Luận văn: Phân tích, đánh giá các giải pháp an toàn bảo mật cho mạng không dây

Luận văn phân tích các giải pháp bảo mật mạng không dây. Đánh giá ưu nhược điểm của WEP, WPA, WPA2 và các hình thức tấn công phổ biến.

• Tác giả: Nguyễn Thị Hạnh
• Người hướng dẫn: PGS. Bằng Văn Chuyết
• Trường học: Trường Đại Học Bách Khoa Hà Nội
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Phân Tích Đánh Giá Các Giải Pháp An Toàn Bảo Mật Cho Mạng Không Dây
• Loại tài liệu: Luận Văn Thạc Sĩ Kỹ Thuật
• Năm xuất bản: 2017
• Địa điểm: Hà Nội

Tóm tắt

I. Giới Thiệu Về Bảo Mật Mạng Không Dây

Bảo mật mạng không dây là một trong những vấn đề quan trọng nhất trong công nghệ thông tin hiện đại. Mạng WLAN (Wireless Local Area Network) đã trở thành một phần không thể thiếu trong cuộc sống hàng ngày, từ các văn phòng, trường học đến các gia đình. Tuy nhiên, tính chất mở của sóng vô tuyến tạo ra nhiều thách thức về bảo mật và an toàn dữ liệu. Các cuộc tấn công trên mạng không dây ngày càng tinh vi, từ việc nghe lén dữ liệu đến chiếm quyền truy cập không phép. Do đó, việc hiểu rõ các giải pháp bảo mật như WEP và WPA là cần thiết để bảo vệ thông tin cá nhân và tổ chức.

1.1. Tầm Quan Trọng Của Bảo Mật Mạng Không Dây

Mạng không dây dễ bị tấn công do tín hiệu truyền qua không gian công cộng. Người dùng có thể bị nghe lén, mất dữ liệu cá nhân, hoặc bị truy cập không phép. Những rủi ro này làm cho bảo mật WLAN trở thành ưu tiên hàng đầu. Việc triển khai các giao thức bảo mật phù hợp giúp giảm thiểu các mối đe dọa và bảo vệ quyền riêng tư người dùng hiệu quả.

1.2. Mô Hình Bảo Mật Mạng Không Dây

Mô hình bảo mật mạng không dây bao gồm ba cấp độ chính: xác thực (Authentication), mã hóa (Encryption), và kiểm tra toàn vẹn dữ liệu (Data Integrity). Xác thực đảm bảo chỉ những thiết bị được phép mới kết nối. Mã hóa bảo vệ dữ liệu khỏi nghe lén. Kiểm tra toàn vẹn đảm bảo dữ liệu không bị chỉnh sửa trong quá trình truyền.

II. Phân Tích Giao Thức WEP Wired Equivalent Privacy

WEP (Wired Equivalent Privacy) là giao thức bảo mật đầu tiên được sử dụng cho các mạng không dây, được phát triển vào những năm 1990. Mục đích của WEP là cung cấp bảo mật tương đương với mạng có dây. Giao thức này sử dụng mã hóa RC4 và kiểm tra toàn vẹn ICV (Integrity Check Value) để bảo vệ dữ liệu. Tuy nhiên, WEP có nhiều lỗ hổng bảo mật nghiêm trọng, bao gồm việc sử dụng khóa tĩnh, vector khởi tạo (IV) yếu, và thuật toán mã hóa không mạnh. Những khiếm khuyết này làm cho WEP dễ bị tấn công phá khóa bằng các công cụ như aircrack-ng.

2.1. Cơ Chế Hoạt Động Của WEP

WEP sử dụng khóa chia sẻ để mã hóa dữ liệu. Mỗi gói tin được mã hóa bằng RC4 với một IV kết hợp với khóa bí mật. ICV được tính toán để đảm bảo toàn vẹn dữ liệu. Tuy nhiên, việc sử dụng IV ngắn (24 bit) và cố định làm cho WEP dễ bị tấn công xác thực giả và phá khóa.

