Bảo mật trong mạng WLAN: Các giải pháp và kỹ thuật cần biết

Tài liệu nghiên cứu Bảo mật trong mạng wlan, tổng hợp lý thuyết và thực hành, cung cấp kiến thức chuyên sâu về ., phục vụ nghiên cứu và ứng dụng thực tiễn

• Tác giả: Nguyễn Lan Phương
• Người hướng dẫn: TS. Nguyễn Vũ Sơn
• Trường học: Trường Đại Học
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Bảo Mật Trong Mạng WLAN
• Loại tài liệu: luận văn
• Năm xuất bản: 2023
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI NÓI ĐẦU
• 1. CHƯƠNG 1: AN NINH MẠNG MÁY TÍNH
• 1.1. I. Khái quát tình hình an ninh mạng
• 1.2. II. Đánh giá mức độ an ninh an toàn mạng
• 1.2.1. 1. Đánh giá vấn đề an toàn, bảo mật hệ thống
• 1.2.1.1. a. Đánh giá trên phương diện vật lý
• 1.2.1.2. b. Đánh giá trên phương diện logic
• 1.2.2. 2. Các loại hình tấn công mạng
• 1.2.2.1. a. Tấn công theo tính chất xâm hại thông tin
• 1.2.2.2. b. Tấn công theo vị trí mạng bị tấn công
• 1.2.2.3. c. Tấn công theo kỹ thuật tấn công
• 1.2.3. 3. Đảm bảo an ninh mạng
• 1.2.4. 4. Bảo mật mạng
• 1.3. III. Kết luận
• 2. CHƯƠNG 2: CÁC KỸ THUẬT TẤN CÔNG MẠNG WLAN VÀ BIỆN PHÁP NGĂN CHẶN
• 2.1. I. Cơ sở tiến hành tấn công
• 2.1.1. 1. Tìm hiểu mô hình TCP/IP
• 2.1.2. 2. Các nhược điểm về bảo mật trong mạng WLAN
• 2.2. II. Các Kiểu Tấn Công Trong Mạng WLAN
• 2.2.1. 1. Tấn công bị động (Passive Attack)
• 2.2.2. 2. Tấn công chủ động (Active Attack)
• 2.2.3. 3. Tấn công kiểu gây nghẽn, chèn ép (Jamming Attack)
• 2.2.4. 4. Tấn công kiểu người đứng giữa (Man-in-the-middle Attack)
• 2.3. III. Kết luận
• 3. CHƯƠNG 3: BẢO MẬT TRONG MẠNG LAN KHÔNG DÂY
• 3.1. I. Khái quát về bảo mật trong WLAN
• 3.2. II. Mối nguy hiểm, sự đe dọa đối với WLAN
• 3.3. III. Các phương thức, kỹ thuật bảo mật trong mạng WLAN
• 3.3.1. 1. Các kỹ thuật bảo mật sử dụng cơ chế điều khiển truy nhập (Device Authorization)
• 3.3.1.1. a. Lọc địa chỉ MAC
• 3.3.1.2. c. Lọc giao thức
• 3.3.2. 2. Các kỹ thuật bảo mật sử dụng phương thức mã hóa Encryption
• 3.3.2.1. a. Bảo mật WEP (Wired Equivalent Privacy)
• 3.3.2.2. a. Mã hóa và giải mã WEP
• 3.3.2.3. a. Cơ chế xác thực (Authentication) trong bảo mật WEP
• 3.3.2.4. a. Khuyết điểm của WEP
• 3.3.2.5. b. Bảo mật WPA
• 3.3.2.6. b. Giao thức toàn vẹn khóa tạm thời TKIP
• 3.3.2.7. b. Bảo mật WPA2
• 3.3.3. 3. Phương thức bảo mật sử dụng công nghệ tường lửa Firewall
• 3.3.3.1. a. Khái niệm Firewall
• 3.3.3.2. b. Cấu trúc Firewall
• 3.3.3.3. c. Chức năng Firewall
• 3.3.3.4. d. Những hạn chế của Firewall
• 3.3.4. 4. Phương thức bảo mật sử dụng VPN (Virtual Private Network)
• 3.3.5. 5. Hệ thống phát hiện xâm nhập không dây (Wireless IDS) cho mạng WLAN
• 3.4. IV. Xây dựng mạng WLAN an toàn
• 3.4.1. 1. Bảo mật cho mạng WLAN của gia đình và các văn phòng nhỏ
• 3.4.2. 2. Bảo mật mạng WLAN cho các doanh nghiệp nhỏ
• 3.4.3. 3. Bảo mật mạng WLAN cho doanh nghiệp vừa và lớn
• 3.4.4. 4. Mức độ bảo mật cao nhất của mạng WLAN áp dụng cho quân sự
• 3.5. V. Minh họa cấu hình mạng WLAN sử dụng Linksys tạo WEP/WPA/WPA2 key
• 3.6. VI. Kết luận
• KẾT LUẬN
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về Bảo mật mạng WLAN Tại sao cần thiết

Bảo mật mạng WLAN (Wireless Local Area Network) ngày càng trở nên quan trọng trong bối cảnh công nghệ thông tin phát triển mạnh mẽ. Mạng WLAN cho phép người dùng kết nối không dây, nhưng cũng tiềm ẩn nhiều rủi ro về an ninh. Việc bảo vệ thông tin trong mạng WLAN không chỉ giúp ngăn chặn các cuộc tấn công mà còn bảo vệ tài sản và dữ liệu của tổ chức. Theo báo cáo của nhiều chuyên gia, các mối đe dọa từ tội phạm mạng đang gia tăng, đòi hỏi các biện pháp bảo mật hiệu quả hơn.

