Luận văn: Các biện pháp bảo mật trong mạng LAN không dây - Hay Kimheang

Luận văn phân tích các kiểu tấn công mạng LAN không dây. Đề xuất các giải pháp bảo mật toàn diện như lọc MAC, SSID, WEP và chứng thực 802.1x.

• Tác giả: Hay Kimheang
• Người hướng dẫn: PGS. Đặng Văn Chuyết
• Trường học: Trường Đại Học Bách Khoa Hà Nội
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Bảo Mật Mạng LAN Không Dây: Các Kiểu Tấn Công & Giải Pháp
• Loại tài liệu: Luận văn thạc sĩ khoa học
• Năm xuất bản: 2009
• Địa điểm: Hà Nội

Tóm tắt

I. Tổng quan về Bảo mật Mạng LAN Không dây

Mạng LAN không dây (WLAN) đã trở thành một phần không thể thiếu trong cuộc sống hiện đại, nhưng nó cũng mang theo nhiều thách thức về bảo mật mạng không dây. Khác với mạng có dây truyền thống, các tín hiệu vô tuyến có thể bị chặn và khai thác dễ dàng hơn. Việc hiểu rõ các kiểu tấn công mạng WLAN và các giải pháp bảo mật là cần thiết để bảo vệ thông tin nhạy cảm. Luận văn thạc sĩ từ Trường Đại học Bách Khoa Hà Nội đã chỉ ra rằng bảo mật WLAN đòi hỏi một cách tiếp cận toàn diện, bao gồm các biện pháp kỹ thuật và quản lý.

1.1. Khái niệm mạng LAN không dây

Mạng LAN không dây là hệ thống truyền dữ liệu sử dụng sóng vô tuyến thay vì cáp điện. Nó bao gồm các thành phần chính như điểm truy cập (AP), trạm phục vụ cơ bản (BSS), và hệ thống phân tán (DS). Mạng này cho phép người dùng kết nối từ bất kỳ vị trí nào trong phạm vi, mang lại tính linh hoạt và tiện lợi cao.

1.2. Tầm quan trọng của bảo mật WLAN

Bảo mật mạng LAN không dây là ưu tiên hàng đầu vì dữ liệu truyền qua không khí có thể bị nghe trộm. Các cuộc tấn công mạng có thể dẫn đến mất dữ liệu, xâm phạm quyền riêng tư, và gián đoạn dịch vụ. Do đó, việc triển khai biện pháp bảo mật WLAN mạnh mẽ là bắt buộc.

II. Các kiểu Tấn công Mạng LAN Không dây

Các cuộc tấn công mạng WLAN được chia thành hai loại chính: tấn công bị động và tấn công chủ động. Tấn công bị động như bắt gói tin (Sniffing) cho phép kẻ tấn công nghe lén các gói dữ liệu mà không làm thay đổi thông tin. Tấn công chủ động bao gồm mạo danh (Spoofing), tấn công từ chối dịch vụ (DoS), và tấn công chèn ép (Jamming). Ngoài ra, tấn công man-in-the-middle cho phép kẻ tấn công can thiệp vào việc trao đổi dữ liệu giữa client và server. Hiểu rõ các kiểu tấn công WLAN này là bước đầu tiên để xây dựng hệ thống bảo mật hiệu quả.

2.1. Tấn công bị động Sniffing

Bắt gói tin (Sniffing) là cuộc tấn công bị động sử dụng các công cụ như Ethereal hoặc Wireshark để thu thập thông tin mạng. Kẻ tấn công lắng nghe các gói tin không được mã hóa để lấy cắp thông tin nhạy cảm như mật khẩu hoặc dữ liệu cá nhân mà không bị phát hiện.

2.2. Tấn công chủ động DoS và Jamming

Tấn công từ chối dịch vụ (DoS) làm gián đoạn hoạt động bình thường của mạng bằng cách tràn ngập yêu cầu. Tấn công chèn ép (Jamming) phát ra nhiễu để làm nhiễu sóng không dây. Các kiểu tấn công này gây mất dịch vụ cho người dùng hợp pháp.

2.3. Mạo danh và Man in the middle

Mạo danh (Spoofing) giả mạo địa chỉ MAC hoặc tạo điểm truy cập giả mạo. Tấn công man-in-the-middle cho phép kẻ tấn công chặn và chỉnh sửa thông tin liên lạc giữa hai bên, gây nguy hiểm lớn cho an ninh mạng WLAN.

