết hay các vật chắn, mạng không dây còn bị tác động bởi ảnh hưởng của các thiết bị khác. Bảo mật là vấn đề được quan tâm hàng đầu hiện nay. Khi nhắc đến bảo mật mạng không dây có hai vấn đề thường xuyên được nhắc đến đó là: chứng thực và mã hóa.

+ Chứng thực: là quá trình mà trong đó các thiết bị kết nối với nhau thông qua các kênh kết nối sẽ được chứng thực, để chắc rằng không có thiết bị nào khác ngoài mong muốn kết nối vào. Chứng thực có thể được thực hiện thông qua nhiều cách: trao đổi key, bằng địa chỉ MAC, hoặc bằng một tool của hãng thứ 3 EAP, LEAP …. + Mã hóa: là quá trình mà trong đó dữ liệu được mã hóa với những key đặc biệt được tạo ra bởi người dùng hay chính thiết bị dùng để mã hóa. Có những phương pháp mã hóa như: mã hóa với 64, 128, 256 bit, hay dùng TKIP, AES… 1.4 So sánh giữa mạng không dây và có dây 1.1 Xét về phạm vi ứng dụng Mạng có dây Mạng không dây Hệ thống mạng có thể thiết lập trong hầu Chủ yếu áp dụng cho mô hình nhỏ, trung hết các mô hình mạng từ nhỏ đến lớn bình.

Nếu muốn xây dựng Wifi diện rộng Trên địa hình phức tạp, có nhiều vật cản phải kết hợp với mạng LAN và thiết bị như tường sẽ rất khó kéo dây phát Wifi chuyên dụng như Open-Mesh, Unifi,… Dễ dàng triển khai ở những địa hình 0 0 Tieu luan 13 phức tạp, không triển khai được mạng có dây 1.2 Xét về độ tin cậy Mạng có dây Mạng không dây Hệ thống này ít ảnh hưởng đến sức khỏe Vì phát sóng wifi ra môi trường, nên hệ vì không phát sóng ra bên ngoài môi thống mạng không dây sẽ ảnh hưởng đến trường sống sức khỏe của con người Có khả năng chịu được tác động từ của Hệ thống sẽ hoạt động kém khi gặp điều khí hậu và thời tiết bất thường kiện thời tiết bất lợi. Tuy nhiên, giải pháp Wifi diện rộng với cải tiến hiện đại đã khắc phục được điều này 1.3 So sánh về tốc độ Mạng có dây Mạng không dây Thông thường tốc độ đường truyền của Tốc độ đường truyền của mạng không mạng có dây sẽ nằm ở các mức dây sẽ nằm ở các mức 11/54/108Mbps. 10/100/1000 Mbps Tuy nhiên, khi xây dựng hệ thống wifi diện rộng tốc độ sẽ được nâng cao, phù hợp cho nhiều người dùng cùng lúc 1.4 Xét về tính bảo mật Mạng có dây Mạng không dây Mạng có dây sẽ bảo mật cao hơn. Thông Vì mạng không dây phát sóng ra mọi tin chỉ bị lộ nếu bọn xấu xâm nhập vào phía nên khả năng bảo mật không tốt đường truyền dây dẫn Nếu bạn xây dựng giải pháp wifi diện Để bảo mật, chống virus xâm nhập đánh rộng thì khả năng bảo mật sẽ tốt hơn, vì cắp dữ liệu người dùng phải có giải pháp thiết bị của hệ thống này hiện đại và có 0 0 Tieu luan 14 thi công tổng thể khả năng quản lý tập trung, kiểm soát băng thông từng người dùng sử dụng 1.5 Xét về khả năng lắp đặt, triển khai Mạng có dây Mạng không dây Khả năng triển khai thường tốn nhiều Thường ít tốn thời gian hơn vì không thời gian hơn vì phải thiết kế kéo dây cho phải đi dây nhiều toàn bộ hệ thống 1.

Nội dung được bảo vệ bản quyền — Tải xuống đầy đủ

Bài viết "Báo cáo lỗ hổng mạng không dây và có dây trong hệ cơ sở dữ liệu" cung cấp cái nhìn sâu sắc về các lỗ hổng bảo mật trong hệ thống mạng, cả không dây và có dây. Tác giả phân tích các nguyên nhân gây ra những lỗ hổng này, đồng thời đưa ra các biện pháp khắc phục hiệu quả. Độc giả sẽ nhận được thông tin hữu ích về cách bảo vệ hệ thống của mình khỏi các mối đe dọa tiềm ẩn, từ đó nâng cao khả năng an toàn thông tin.

Để mở rộng kiến thức về bảo mật mạng, bạn có thể tham khảo thêm bài viết "Luận văn thạc sĩ khoa học máy tính application of machine learning on automatic program repair of security vulnerabilities", nơi trình bày ứng dụng của học máy trong việc sửa chữa tự động các lỗ hổng bảo mật. Ngoài ra, bài viết "Luận văn thạc sĩ khoa học máy tính xây dựng hệ thống hỗ trợ đánh giá an toàn website" sẽ giúp bạn hiểu rõ hơn về cách đánh giá an toàn cho các trang web. Cuối cùng, bài viết "Luận án tiến sĩ nghiên cứu đề xuất một số thuật toán phân loại gói tin và phát hiện xung đột nhằm phát triển tường lửa hiệu năng cao" sẽ cung cấp thông tin về các thuật toán tiên tiến trong việc bảo vệ mạng. Những tài liệu này sẽ giúp bạn có cái nhìn toàn diện hơn về lĩnh vực bảo mật mạng.