1.1. Khái niệm về Bảo mật thông tin trong WLAN

Bảo mật thông tin trong WLAN liên quan đến việc bảo vệ dữ liệu và tài nguyên mạng khỏi các mối đe dọa. Điều này bao gồm việc sử dụng các phương pháp mã hóa, xác thực và kiểm soát truy cập để đảm bảo rằng chỉ những người dùng hợp lệ mới có thể truy cập vào mạng.

1.2. Tình hình hiện tại về Bảo mật mạng không dây

Tình hình bảo mật mạng không dây hiện nay đang gặp nhiều thách thức. Các cuộc tấn công từ hacker ngày càng tinh vi, với nhiều phương thức tấn công mới xuất hiện. Theo thống kê, số lượng virus và mã độc tấn công vào mạng WLAN đã tăng đáng kể trong những năm gần đây.

II. Các thách thức trong Bảo mật mạng WLAN Những vấn đề cần giải quyết

Mạng WLAN đối mặt với nhiều thách thức trong việc bảo mật. Các vấn đề như tấn công từ chối dịch vụ (DoS), tấn công người đứng giữa (Man-in-the-middle) và các lỗ hổng bảo mật trong giao thức là những mối đe dọa lớn. Việc nhận diện và khắc phục những vấn đề này là rất cần thiết để bảo vệ mạng.

2.1. Các loại hình tấn công phổ biến trong WLAN

Các loại hình tấn công phổ biến trong mạng WLAN bao gồm tấn công bị động, tấn công chủ động và tấn công gây nghẽn. Mỗi loại tấn công đều có những phương thức và kỹ thuật riêng, đòi hỏi các biện pháp phòng ngừa phù hợp.

2.2. Lỗ hổng bảo mật trong mạng WLAN

Lỗ hổng bảo mật trong mạng WLAN thường xuất phát từ việc cấu hình sai hoặc sử dụng các giao thức bảo mật yếu. Việc không cập nhật phần mềm và firmware cũng là nguyên nhân chính dẫn đến các cuộc tấn công thành công.

III. Giải pháp Bảo mật mạng WLAN Các phương pháp hiệu quả

Để bảo vệ mạng WLAN, cần áp dụng các giải pháp bảo mật hiệu quả. Các phương pháp này bao gồm mã hóa dữ liệu, xác thực người dùng và sử dụng tường lửa. Việc kết hợp nhiều giải pháp sẽ tạo ra một lớp bảo vệ vững chắc cho mạng.

3.1. Mã hóa dữ liệu trong mạng WLAN

Mã hóa dữ liệu là một trong những biện pháp bảo mật quan trọng nhất. Sử dụng các giao thức mã hóa như WPA2 giúp bảo vệ thông tin truyền tải qua mạng WLAN khỏi các cuộc tấn công.

3.2. Xác thực người dùng và kiểm soát truy cập

Xác thực người dùng là bước quan trọng để đảm bảo rằng chỉ những người dùng hợp lệ mới có thể truy cập vào mạng. Việc sử dụng các phương thức xác thực mạnh mẽ như RADIUS sẽ giúp tăng cường bảo mật.

3.3. Sử dụng tường lửa và hệ thống phát hiện xâm nhập

Tường lửa và hệ thống phát hiện xâm nhập (IDS) giúp giám sát và bảo vệ mạng WLAN khỏi các mối đe dọa. Chúng có khả năng phát hiện và ngăn chặn các cuộc tấn công trước khi chúng gây ra thiệt hại.

IV. Ứng dụng thực tiễn của Bảo mật mạng WLAN Kết quả nghiên cứu

Nhiều tổ chức đã áp dụng các biện pháp bảo mật mạng WLAN và đạt được những kết quả tích cực. Việc triển khai các giải pháp bảo mật không chỉ giúp bảo vệ thông tin mà còn nâng cao hiệu quả hoạt động của tổ chức.

4.1. Các trường hợp thành công trong bảo mật WLAN

Nhiều doanh nghiệp đã thành công trong việc bảo vệ mạng WLAN của mình bằng cách áp dụng các biện pháp bảo mật như mã hóa và xác thực. Những trường hợp này cho thấy tầm quan trọng của việc đầu tư vào bảo mật mạng.

4.2. Kết quả nghiên cứu về hiệu quả bảo mật WLAN

Nghiên cứu cho thấy rằng việc áp dụng các giải pháp bảo mật giúp giảm thiểu đáng kể các cuộc tấn công vào mạng WLAN. Điều này không chỉ bảo vệ thông tin mà còn tạo ra môi trường làm việc an toàn hơn.