III. Nguyên lý Chứng thực và Mã hóa Dữ liệu

Chứng thực và mã hóa là hai cột trụ của bảo mật mạng LAN không dây. Chứng thực xác minh danh tính của người dùng hoặc thiết bị, trong khi mã hóa dữ liệu biến thông tin thành dạng không thể đọc được mà không có khóa. Chuẩn WEP (Wired Equivalent Privacy) sử dụng thuật toán RC4 để mã hóa, nhưng đã bị chứng minh là không an toàn. WPA (Wi-Fi Protected Access) và WPA2 sử dụng TKIP và AES an toàn hơn. Chứng thực 802.1X với EAP (Extensible Authentication Protocol) cung cấp xác thực mạnh mẽ dựa trên máy chủ RADIUS.

3.1. Chứng thực dựa trên MAC và SSID

Chứng thực địa chỉ MAC kiểm tra danh sách các thiết bị được phép kết nối, nhưng có thể bị mạo danh dễ dàng. Chứng thực SSID ẩn tên mạng để tăng bảo mật, tuy nhiên SSID vẫn có thể bị phát hiện. Những biện pháp này cần kết hợp với mã hóa mạnh để hiệu quả.

3.2. Tiêu chuẩn WPA WPA2 và mã hóa AES

WPA2 sử dụng mã hóa AES (Advanced Encryption Standard) an toàn hơn WEP. Nó cung cấp bảo mật dữ liệu mạnh thông qua vectơ khởi tạo (IV) và kiểm tra tính toàn vẹn tin nhắn (ICV). Chuẩn WPA2-PSK phù hợp cho mạng nhỏ, trong khi WPA2-Enterprise sử dụng máy chủ RADIUS cho xác thực cấp độ cao.

3.3. Chứng thực 802.1X và EAP

Chứng thực 802.1X tích hợp giao thức EAP để cung cấp xác thực nhiều yếu tố. Máy chủ RADIUS quản lý quá trình xác thực ba bên giữa client, access point, và server. Phương pháp này đảm bảo mạng WLAN bảo mật ở mức doanh nghiệp.

IV. Giải pháp Bảo mật Toàn diện cho WLAN

Giải pháp bảo mật WLAN hiệu quả đòi hỏi kết hợp nhiều biện pháp kỹ thuật và quản lý. Thứ nhất, sử dụng mã hóa mạnh như WPA2 hoặc WPA3 với mật khẩu phức tạp. Thứ hai, triển khai chứng thực 802.1X cho mạng doanh nghiệp. Thứ ba, cấu hình tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS). Thứ tư, cập nhật firmware định kỳ cho access point. Cuối cùng, giáo dục người dùng về các kiểu tấn công và hành vi an toàn là rất quan trọng. Các biện pháp này kết hợp tạo nên hệ thống bảo mật WLAN toàn diện.

4.1. Cấu hình và quản lý mật khẩu

Đặt mật khẩu mạnh với ít nhất 12 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Thay đổi mật khẩu mặc định của access point ngay lập tức. Sử dụng WPA2-PSK (Pre-Shared Key) hoặc WPA2-Enterprise với RADIUS server. Tránh sử dụng mật khẩu dễ đoán và thông tin cá nhân.

4.2. Giám sát và cập nhật bảo mật

Cập nhật firmware access point thường xuyên để vá các lỗ hổng bảo mật. Sử dụng công cụ giám sát mạng để phát hiện hoạt động bất thường. Kiểm toán mạng định kỳ để xác định các điểm yếu. Theo dõi lưu lượng mạng để phát hiện các cuộc tấn công tiềm ẩn.

4.3. Hướng dẫn người dùng và chính sách bảo mật

Đào tạo nhân viên về các kiểu tấn công mạng và cách nhận biết. Thiết lập chính sách mật khẩu rõ ràng và bắt buộc thay đổi định kỳ. Cấm sử dụng mạng công cộng cho dữ liệu nhạy cảm. Khuyến khích sử dụng VPN khi kết nối từ mạng không an toàn.