2.2. Các Cuộc Tấn Công Trên WEP

Các cuộc tấn công WEP bao gồm tấn công xác thực giả (Fake Authentication), tấn công Chop Chop, và tấn công phá khóa. Tấn công ARP là một trong những phương pháp phổ biến nhất để thu thập gói tin IV. Các công cụ tấn công hiện đại có thể phá vỡ khóa WEP trong vòng vài phút, chứng minh rằng WEP không còn an toàn.

III. Giải Pháp WPA WPA2 Bảo Mật Mạng Hiện Đại

WPA (Wi-Fi Protected Access) và WPA2 được phát triển để khắc phục các lỗ hổng của WEP. WPA sử dụng giao thức TKIP (Temporal Key Integrity Protocol) với các khóa động thay đổi theo thời gian, trong khi WPA2 sử dụng giao thức CCMP (Counter Cipher Mode Protocol) với mã hóa AES mạnh hơn. WPA/WPA2 cung cấp xác thực mạnh thông qua 802.1X và EAP (Extensible Authentication Protocol). Các giao thức này cũng bao gồm kiểm tra toàn vẹn MIC (Message Integrity Code) để phát hiện các gói tin bị thay đổi. WPA/WPA2 là tiêu chuẩn bảo mật mạng không dây được khuyên dùng hiện nay.

3.1. Giao Thức TKIP Trong WPA

TKIP sử dụng khóa thời gian thay đổi cho mỗi gói tin, loại bỏ lỗ hổng của khóa tĩnh WEP. Thuật toán Michael được sử dụng để tính toán MIC đảm bảo toàn vẹn dữ liệu. Key-mixing tạo ra khóa khác nhau cho từng gói tin, tăng cường bảo mật. Mặc dù TKIP vẫn dựa trên RC4, nhưng nó mạnh hơn WEP đáng kể.

3.2. Giao Thức CCMP Trong WPA2

CCMP (Counter Cipher Mode Protocol) sử dụng mã hóa AES tiên tiến thay vì RC4. AES là một tiêu chuẩn mã hóa được công nhân rộng rãi với độ an toàn cao. CCMP cung cấp bảo mật mạnh hơn TKIP, khiến WPA2 trở thành giải pháp bảo mật mạng không dây tốt nhất cho đến nay.

IV. Khuyến Cáo Và Biện Pháp Bảo Mật Tốt Nhất

Để bảo vệ mạng không dây hiệu quả, người dùng nên tuân thủ các khuyến cáo bảo mật quan trọng. Đầu tiên, tránh sử dụng WEP vì nó không còn an toàn. Thay vào đó, sử dụng WPA2 hoặc WPA3 (phiên bản mới nhất) với mật khẩu mạnh. Thứ hai, thay đổi khóa Wi-Fi mặc định và sử dụng các mật khẩu phức tạp có chứa chữ cái, số, và ký tự đặc biệt. Thứ ba, cập nhật firmware router thường xuyên để vá các lỗ hổng bảo mật mới được phát hiện. Cuối cùng, vô hiệu hóa WPS (Wi-Fi Protected Setup) vì nó có thể bị tấn công. Những biện pháp này giúp tăng cường bảo mật mạng không dây và bảo vệ thông tin cá nhân khỏi các cuộc tấn công mạng.

4.1. Cấu Hình Bảo Mật Cho Router Wi Fi

Cấu hình router là bước đầu tiên trong bảo vệ mạng không dây. Đặt SSID (Service Set Identifier) không phải là tên mặc định, vô hiệu hóa broadcast SSID nếu cần. Chọn WPA2-PSK với AES encryption trong cài đặt bảo mật. Sử dụng mật khẩu mạnh tối thiểu 12 ký tự. Thường xuyên kiểm tra danh sách thiết bị kết nối để phát hiện truy cập không phép.