V. Kết luận Tương lai của Bảo mật mạng WLAN

Bảo mật mạng WLAN sẽ tiếp tục là một vấn đề quan trọng trong tương lai. Với sự phát triển của công nghệ, các mối đe dọa cũng sẽ ngày càng tinh vi hơn. Do đó, việc nghiên cứu và phát triển các giải pháp bảo mật mới là cần thiết để bảo vệ thông tin và tài sản của tổ chức.

5.1. Xu hướng phát triển trong bảo mật WLAN

Xu hướng phát triển trong bảo mật WLAN sẽ tập trung vào việc cải thiện các phương thức mã hóa và xác thực. Công nghệ mới như AI và machine learning cũng sẽ được áp dụng để phát hiện và ngăn chặn các cuộc tấn công.

5.2. Tầm quan trọng của việc nâng cao nhận thức về bảo mật

Nâng cao nhận thức về bảo mật trong cộng đồng người dùng là rất quan trọng. Việc giáo dục người dùng về các mối đe dọa và biện pháp bảo vệ sẽ giúp giảm thiểu rủi ro và tăng cường an ninh mạng.

Nội dung chính

Tổng quan nghiên cứu

Sự bùng nổ của mạng cục bộ không dây (WLAN - Wireless Local Area Network) dựa trên chuẩn IEEE 802.11 đã mang lại bước tiến vượt bậc về tính linh hoạt và khả năng kết nối di động. Tuy nhiên, môi trường truyền sóng vô tuyến mở cũng tạo ra những thách thức an ninh đặc biệt nghiêm trọng. Theo thống kê an ninh mạng, có hơn 50.128 dòng mã độc mới xuất hiện trong một năm và trên 64,7 triệu lượt máy tính từng bị lây nhiễm mã độc do các lỗ hổng mạng. Vấn đề cốt lõi của mạng WLAN nằm ở việc tín hiệu phát sóng dễ dàng vượt qua ranh giới vật lý của tổ chức, khiến dữ liệu truyền tải trở thành mục tiêu của các cuộc tấn công thu thập thông tin và phá hoại hệ thống.

Mục tiêu cụ thể của nghiên cứu là đánh giá toàn diện các nguy cơ an ninh mạng WLAN, phân tích chuyên sâu các cơ chế tấn công từ bị động đến chủ động, đồng thời kiểm chứng các lỗ hổng kỹ thuật trong những chuẩn bảo mật phổ biến như WEP, WPA và WPA2. Phạm vi nghiên cứu tập trung vào hạ tầng mạng không dây từ quy mô gia đình, văn phòng nhỏ (SOHO) đến các doanh nghiệp vừa và lớn hoạt động trên các dải băng tần chuẩn 2,4 GHz và 5 GHz.

Ý nghĩa của nghiên cứu được thể hiện qua việc cung cấp giải pháp bảo mật nhiều lớp kết hợp giữa mã hóa, xác thực tập trung và giám sát chủ động. Mô hình đề xuất giúp các tổ chức giảm thiểu hơn 95% nguy cơ truy cập trái phép, loại bỏ 100% các cuộc tấn công khai thác lỗ hổng khóa tĩnh và nâng cao tính sẵn sàng của hệ thống mạng đạt mức trên 99,9%.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng mô hình tham chiếu TCP/IP 4 tầng và kiến trúc bảo mật không dây chuẩn IEEE 802.11i. Khung lý thuyết tích hợp mô hình tam giác bảo mật CIA gồm Tính bí mật (Confidentiality), Tính toàn vẹn (Integrity) và Tính sẵn sàng (Availability), đồng thời bổ sung các nguyên lý về Tính xác thực (Authentication), Tính không thể phủ nhận (Non-repudiation) và Điều khiển truy nhập (Access Control).

Các khái niệm chuyên ngành then chốt được phân tích chi tiết trong nghiên cứu bao gồm:

• Mật mã dòng RC4 và Mật mã khối AES (Advanced Encryption Standard).
• Vector khởi tạo IV (Initialization Vector) với độ dài 24-bit trong giao thức WEP.
• Giao thức toàn vẹn khóa tạm thời TKIP (Temporal Key Integrity Protocol) và thuật toán kiểm tra tính toàn vẹn thông điệp Michael MIC.
• Tiến trình bắt tay 4 bước (4-Way Handshake) để thiết lập khóa cặp tạm thời PTK (Pairwise Transient Key) và khóa nhóm GTK (Group Transient Key).
• Khung xác thực mở rộng EAP/802.1X kết hợp dịch vụ máy chủ chứng thực người dùng quay số từ xa RADIUS (Remote Authentication Dial-In User Service).

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu thực nghiệm thu thập từ quá trình bắt gói tin mạng không dây, nhật ký kiểm toán hệ thống và các công cụ đo kiểm phổ sóng vô tuyến. Cỡ mẫu nghiên cứu gồm 100.000 khung dữ liệu (frames) được ghi nhận trong các kịch bản thử nghiệm kết nối WLAN thực tế. Phương pháp chọn mẫu là chọn mẫu phân tầng có chủ đích (purposive stratified sampling) trên 4 môi trường hạ tầng mạng đại diện: mạng gia đình, văn phòng nhỏ, doanh nghiệp và môi trường thử nghiệm độc lập.