Trích đoạn nội dung tài liệu

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRUONG DAI HOC BACH KHOA HA NOI —— ÉE| Z------ LUẬN VĂN THẠC SĨ KHOA HỌC NGÀNH : CÔNG NGHỆ THÔNG TIN CÁC BIỆN PHÁP BẢO MẬT TRONG MẠNG LAN KHÔNG DÂY HAY KIMHEANG Hà Nội - 2009 BO GIAO DUC VA DAO TAO TRUONG DAI HOC BACH KHOA HA NOI LUAN VAN THAC SI KHOA HOC CAC BIEN PHAP BAO MAT TRONG MANG LAN KHONG DAY NGANH : CONG NGHE THONG TIN MA SO : 004239079 HAY KIMHEANG Người hướng dẫn khoa học : PGS. Đặng Văn Chuyết HÀ NỘI - 2009 LOI NOI DAU Trước sự phat trién manh mé, nhanh chóng và phó biến của mạng không dây hiện nảy, cùng với việc phát In hiệu cho các vùng đối với người sử dụng cảng ngày cảng cao Luận văn của em lam ra nhằm mục đích nghiên cứu một cách tổng quan về mạng không đây và phân tích đánh giá độ tin cậy vũng phú sóng của mạng không đây, Các kiểu tắn công „ Giải pháp bảo mật. Qua đây, em xản gửi lit cam un chin thank ti: Thấy giáo hướng dẫn PGS. Đặng Văn Chuyết , Khoa CMTT, Trường Đại Hoe Bach Khoa Ha Noi dã tận lình hướng dẫn, giúp dỡ em trong suốt quả trình làm Luận văn.

Được làm việc với thấy, em đã học tập được rất nhiễu điều bê ích cững được rên luyện tắc phong làm việc và nghiên cứu khoa học Một lần nữa em xin cảm ơn các thầy cô rong Khoa CNTT, Trang tâm Sau Đại học, Trường DIIBKIIN đã giảng đạy trong suốt thời gian qua, đặc biệt em xin Chân thành cảm ơn Chính phủ nước Cộng hòa Xã hội Chủ nghĩa Việt Nam đã tạo điều kiện và cơ hội tốt cho em hoàn thành trong suốt thời gian học tập của mình. Tả nội , ngây 07 tháng 10 răm2009 Học viên ; Hay Kimheang DANH MỤC HÌNH Tĩnh 1.1 M6 hinh mél RSS Hình 1.2 Mé hinh ESS linh 1.3: Mô hình mạng không dây kết nổi vei mang cé day .4: Mô hình2 mạng có đây kết nổi với nhau bằng kết nối không dây.1: Phân mềm bắt gói tin Hthereal.2: Phan mém thu thập thông tin hệ thông mạng không đây NetStumbler Hinh 2.3 Mồ lâ quá trình tân công DOS tầng liên kết đữ liệu.4: Mô tả quả trình tấn công mạng bằng AP giá mạo Hinh 2.5: Mô tâ quá trinh tân công theo kiểu chèn ép Hinh 2.6 M6 1 quả trình tân sông theo kiểu thu hút Hinh 3.1: Quá trình mã hòa vá giải mã.2 Chứng thuc bang dia chi MAC Hình 3.3 : Chứng thực bằng SSlH2.à nhe re THỉnh 3.1: Mô hình phương pháp chứng thực 55ID.5: Các chuỗi xác thực WFTP. ác ọ nh HH HH nghe uet Hinh 3.7: Sử dụng vectơ khởi tạo IV Hinh 3.8 Tinh loin ICV THỉnh 3.9: Thêm các bit TV và KeyID Tình 3.100) : Ma hoa RC4 khi truyền đi Tình 3.10(b): Mã hoá RC4 khi truyền di.11: Giải mã RC4 khi nhận vẻ.12 Mô hình chứng thực sử dụng RADTUS Server Hinh 3.13 : Quá trinh liên kết vả xác trức RADIUB Server.14: Chúng thực 802.15 Quá trình trao đối ba bên chứng thực 802. Các kiến trúc cơ bản của chuẩn 802.

Trạm thu phát - §EA. Diễm truy cập — AP 0 3. Trạm phục vụ cơ bân — B88. HH HH Hee 2 4.88 độc lập LHSS.

Hệ thông phân tan— DS 6, Hệ thống phục vụ mở rộng - H8R. Mô hình thực tế 7. Mạng không dây kết nối với mạng có đây 7. Hai mạng có dây kết nói với nhau bằng kết nỗi không dây.

Lịch sử hình thành và sự phái triển. Uu điểm và nhược diém ct, WLAN CHUONGH : CAC KIEU TÂN CÔNG CỦA MẠNG LAN KHÔNG DẦY. Tân công bị động — Passive attacks 1. Kiểu tắn sông bị động cụ thé- bat goi tin (Sniffing).

Nguyên lý thực hiện 2. Biện pháp đổi phó. IL Tan công chủ động — Active attacks 1. Pink nghia 2, Cac kiéu tin céng chủ động cụ thẻ, 2.

Mao danh, tray cap wai phép. Nguyên lý thục hiện. Hiện pháp đối phỏ. Tấn gông từ chối dịch vụ - DOS 2.

Nguyễn lý thực hiện. Biện pháp đối phd 3. Tan công cưỡng đoại. điệu khiến và sửa đối thông tin 3.