4.2. Giám Sát Và Phát Hiện Mối Đe Dọa

Giám sát mạng giúp phát hiện các cuộc tấn công sớm. Sử dụng công cụ phân tích mạng như Wireshark để theo dõi lưu lượng mạng. Ghi lại các hoạt động đáng ngờ và điều tra kịp thời. Cập nhật phần mềm chống virus và sử dụng tường lửa để bảo vệ mạng khỏi các mối đe dọa bên ngoài.

Trích đoạn nội dung tài liệu

_BQ GIAO DUC VA DAO TAO | TRUONG DAI HQC BACH KHOA HA NOI NGUYÊN THỊ HẠNH PHAN TÍCH ĐÁNH GIÁ CÁC GIẢI PHÁP AN TOÀN BẢO MẬT CHO MANG KHONG DAY Chuyên ngành - Công Nghệ Thông Tin LUẬN VĂN THẠC SĨ KỸ THUẬT NGƯỜI HƯỚNG DẪN KHOA HỌC PGS. BANG VAN CHUYET là Nội 2017 LOI CAM DOAN Những kết quả nghiên cứu được trình bảy trong luận văn hoàn toàn Irung thực, cửa tôi, không vi phạm bắt cử điều gi trong luật sở hữu trí tuệ vá luật pháp Việt Nam. Nếu sai, tôi hoàn toàn chị trách nhiệm trước pháp luật TÁC GIÁ LUẬN VĂN MỤC LỤC Trang anh mục các tử viết tà 1 Danh mục các bắng. cneneeieirsre --4 Danh mục hình ảnh 5 TỎI MÔ ĐẦU: - 7 CHIƯƠNG I GIỎI TIIỆU VẺ MẠNG KHÔNG DẬY.1 Mô hình mạng không dãy 1 1.

Mé hinh mang déc lap (Independent Basic Service Sct - IBSSs).2 Môhình mạng cơ sở (13asic Service Sets -1355). Mô hình mạng mỡ rộng (ExIendsed 8ervicc SoL - E8). - 12 CHUONG U: BẢO MẬT MẠNG LAN KHÔNG ĐÂY,.1 Tổng quan về bảo mật mạng không đây - - 14 2.1 Tại sao phải bảo mật mạng không dây.2 Mô hình bảo mật mạng không đây.2 Giải pháp bão mật theo giao thức WEP 17 3.1 Bảo mặt WEP - - - - 18 3. Giá trị kiểm tra toàn vẹn ICV- Interity Cheok Value.2 Các tân công trên WE.

Tân công xác thực giả (fake authontication).4 Van cOmg chopchop.ccccccessssssescsessesssseeess een ssssesssssssseesseeensanansnnen dO 22.25 Tấn công phá khóa - - - - 43 3.6 Tân công phải lại gói tim ARP 36 IPSec Antemet Protocol Security Hão mật giao thúc mạng, Iv Initialization Vectar Vector khởi Tạo ICV Integrity Check Value Giả trị kiểm tra tỉnh toàn Institute of Hectrical and IEEE Electronics Viện Công nghệ điện và điện tử Tnlrared Hồng ngoại KSA Key Scheduling Algorithm MAC Medium Access Control Điều khiển truy cập Irung gian Mossage Integrity Code Mã toàn vẹn gói tì Mbps Mega Bits Per Second Mega l3its truyền trên giây Pom vị dữ liệu giao thức MPDU MAC Protocol Data Unit MAC Trung tâm chuyển mạch di MSC Mobile Switching Center dộng MSDU MAC Service Data Unit Dơn vị dữ liệu dịch vụ MAC Hệ thẳng điện thoại đi động Bắc NMT Nordic Mobile Telephony Âu Orthogonal Frequency Ghép kênh phân chia theo tân OFDM Division Mulliplexing SỐ trực giao Pseudo Random Generator PRGA Algorithm RC4 Rivest Cipher RE Radio #requency 'Lần số sóng vô tuyên SMS Short Message Service Dịch vụ nhắn tin ngắn. 'Thiết bị có hỗ trợ mạng không STA Wireless Station dây SSID Service Set Identifier tờ ‘Temporal Key Integrity CHao thức toàn vẹn khóa thời TKIP Protocol gian TPC Transmission Power Contral áo mật tương đương mạng WEP Wired Equivalent Privacy hưu tuyển WLAN Wireless T.oval Area Network Mang cục bộ không dây WPA Wi-Ti Protected Access Truy cập mạng WiB an toàn VoIP Voice over TP VPN Virtual Private Network Mạng riêng ão 2. Tổng kết nhược diễm của WHE.4 4 Một số phương pháp cải thiện .3 Giải pháp bâo mật theo giao thức WPA, WPA2 (chuẩn 802.3 Cơ chế xác thực bằng 802.1 Kiến trie IEEE 802.2 Giao thức xác thực thông điệp mở rộng BAP 46 3.4 Cơ chế bão mật và toàn vẹn đữ liệu.1 Giao thức TKIP. HH H Hư HH gu rerhren 50 2.1 Khuôn dạng gồi tín.2 Hộ đấm đấy TRỢ.