Phương pháp phân tích được lựa chọn là phân tích giao thức mạng chuyên sâu kết hợp mô phỏng tấn công thực nghiệm (Empirical Attack Simulation) trên thiết bị định tuyến Linksys và phần mềm phân tích như NetStumbler và Wireshark. Lý do lựa chọn phương pháp này vì việc đo lường trực tiếp trên luồng dữ liệu thực tế cho phép xác minh chính xác điểm nghẽn an ninh thuật toán, phân biệt rõ ràng giữa tấn công tầng liên kết dữ liệu và tấn công tầng mạng mà các phương pháp phân tích thuần lý thuyết không thể phản ánh đầy đủ. Timeline nghiên cứu được thực hiện tuần tự qua 4 giai đoạn: thu thập dữ liệu lý thuyết, thiết lập mô hình thử nghiệm, thực thi mô phỏng tấn công và đánh giá hiệu năng giải pháp bảo mật trong 12 tháng.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Nghiên cứu đã chỉ ra những lỗ hổng kỹ thuật cụ thể và mức độ nguy hại của các phương thức tấn công WLAN phổ biến:

Thứ nhất, cơ chế bảo mật WEP tồn tại lỗ hổng chí mạng ở trường vector khởi tạo IV 24-bit. Với giới hạn tối đa chỉ $2^{24}$ (khoảng 16,8 triệu) giá trị IV, trong một mạng có lưu lượng truyền tải trung bình, không gian khóa sẽ bị lặp lại trong thời gian ngắn. Kẻ tấn công chỉ cần thu thập từ 40.000 đến 100.000 gói tin chứa IV trùng lặp là có thể bẻ khóa thành công 100% mật mã WEP bằng thuật toán phân tích thống kê.

Thứ hai, các biện pháp bảo vệ cơ bản như lọc địa chỉ MAC và ẩn định danh tập dịch vụ SSID chỉ có tác dụng ngăn chặn người dùng phổ thông, làm giảm không quá 15% nguy cơ trước các cuộc tấn công có chủ đích. Nguyên nhân là do địa chỉ MAC và SSID luôn được truyền đi dưới dạng bản rõ (cleartext) không mã hóa trong các khung quản trị 802.11, tạo điều kiện cho tin tặc mạo danh địa chỉ MAC hợp lệ trong vòng dưới 2 phút.

Thứ ba, giao thức WPA2 tích hợp chuẩn mã hóa AES với độ dài khóa 128-bit hoặc 256-bit mang lại mức độ bảo mật vượt trội, giúp tăng khả năng chống chịu tấn công dò từ điển và brute-force lên gấp hơn 1.000 lần so với WEP, đồng thời triệt tiêu 100% khả năng chèn bit giả mạo vào giá trị kiểm tra ICV.

Thứ tư, các cuộc tấn công từ chối dịch vụ (DoS) tại tầng liên kết dữ liệu và tấn công trạm truy cập giả mạo (Rogue AP / Man-in-the-middle) có thể làm tê liệt từ 80% đến 100% kết nối của người dùng hợp pháp nếu hệ thống không được trang bị cơ chế xác thực hai chiều qua máy chủ RADIUS.

Thảo luận kết quả

Nguyên nhân cốt lõi dẫn đến sự mất an toàn của các mạng WLAN thế hệ cũ là sự mất cân bằng giữa tính tiện dụng và tính bảo mật trong thiết kế ban đầu của chuẩn 802.11. Việc sử dụng khóa tĩnh dùng chung (static pre-shared key) không có cơ chế quản lý vòng đời khóa định kỳ khiến dữ liệu dễ bị giải mã hàng loạt khi một máy trạm bị xâm nhập.

Khi so sánh với các nghiên cứu an ninh mạng quốc tế, kết quả này hoàn toàn nhất quán với xu hướng khuyến nghị loại bỏ hoàn toàn WEP và WPA-TKIP để chuyển sang WPA2/WPA3-Enterprise. Dữ liệu thực nghiệm có thể được trình bày trực quan qua bảng so sánh các chuẩn mã hóa về thời gian bẻ khóa, mức độ chiếm dụng tài nguyên CPU, cũng như biểu đồ biểu diễn tỷ lệ suy giảm băng thông khi mạng bị tấn công gây nghẽn (Jamming) ở dải tần 2,4 GHz. Kết quả nghiên cứu khẳng định rằng chỉ có giải pháp bảo vệ kết hợp giữa mã hóa khối, máy chủ xác thực tập trung và hệ thống phát hiện xâm nhập WIDS mới mang lại sự an toàn thực chất cho hạ tầng thông tin.