Nguyên lý thực hiện tt9 3. Biện pháp đỗi phó. Dò mật khẩu bằng từ điển — Dictionary Attaclk - - 29 AAD. Negwyén Wy thute BiGn e cseesesseesstestinstnseinsstsiestteniisineseieetssie, 29 4.

Biện pháp đổi phó. Tân công kiếu chén ép - Jamming attacks 30 VL ‘lan céng theo kiéu thu but - Man in the middle attacks 0. Tân công gây nghẽn hoạt động mạng không dây DoS 3⁄4 CHƯƠNG HI : NGUYÊN I.Ý CHỨNG THỰC VÀ MÃ HÓA BẢO MAT TRONG MANG LAN KHONG DAY. 1 Một số Khái niệm - 36 1.

Chimy the - Authentication. Phé duyét - Authorization. Kiém tra- Audit 37 4. Khái niệm Mã hoá bảo mật đữ liệu.

1L Chúng thục bằng địa chỉ MAC. HH nho re 38 1. Nguyên lý thục hiện 38 3. Nhược điểm.

Biện nháp đối phó. Chứng thực bằng SSID - - 39 1. Nguyên lý thực hiện. Nhược điểm ota SSID.

Biện pháp dỗi phỏ. Chúng thực WIIP và mã hoá báo mật WIP. Phương thức chứng thực WBP. Tĩnh Bảo mật cũa WHE.

Vectơ khỏi tạo -TV - - 5 4, Gia wi ICV - 46 iv 5. Câu trúc khung - - 47 6. Thuật toán mã hoà RƠA4. Chímg thực 802 1x - - 56 1.1x cho cáo mạng LAN không đây -.

Giao thức chứng thực mở rộng ĐÁ P,. Ban tin EAP - - - 62 2. Các bản tin yêu cầu và trả lời RAP - 62 2. Loại code 1: Iđentity.

HH HH neo re 63 2. Loai code 2: Notification ( Thông báo ) 64 2.3, Loai cude 3: NAK 64 3. Loại code 4; Chudi MD 5(MD 5 Challenge). Loại code 5: One — time password (OPT ).Loại code 6: Đặc điểm théToken (GenerieTokentCar4).

Loại eode 13: TL8.3, Các khung trong HAP,. ch ereererererrrrrree, ÔỔ 2. Chứng thục cáng, - - - 66 2. Kiến trúc và thuật ngữ trong chứng thực BAP.6, Dạng khune vá cách dành địa chỉ của BAPOL.

Đánh địa chỉ. HH HH Hee. Một ví dụ về trao đổi thông tin trong chứng thực LAP. Giao thực toàn vẹn khoá tạm thời —PKTP.

Téng quam vé PKIP .cceeesssssssseessescsesseessieee TH HH1 211012101 tr. Tính toản vọn của thông điệp - MIC. Per-Packet Key Mixing - 73 MỤC LỤC LƯỜI NÓI DẦU. DANH MỤC HÌNH.

TU VIET TAT. CHUONG 1: TỎNG QUAN VỀ MẠNG LAN KHÔNG DÂY. Mạng LAN không đã làgÌ?. Một số Công nghệ đối với nuạng máy tính không dây 1.

Công nghệ sử dựng song hồng ngoại. Công nghệ Bluetooth. Công nghệ HomeRE. Cong nghé LyperLAN oo.

Céng nghé Wimax 4 6, Cg, ngh8 WPL seecscescsessisssseseeestesstesoiesiieestnsesssessttestimssieeenet a4 7. Công nghé UWB 4 9. Nhóm lép vật lý PHY 6 9. Nhỏm lớp liên kết đữ liệu MAC.

Ham bam 5, WPA (WI-Ei Proiected Aoess) .- CHƯƠNG IV: CÁC GIẢI PHÁP BẢO MẶT MẠNG KHÔNG DẦY. Một số nhân tố cần quan tam cia bao mat mang khéng day. 1, Các mục tiểu của báo mật mạng không dây. Sự tin cậy 2.

¬—- Tiêu khiển mưy nhập. we w Tinh loan ven. Khả năng từ chối trong truyền thông. TL Một số yêu cẩu trong các giải pháp bảo mật không day 4 1.

Phan cap 2, Kha nding bd sung. Tỉnh sẵn sang esse ăcseieirierre TV. Một số giải pháp bão mật mạng không dây. Thiết lập anten vả điêu chỉnh 2, Các thiết lập bảo mật cơ bắm.