Toàn vẹn đữ liệu với MIC (Message Intergrity Code).4 Tạo khỏa cho từng packe t. HH HH HH HH HH ghe 56 3.2 Giao thức CCMP- Counter Cipher Mode Protocol vaccine OL 3.5 Tân cảng trên WPA/WPA2 — tản công từ điền. Các biện pháp hạn chế., CHUONG TIT: MO PHONG MOT SO KTAU TAN CÔNG TRÊN MANG WLAK. Giới thiệu bộ công cụ được sử đụng,.

Bé céng cu aircrack-ng.2, Mỏ phòng kiểu tân công bé khỏa WHE. Tân công phá khóa WEP 7 ‘Temporal Key Integrity CHao thức toàn vẹn khóa thời TKIP Protocol gian TPC Transmission Power Contral áo mật tương đương mạng WEP Wired Equivalent Privacy hưu tuyển WLAN Wireless T.oval Area Network Mang cục bộ không dây WPA Wi-Ti Protected Access Truy cập mạng WiB an toàn VoIP Voice over TP VPN Virtual Private Network Mạng riêng ão DANH MUC HINH VE Tình 1: Mô hình mạng độc lập Lin 2; Mé hinh mang co sé. Hình 3: Mô hình mạng mô rộng, Tình 4: Trường hợp một người lạ truy cập vào mạng, Hình 5: Các cấp độ bảo mạng WLAN. Tình 6: Mô lảnh bão mật cho mạng không day Hình 7: Khuôn dạng gói tia WEE.

THỉnh 8: Quả trình đóng gói WIP. Tình 9: Quả trình mở gói WEP, “Hinh 10. Khung tin xác thực ruở. Tỉnh 11: Các bước xác thựo bằng khóa chia sé Tình 12: Mã hỏa/CHải ma trong RCA.

THỉnh 13: Tân công chop chọp. Tỉnh 14 Giao thức ARP Hình 15. Các cơ chế trong mạng R8N. Cac giai doan thiét lap RSNA A Hin 17) Mé binh xde thue 802.1X ba thanh phan 46 Hình 18 Công logic của 802.

46 Tĩinh 19: Các bước xác thực 802.1X sử dụng EAP. 48 Hình 20: Các bước xác thực EAP-TL8. - Hình 21: Khuôn dạng gói dữ liệu TK. ie) a Hình 22 Bit dummy dé tanh khéa yêu eas wow ow Hinh 23: Thuật toàn Miehael tạo MIC.