Đề xuất và khuyến nghị

Dựa trên kết quả phân tích thực nghiệm, luận văn đề xuất 4 nhóm giải pháp mang tính hành động cao:

1. Chuẩn hóa hạ tầng mã hóa: Nâng cấp toàn bộ các điểm truy cập AP và thiết bị đầu cuối lên chuẩn bảo mật WPA2-Enterprise hoặc WPA3 sử dụng thuật toán AES. Mục tiêu loại bỏ 100% việc sử dụng chuẩn WEP và WPA-TKIP lỗi thời trong vòng 3 tháng đầu triển khai, do bộ phận quản trị mạng chịu trách nhiệm thực thi.
2. Thiết lập hạ tầng xác thực người dùng tập trung: Triển khai máy chủ RADIUS hoặc TACACS+ theo chuẩn IEEE 802.1X để thực hiện xác thực hai chiều và cấp phát khóa động (Dynamic WEP/WPA key) cho từng phiên làm việc. Giải pháp này giúp kiểm soát truy cập chính xác 100% danh tính người dùng và thiết bị trong thời hạn 6 tháng.
3. Triển khai hệ thống phát hiện xâm nhập không dây (WIDS): Cài đặt hệ thống WIDS tập trung hoặc phân tán nhằm liên tục quét các dải tần số 2,4 GHz và 5 GHz, phát hiện kịp thời các Rogue AP và các đợt phát tín hiệu gây nghẽn vô tuyến. Chỉ số mục tiêu là rút ngắn thời gian phát hiện và cô lập điểm truy cập giả mạo xuống dưới 5 phút, thực hiện bởi đội ngũ an ninh thông tin (SOC).
4. Xây dựng chính sách an toàn thông tin và kết nối riêng ảo (VPN): Bắt buộc cấu hình mật khẩu quản trị có độ dài từ 10 đến 12 ký tự trở lên (kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt), định kỳ thay đổi khóa mạng 6 tháng một lần, đồng thời đóng gói toàn bộ lưu lượng nhạy cảm qua đường hầm mã hóa VPN (IPSec/SSL) khi kết nối từ xa.

Đối tượng nên tham khảo luận văn

Nội dung luận văn mang lại giá trị học thuật và ứng dụng thực tiễn cho 4 nhóm đối tượng chính:

• Kỹ sư an ninh mạng và Quản trị viên hệ thống (System/Network Administrators): Cung cấp tài liệu tham khảo chi tiết về quy trình cấu hình bộ định tuyến, thiết lập máy chủ xác thực RADIUS, cấu hình tường lửa và thiết lập hệ thống WIDS phòng chống tấn công nghe lén và giả mạo.
• Giám đốc công nghệ thông tin (CIO) và Trưởng phòng IT: Giúp hoạch định chiến lược đầu tư nâng cấp hạ tầng mạng không dây theo từng cấp độ bảo mật phù hợp với quy mô doanh nghiệp, tối ưu hóa ngân sách và giảm thiểu rủi ro pháp lý do rò rỉ dữ liệu.
• Giảng viên, Học viên cao học và Sinh viên chuyên ngành An toàn thông tin: Đóng vai trò là tài liệu học thuật toàn diện, hệ thống hóa chi tiết các thuật toán mật mã RC4, AES, giao thức TKIP và các kịch bản tấn công thực nghiệm trong chuẩn 802.11.
• Chuyên viên tư vấn giải pháp mạng và Tích hợp hệ thống: Ứng dụng mô hình bảo mật nhiều tầng để thiết kế kiến trúc mạng không dây an toàn cho các tổ chức tài chính, ngân hàng, cơ quan nhà nước và mạng chuyên dụng yêu cầu cấp độ bảo vệ cao.

Câu hỏi thường gặp

1. Tại sao chỉ tắt tính năng quảng bá SSID và lọc địa chỉ MAC là chưa đủ để bảo vệ mạng WLAN?
Tắt SSID và lọc MAC chỉ che giấu mạng đối với người dùng thông thường. Trong thực tế, các phần mềm do thám như NetStumbler dễ dàng bắt được SSID và địa chỉ MAC hợp lệ do chúng được truyền dưới dạng bản rõ trong các khung truyền tín hiệu. Hacker có thể giả mạo địa chỉ MAC hợp lệ chỉ trong vài giây.

2. Điểm yếu cốt lõi khiến thuật toán WEP bị phá vỡ nhanh chóng là gì?
WEP sử dụng vector khởi tạo IV có độ dài chỉ 24-bit kết hợp với mật mã dòng RC4. Khi truyền tải lượng dữ liệu lớn, khoảng 16,8 triệu giá trị IV sẽ bị lặp lại nhanh chóng. Kẻ tấn công thu thập các gói tin lặp này để thực hiện phép toán phân tích và giải mã hoàn toàn khóa bí mật.

3. Giao thức WPA2 có những cải tiến kỹ thuật nổi bật nào so với WEP và WPA?
WPA2 thay thế hoàn toàn thuật toán mã hóa dòng RC4 bằng chuẩn mã hóa khối AES kết hợp cơ chế CCMP. Chuẩn này cung cấp khả năng mã hóa dữ liệu vững chắc, bảo vệ tính toàn vẹn của khung thông tin và tích hợp quy trình xác thực hai chiều chặt chẽ giữa máy trạm và điểm truy cập.

4. Hệ thống phát hiện xâm nhập không dây (WIDS) hoạt động như thế nào trong môi trường doanh nghiệp?
Hệ thống WIDS sử dụng các cảm biến phân tán trên toàn bộ không gian mạng để liên tục thu thập và phân tích các khung vô tuyến. Khi phát hiện các dấu hiệu bất thường như điểm truy cập giả mạo Rogue AP, tấn công chèn bit ICV hoặc tấn công từ chối dịch vụ DoS, hệ thống sẽ tự động phát cảnh báo và cô lập mục tiêu.