220cc nen ren `. Tăng cường mã hoá bão mật 1. Thiết lập cơ chế xác thực người đừng, 1, EAP (Extensible Authentication Protocol).11x kở Cư chỉ xác thực. Các phương thức xác thực BAP.

e e cranes esse renee Al.4LTTL về PEAP,. ào eeierrree VIL. Bao mật mạng không dây với VPN 1. Hee SH roi 2.

Các giao thức bão mật trong VEN. B6 giao thite IPSec 2.2, PPYP va LOTP / WPSe0. Việc lựa chọn phương thức xác thực. Hệ thông IDS không đây 3.

TDS với mạng không đây 3. Kiến trúc hệ thông 1128 không dây. Phản ứng vật lý 3. Các Chính sách bắt buộc.

Phát hiện nguy hiểm. Phân loại các sự kiện đáng nghỉ ngờ trong WLAN, 3. Các sự kiện lớp vậ 3. Các sự kiện khmg quản lý / điều khiến 3.

Các sự kiện khung 802. Các sự kiện liên quan tới WHP. Các sự kiên iỗng lưu lượng ¿ kết nối 3. Các sự kiện hỗn hợp Khác.

Một số hạn chế của hệ thông LDS không dây KẾT LUẬN TẢI LIỆU THAM KHẢƠ vii MỤC LỤC LƯỜI NÓI DẦU. DANH MỤC HÌNH. TU VIET TAT. CHUONG 1: TỎNG QUAN VỀ MẠNG LAN KHÔNG DÂY.

Mạng LAN không đã làgÌ?. Một số Công nghệ đối với nuạng máy tính không dây 1. Công nghệ sử dựng song hồng ngoại. Công nghệ Bluetooth.

Công nghệ HomeRE. Cong nghé LyperLAN oo. Céng nghé Wimax 4 6, Cg, ngh8 WPL seecscescsessisssseseeestesstesoiesiieestnsesssessttestimssieeenet a4 7. Công nghé UWB 4 9.

Nhóm lép vật lý PHY 6 9. Nhỏm lớp liên kết đữ liệu MAC. Ham bam 5, WPA (WI-Ei Proiected Aoess) .- CHƯƠNG IV: CÁC GIẢI PHÁP BẢO MẶT MẠNG KHÔNG DẦY. Một số nhân tố cần quan tam cia bao mat mang khéng day.

1, Các mục tiểu của báo mật mạng không dây. Sự tin cậy 2. ¬—- Tiêu khiển mưy nhập. we w Tinh loan ven.

Khả năng từ chối trong truyền thông. TL Một số yêu cẩu trong các giải pháp bảo mật không day 4 1. Phan cap 2, Kha nding bd sung. Tỉnh sẵn sang esse ăcseieirierre TV.

Một số giải pháp bão mật mạng không dây. Thiết lập anten vả điêu chỉnh 2, Các thiết lập bảo mật cơ bắm. 220cc nen ren `. Tăng cường mã hoá bão mật 1.

Thiết lập cơ chế xác thực người đừng, 1, EAP (Extensible Authentication Protocol).11x kở Cư chỉ xác thực. Các phương thức xác thực BAP. e e cranes esse renee Al. Câu trúc khung - - 47 6.

Thuật toán mã hoà RƠA4. Chímg thực 802 1x - - 56 1.1x cho cáo mạng LAN không đây -. Giao thức chứng thực mở rộng ĐÁ P,. Ban tin EAP - - - 62 2.

Các bản tin yêu cầu và trả lời RAP - 62 2. Loại code 1: Iđentity. HH HH neo re 63 2. Loai code 2: Notification ( Thông báo ) 64 2.3, Loai cude 3: NAK 64 3.

Loại code 4; Chudi MD 5(MD 5 Challenge). Loại code 5: One — time password (OPT ).Loại code 6: Đặc điểm théToken (GenerieTokentCar4). Loại eode 13: TL8.3, Các khung trong HAP,. ch ereererererrrrrree, ÔỔ 2.

Chứng thục cáng, - - - 66 2. Kiến trúc và thuật ngữ trong chứng thực BAP.6, Dạng khune vá cách dành địa chỉ của BAPOL. Đánh địa chỉ. HH HH Hee.

Một ví dụ về trao đổi thông tin trong chứng thực LAP. Giao thực toàn vẹn khoá tạm thời —PKTP. Téng quam vé PKIP .cceeesssssssseessescsesseessieee TH HH1 211012101 tr. Tính toản vọn của thông điệp - MIC.

Per-Packet Key Mixing - 73 5. Câu trúc khung - - 47 6. Thuật toán mã hoà RƠA4. Chímg thực 802 1x - - 56 1.1x cho cáo mạng LAN không đây -.

Giao thức chứng thực mở rộng ĐÁ P,.