Tĩinh 2⁄4: Thuật toán key- mixing tạo khóa cho từng packet Tình 25: Quá trình đồng gói TKIP ta ‘Temporal Key Integrity CHao thức toàn vẹn khóa thời TKIP Protocol gian TPC Transmission Power Contral áo mật tương đương mạng WEP Wired Equivalent Privacy hưu tuyển WLAN Wireless T.oval Area Network Mang cục bộ không dây WPA Wi-Ti Protected Access Truy cập mạng WiB an toàn VoIP Voice over TP VPN Virtual Private Network Mạng riêng ão DANH MUC HINH VE Tình 1: Mô hình mạng độc lập Lin 2; Mé hinh mang co sé. Hình 3: Mô hình mạng mô rộng, Tình 4: Trường hợp một người lạ truy cập vào mạng, Hình 5: Các cấp độ bảo mạng WLAN. Tình 6: Mô lảnh bão mật cho mạng không day Hình 7: Khuôn dạng gói tia WEE. THỉnh 8: Quả trình đóng gói WIP.

Tình 9: Quả trình mở gói WEP, “Hinh 10. Khung tin xác thực ruở. Tỉnh 11: Các bước xác thựo bằng khóa chia sé Tình 12: Mã hỏa/CHải ma trong RCA. THỉnh 13: Tân công chop chọp.

Tỉnh 14 Giao thức ARP Hình 15. Các cơ chế trong mạng R8N. Cac giai doan thiét lap RSNA A Hin 17) Mé binh xde thue 802.1X ba thanh phan 46 Hình 18 Công logic của 802. 46 Tĩinh 19: Các bước xác thực 802.1X sử dụng EAP.

48 Hình 20: Các bước xác thực EAP-TL8. - Hình 21: Khuôn dạng gói dữ liệu TK. ie) a Hình 22 Bit dummy dé tanh khéa yêu eas wow ow Hinh 23: Thuật toàn Miehael tạo MIC. Tĩinh 2⁄4: Thuật toán key- mixing tạo khóa cho từng packet Tình 25: Quá trình đồng gói TKIP ta 2.

Tổng kết nhược diễm của WHE.4 4 Một số phương pháp cải thiện .3 Giải pháp bâo mật theo giao thức WPA, WPA2 (chuẩn 802.3 Cơ chế xác thực bằng 802.1 Kiến trie IEEE 802.2 Giao thức xác thực thông điệp mở rộng BAP 46 3.4 Cơ chế bão mật và toàn vẹn đữ liệu.1 Giao thức TKIP. HH H Hư HH gu rerhren 50 2.1 Khuôn dạng gồi tín.2 Hộ đấm đấy TRỢ. Toàn vẹn đữ liệu với MIC (Message Intergrity Code).4 Tạo khỏa cho từng packe t. HH HH HH HH HH ghe 56 3.2 Giao thức CCMP- Counter Cipher Mode Protocol vaccine OL 3.5 Tân cảng trên WPA/WPA2 — tản công từ điền.

Các biện pháp hạn chế., CHUONG TIT: MO PHONG MOT SO KTAU TAN CÔNG TRÊN MANG WLAK. Giới thiệu bộ công cụ được sử đụng,. Bé céng cu aircrack-ng.2, Mỏ phòng kiểu tân công bé khỏa WHE. Tân công phá khóa WEP 7 IPSec Antemet Protocol Security Hão mật giao thúc mạng, Iv Initialization Vectar Vector khởi Tạo ICV Integrity Check Value Giả trị kiểm tra tỉnh toàn Institute of Hectrical and IEEE Electronics Viện Công nghệ điện và điện tử Tnlrared Hồng ngoại KSA Key Scheduling Algorithm MAC Medium Access Control Điều khiển truy cập Irung gian Mossage Integrity Code Mã toàn vẹn gói tì Mbps Mega Bits Per Second Mega l3its truyền trên giây Pom vị dữ liệu giao thức MPDU MAC Protocol Data Unit MAC Trung tâm chuyển mạch di MSC Mobile Switching Center dộng MSDU MAC Service Data Unit Dơn vị dữ liệu dịch vụ MAC Hệ thẳng điện thoại đi động Bắc NMT Nordic Mobile Telephony Âu Orthogonal Frequency Ghép kênh phân chia theo tân OFDM Division Mulliplexing SỐ trực giao Pseudo Random Generator PRGA Algorithm RC4 Rivest Cipher RE Radio #requency 'Lần số sóng vô tuyên SMS Short Message Service Dịch vụ nhắn tin ngắn.