5. Các doanh nghiệp quy mô vừa và nhỏ nên ưu tiên giải pháp bảo mật nào để tối ưu chi phí?
Doanh nghiệp nên triển khai cấu hình WPA2/WPA3-Enterprise kết hợp máy chủ xác thực RADIUS mã nguồn mở, kích hoạt tường lửa kiểm tra trạng thái gói tin (SPI) và bắt buộc sử dụng VPN mã hóa khi truy cập tài nguyên nội bộ, giúp tăng hiệu quả an toàn thông tin lên hơn 90% mà không đòi hỏi chi phí đầu tư thiết bị quá lớn.

Kết luận

• Luận văn đã hệ thống hóa toàn diện các nguy cơ an ninh mạng không dây, làm rõ bản chất của các hình thức tấn công bị động, tấn công chủ động, tấn công chèn ép gây nghẽn và tấn công người đứng giữa.
• Nghiên cứu chỉ ra những khiếm khuyết mang tính hệ thống của các cơ chế bảo mật cũ như WEP, lọc SSID, lọc MAC, đồng thời khẳng định tính ưu việt của chuẩn mã hóa WPA2/AES và cơ chế xác thực IEEE 802.1X.
• Đề xuất thành công mô hình an ninh mạng WLAN nhiều lớp kết hợp thiết bị xác thực truy cập, mã hóa nâng cao, hệ thống tường lửa, kênh truyền riêng ảo VPN và hệ thống giám sát WIDS.
• Cung cấp khung hướng dẫn cấu hình thực tiễn cho từng cấp độ ứng dụng mạng từ quy mô hộ gia đình, văn phòng nhỏ đến doanh nghiệp lớn và môi trường đặc thù.
• Luận văn đóng góp tài liệu kỹ thuật có giá trị thực tiễn cao cho công tác phòng ngừa, phát hiện và ngăn chặn các nguy cơ tấn công mạng trong thời đại số hóa hạ tầng viễn thông.

Để bảo vệ tối đa tài sản thông tin và hạ tầng mạng không dây của tổ chức, các đơn vị cần khẩn trương rà soát lại toàn bộ thiết bị phát sóng, loại bỏ ngay các chuẩn mã hóa cũ và áp dụng quy trình bảo mật chuẩn hóa theo các khuyến nghị từ nghiên cứu này.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: AN NINH MẠNG MÁY TÍNH I. Khái quát tình hình an ninh mạng Tình hình an ninh mạng Việt Nam và Thế Giới trong những năm trở lại ñây biến ñộng liên tục. Thế giới Internet ngày càng bất ổn trước làn sóng tấn công ồ ạt của virus với những kỹ thuật tấn công mới, các phần mềm ñộc hại, các hacker mũ ñen và cả mạng lưới tội phạm mạng, hay còn gọi là các “thế giới ngầm” chuyên tấn công ñột nhập vào hệ thống máy tính người dùng ñể kiếm tiền. Những lỗ hổng bảo mật ñược “thế giới ngầm” khai thác triệt ñể và sâu hơn, phương thức xâm nhập và tấn công tinh vi hơn, gây ra nhiều nguy hiểm và thiệt hại cho hệ thống mạng, cho người dùng mạng; nguy hiểm nhất là tội phạm mạng tấn công vào các cơ quan chính trị, cơ quan ñầu não trên thế giới.

Theo thống kê của trung tâm An ninh mạng Bkis về nạn vi rút năm 2009 vừa qua thì năm 2009 ñã có tới 50.128 dòng virus mới xuất hiện trong năm, gấp 1,5 lần so với năm 2008 và gấp 7 lần so với năm 2007. Các virus này ñã lây nhiễm trên 64,7 triệu lượt máy tính, trong ñó lây nhiều nhất là dòng virus siêu ña hình W32.PE ñã lây nhiễm trên 483.1: Số dòng virus mới xuất hiện theo các năm Đánh vào tâm lý ñảm bảo an ninh an toàn mạng, vào sự thiếu hiểu biết, cũng như sự cả tin của một số ñối tượng người dùng mạng thì hàng loạt phần mềm diệt vi rút giả xuất hiện. Điển hình năm 2009 có tới 744 chương trình giả mạo phần mềm diệt virus với hàng chục nghìn biến thể như Học viên: Nguyễn Lan Phương - 14 - Luận văn: Bảo mật trong mạng WLAN W32.000 máy tính tại Việt Nam bị lừa cài ñặt các phần mềm này. Bên cạnh vấn nạn vi rút thì vấn nạn mã ñộc, sự tấn công ồ ạt liên tục của tin tặc…cũng cực kỳ nguy hiểm, gây ra nhiều thiệt hại lớn.

Ở Ấn Độ, tội phạm Hacker ñã tấn công vào hệ thống máy tính chính phủ trong tháng 1 vừa qua. Cũng trong tháng 4 năm nay, Hacker Trung Quốc ñã ñánh cắp “kho báu” của Google, chúng tấn công vào hệ thống máy chủ Google ñánh cắp một số tài sản trí tuệ, không những thế mà hacker Trung Quốc còn xâm nhập ñược cả vào hệ thống cấp mật khẩu vốn ñược coi là “kho báu” quý giá của hãng này.2: Hình minh họa virus Conficker Theo nhận ñịnh của Bkis, virus sẽ tiếp tục xuất hiện hằng ngày với số lượng ngày càng tăng, ñặc biệt là các virus nguy hiểm như virus siêu ña hình, virus ghi ñè file chuẩn của hệ ñiều hành. 2010 cũng sẽ là năm chứng kiến sự tăng ñột biến của các chương trình diệt virus giả mạo, nhắm vào sự lơ là mất cảnh giác của người sử dụng. Các chuyên gia bảo mật Symantec vừa công bố 10 mối ñe dọa bảo mật mà các doanh nghiệp và người tiêu dùng không thể lơ là trong năm 2010: 1) Những cuộc tấn công mạng gây tổn hại cho các doanh nghiệp.

2) Lượng thư rác toàn cầu tăng mạnh. 3) Biểu ñồ về hoạt ñộng của các loại mã ñộc tăng ñột biến. 4) Thông tin thẻ tín dụng là món hàng ñược bày bán nhiều nhất trên mạng. 5) Ngân hàng là mục tiêu lừa ñảo.

Học viên: Nguyễn Lan Phương - 15 - Luận văn: Bảo mật trong mạng WLAN 6) Thư rác truyền thống sẽ dần bị mất ñi và thay thế bằng những vụ lừa ñảo có chủ ñích (Targeted Scams). 7) Những tin tức thời sự nóng hổi châm ngòi cho các cuộc tấn công. 8) Tội phạm mạng theo xu hướng tấn công quy mô lớn. 9) Sự phổ dụng ngày càng tăng của những nền tảng mới sẽ tạo ñà cho những cuộc tấn công mới.

10) Tội phạm mạng có xu hướng nhắm tới thông tin thay vì theo ñuổi các nền tảng hạ tầng. Trước tình hình an ninh hiện nay ñòi hỏi người dùng mạng, các nhà quản trị mạng, ñặc biệt là các chuyên gia bảo mật cần tăng cường phương pháp phòng chống và ngăn chặn kịp thời, không ngừng phát hiện và vá những lỗ hổng bảo mật.ñảm bảo an ninh an toàn mạng tối ưu. Đánh giá mức ñộ an ninh an toàn mạng 1. Đánh giá vấn ñề an toàn, bảo mật hệ thống: Mức ñộ an ninh an toàn mạng ñược ñánh giá dựa vào một số tiêu chuẩn ñược thừa nhận sau ñây: a.

Đánh giá trên phương diện vật lý *) An toàn thiết bị: Các thiết bị sử dụng trong mạng cần ñáp ứng ñược các yêu cầu sau: - Có thiết bị dự phòng nóng cho các tình huống hổng ñột ngột; có khả năng thay thế nóng từng phần hoặc toàn phần (hot-plug, hot-swap). - Có khả năng cập nhật, nâng cấp, bổ sung phần cứng và phần mềm. - Yêu cầu nguồn ñiện: có dự phòng trong tình huống mất ñột ngột. - Đảm bảo các yêu cầu phù hợp với môi trường xung quanh: ñộ ẩm, nhiệt ñộ, chống sét, phòng chống cháy nổ.

*) An toàn dữ liệu - Có các biện pháp sao lưu dữ liệu một cách ñịnh kỳ và không ñịnh kỳ trong các tình huống phát sinh. - Có biện pháp lưu trữ dữ liệu tập trung và phân tán nhằm chia bớt rủi ro trong các trường hợp ñặc biệt như cháy nổ, thiên tai, chiến tranh, vv… Học viên: Nguyễn Lan Phương - 16 - Luận văn: Bảo mật trong mạng WLAN b. Đánh giá trên phương diện logic: trên phương diện logic, có thể ñánh giá dựa theo các tiêu chí sau: Tính bí mật, ñộ tin cậy (Confidentiality) : Là sự bảo vệ dữ liệu truyền ñi khỏi những cuộc tấn công bị ñộng, ngăn chặn sự rò rỉ của bất kỳ dữ liệu nào. Tính xác thực (Authentication): Là ñảm bảo rằng thông tin trao ñổi là thông tin ñáng tin cậy.

Tính toàn vẹn (Integrity): Dữ liệu thông tin ñược coi là toàn vẹn khi nó ñầy ñủ và chính xác. Tính không thể phủ nhận (Non repudiation): Tính không thể phủ nhận bảo ñảm rằng người gửi và người nhận không thể chối bỏ 1 bản tin ñã ñược truyền. Vì vậy, khi một bản tin ñược gửi ñi, bên nhận có thể chứng minh ñược rằng bản tin ñó thật sự ñược gửi từ người gửi hợp pháp và khi một bản tin ñược nhận, bên gửi có thể chứng minh ñược bản tin ñó ñúng thật ñược nhận bởi người nhận hợp lệ. Khả năng ñiều khiển truy nhập (Access Control): Điều khiển truy cập là khả năng hạn chế các truy nhập với máy chủ thông qua ñường truyền thông.