'Thiết bị có hỗ trợ mạng không STA Wireless Station dây SSID Service Set Identifier tờ IPSec Antemet Protocol Security Hão mật giao thúc mạng, Iv Initialization Vectar Vector khởi Tạo ICV Integrity Check Value Giả trị kiểm tra tỉnh toàn Institute of Hectrical and IEEE Electronics Viện Công nghệ điện và điện tử Tnlrared Hồng ngoại KSA Key Scheduling Algorithm MAC Medium Access Control Điều khiển truy cập Irung gian Mossage Integrity Code Mã toàn vẹn gói tì Mbps Mega Bits Per Second Mega l3its truyền trên giây Pom vị dữ liệu giao thức MPDU MAC Protocol Data Unit MAC Trung tâm chuyển mạch di MSC Mobile Switching Center dộng MSDU MAC Service Data Unit Dơn vị dữ liệu dịch vụ MAC Hệ thẳng điện thoại đi động Bắc NMT Nordic Mobile Telephony Âu Orthogonal Frequency Ghép kênh phân chia theo tân OFDM Division Mulliplexing SỐ trực giao Pseudo Random Generator PRGA Algorithm RC4 Rivest Cipher RE Radio #requency 'Lần số sóng vô tuyên SMS Short Message Service Dịch vụ nhắn tin ngắn. 'Thiết bị có hỗ trợ mạng không STA Wireless Station dây SSID Service Set Identifier tờ ‘Temporal Key Integrity CHao thức toàn vẹn khóa thời TKIP Protocol gian TPC Transmission Power Contral áo mật tương đương mạng WEP Wired Equivalent Privacy hưu tuyển WLAN Wireless T.oval Area Network Mang cục bộ không dây WPA Wi-Ti Protected Access Truy cập mạng WiB an toàn VoIP Voice over TP VPN Virtual Private Network Mạng riêng ão 2. Tổng kết nhược diễm của WHE.4 4 Một số phương pháp cải thiện .3 Giải pháp bâo mật theo giao thức WPA, WPA2 (chuẩn 802.3 Cơ chế xác thực bằng 802.1 Kiến trie IEEE 802.2 Giao thức xác thực thông điệp mở rộng BAP 46 3.4 Cơ chế bão mật và toàn vẹn đữ liệu.1 Giao thức TKIP. HH H Hư HH gu rerhren 50 2.1 Khuôn dạng gồi tín.2 Hộ đấm đấy TRỢ.

Toàn vẹn đữ liệu với MIC (Message Intergrity Code).4 Tạo khỏa cho từng packe t. HH HH HH HH HH ghe 56 3.2 Giao thức CCMP- Counter Cipher Mode Protocol vaccine OL 3.5 Tân cảng trên WPA/WPA2 — tản công từ điền. Các biện pháp hạn chế., CHUONG TIT: MO PHONG MOT SO KTAU TAN CÔNG TRÊN MANG WLAK. Giới thiệu bộ công cụ được sử đụng,.

Bé céng cu aircrack-ng.2, Mỏ phòng kiểu tân công bé khỏa WHE. Tân công phá khóa WEP 7 3. TẤn công từ điển WPA/WPA2-PSK 3. Rich han tan cong - 85 3.

Mô phống tấn cổng từ điển WPA/WPA2- PSK. 85 KÉT LUẬN VÀ HƯỚNG PHÁT TRIEN so TẢI LIÊU THAM KHẢO. Tổng kết nhược diễm của WHE.4 4 Một số phương pháp cải thiện .3 Giải pháp bâo mật theo giao thức WPA, WPA2 (chuẩn 802.3 Cơ chế xác thực bằng 802.