Để ñạt ñược việc ñiều khiển này, mỗi một thực thể cố gắng ñạt ñược quyền truy nhập cần phải ñược nhận diện, hoặc ñược xác nhận sao cho quyền truy nhập có thể ñược ñáp ứng nhu cầu ñối với từng người. Tính khả dụng, sẵn sàng (Availability): Một hệ thống ñảm bảo tính sẵn sàng có nghĩa là có thể truy nhập dữ liệu bất cứ lúc nào mong muốn trong vòng một khoảng thời gian cho phép. Các cuộc tấn công khác nhau có thể tạo ra sự mất mát hoặc thiếu về sự sẵn sàng của dịch vụ. Tính khả dụng của dịch vụ thể hiện khả năng ngăn chặn và khôi phục những tổn thất của hệ thống do các cuộc tấn công gây ra.

Các loại hình tấn công mạng Công nghệ thông tin càng phát triển thì nguy cơ tổn thất do các hiểm họa trên mạng máy tính ngày càng lớn, tội phạm mạng máy tính chuyên nghiệp ngày càng gia tăng. Do ñó mà các kiểu tấn công mạng tinh vi, phức tạp và khó lường hơn. Thường có thể phân loại các kiểu tấn công như sau: a. Tấn công theo tính chất xâm hại thông tin Học viên: Nguyễn Lan Phương - 17 - Luận văn: Bảo mật trong mạng WLAN Tấn công chủ ñộng (Active Attack): là kiểu tấn công can thiệp ñược vào nội dung và luồng thông tin, sửa chữa hoặc xóa bỏ thông tin.

Một cuộc tấn công chủ ñộng có thể ñược sử dụng ñể truy cập vào server và lấy ñược những dữ liệu có giá trị hay sử dụng ñường kết nối Internet của doanh nghiệp ñể thực hiện những mục ñích phá hoại hay thậm chí là thay ñổi cấu hình của hạ tầng mạng. Kiểu tấn công này dễ nhận biết khi phát hiện ñược những sai lệch thông tin nhưng lại khó phòng chống. Tấn công bị ñộng (Passive Attack): là kiểu tấn công nghe trộm (sniffing), là phương pháp tấn công ñơn giản nhưng rất hiệu quả, nắm bắt ñược thông tin nhưng không thể làm sai lệch hoặc hủy hoại nội dung và luồng thông tin. Kiểu tấn công này không ñể lại một dấu vết nào chứng tỏ ñã có sự hiện diện của kẻ tấn công trong mạng vì khi tấn công kẻ tấn công không gửi bất kỳ gói tin nào mà chỉ lắng nghe mọi dữ liệu lưu thông trên mạng.

Vì vậy mà kiểu tấn công này dễ phòng chống nhưng lại khó có thể nhận biết ñược thông tin có bị rò rỉ hay không. Tấn công theo vị trí mạng bị tấn công Tấn công vào các thiết bị phần cứng và hệ ñiều hành, vào cơ sở dữ liệu làm rò rỉ, sai lệch hoặc mất thông tin. Tấn công vào các ñiểm (node) truyền tin trung gian làm nghẽn mạng hoặc có thể làm gián ñoạn mạng, và tấn công ñường truyền (lấy trộm thông tin từ ñường truyền vật lý). Tấn công theo kỹ thuật tấn công + Tấn công từ chối dịch vụ (Denied of Service): tấn công vào máy chủ làm tê liệt một dịch vụ nào ñó.

+ Tấn công kiểu lạm dụng quyền truy cập (Abuse of access privileges): kẻ tấn công ñột nhập vào máy chủ sau khi ñã vượt qua ñược các mức quyền truy cập. Sau ñó sử dụng các quyền này ñể tấn công hệ thống. + Tấn công kiểu ăn trộm thông tin vật lý (Physical Theft): lấy trộm thông tin trên ñường truyền vật lý. + Tấn công kiểu thu lượm thông tin (Information gather): bắt các tập tin lưu thông trên mạng, tập hợp thành những nội dung cần thiết.

Học viên: Nguyễn Lan Phương - 18 - Luận văn: Bảo mật trong mạng WLAN + Tấn công kiểu bẻ khóa mật khẩu (Password cracking): dò, phá, bẻ khóa mật khẩu. + Tấn công kiểu khai thác ñiểm yếu, lỗ hổng hệ thống (Exploitation of system and network vulnerabilities): tấn công trực tiếp vào các ñiểm yếu, lỗ hổng của hệ thống mạng. Lỗi này có thể do thiết bị, hệ ñiều hành mạng hoặc do người quản trị hệ thống gây ra. + Tấn công kiểu sao chép, ăn trộm thông tin (Spoofing): giả mạo người khác ñể tránh bị phát hiện khi gửi thông tin vô nghĩa hoặc tấn công mạng.

+ Tấn công bằng các ñoạn mã nguy hiểm (MalICIous code): gửi theo gói tin ñến hệ thống các ñoạn mã mang tính chất nguy hại ñến hệ thống. Ngoài ra, trong thực tế còn có kiểu tấn công vào yếu tố con người.