Bảo mật trong mạng WLAN: Các giải pháp và kỹ thuật cần biết

Tài liệu nghiên cứu Bảo mật trong mạng wlan, tổng hợp lý thuyết và thực hành, cung cấp kiến thức chuyên sâu về ., phục vụ nghiên cứu và ứng dụng thực tiễn

• Tác giả: Nguyễn Lan Phương
• Người hướng dẫn: TS. Nguyễn Vũ Sơn
• Trường học: Trường Đại Học
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Bảo Mật Trong Mạng WLAN
• Loại tài liệu: luận văn
• Năm xuất bản: 2023
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI NÓI ĐẦU
• 1. CHƯƠNG 1: AN NINH MẠNG MÁY TÍNH
• 1.1. I. Khái quát tình hình an ninh mạng
• 1.2. II. Đánh giá mức độ an ninh an toàn mạng
• 1.2.1. 1. Đánh giá vấn đề an toàn, bảo mật hệ thống
• 1.2.1.1. a. Đánh giá trên phương diện vật lý
• 1.2.1.2. b. Đánh giá trên phương diện logic
• 1.2.2. 2. Các loại hình tấn công mạng
• 1.2.2.1. a. Tấn công theo tính chất xâm hại thông tin
• 1.2.2.2. b. Tấn công theo vị trí mạng bị tấn công
• 1.2.2.3. c. Tấn công theo kỹ thuật tấn công
• 1.2.3. 3. Đảm bảo an ninh mạng
• 1.2.4. 4. Bảo mật mạng
• 1.3. III. Kết luận
• 2. CHƯƠNG 2: CÁC KỸ THUẬT TẤN CÔNG MẠNG WLAN VÀ BIỆN PHÁP NGĂN CHẶN
• 2.1. I. Cơ sở tiến hành tấn công
• 2.1.1. 1. Tìm hiểu mô hình TCP/IP
• 2.1.2. 2. Các nhược điểm về bảo mật trong mạng WLAN
• 2.2. II. Các Kiểu Tấn Công Trong Mạng WLAN
• 2.2.1. 1. Tấn công bị động (Passive Attack)
• 2.2.2. 2. Tấn công chủ động (Active Attack)
• 2.2.3. 3. Tấn công kiểu gây nghẽn, chèn ép (Jamming Attack)
• 2.2.4. 4. Tấn công kiểu người đứng giữa (Man-in-the-middle Attack)
• 2.3. III. Kết luận
• 3. CHƯƠNG 3: BẢO MẬT TRONG MẠNG LAN KHÔNG DÂY
• 3.1. I. Khái quát về bảo mật trong WLAN
• 3.2. II. Mối nguy hiểm, sự đe dọa đối với WLAN
• 3.3. III. Các phương thức, kỹ thuật bảo mật trong mạng WLAN
• 3.3.1. 1. Các kỹ thuật bảo mật sử dụng cơ chế điều khiển truy nhập (Device Authorization)
• 3.3.1.1. a. Lọc địa chỉ MAC
• 3.3.1.2. c. Lọc giao thức
• 3.3.2. 2. Các kỹ thuật bảo mật sử dụng phương thức mã hóa Encryption
• 3.3.2.1. a. Bảo mật WEP (Wired Equivalent Privacy)
• 3.3.2.2. a. Mã hóa và giải mã WEP
• 3.3.2.3. a. Cơ chế xác thực (Authentication) trong bảo mật WEP
• 3.3.2.4. a. Khuyết điểm của WEP
• 3.3.2.5. b. Bảo mật WPA
• 3.3.2.6. b. Giao thức toàn vẹn khóa tạm thời TKIP
• 3.3.2.7. b. Bảo mật WPA2
• 3.3.3. 3. Phương thức bảo mật sử dụng công nghệ tường lửa Firewall
• 3.3.3.1. a. Khái niệm Firewall
• 3.3.3.2. b. Cấu trúc Firewall
• 3.3.3.3. c. Chức năng Firewall
• 3.3.3.4. d. Những hạn chế của Firewall
• 3.3.4. 4. Phương thức bảo mật sử dụng VPN (Virtual Private Network)
• 3.3.5. 5. Hệ thống phát hiện xâm nhập không dây (Wireless IDS) cho mạng WLAN
• 3.4. IV. Xây dựng mạng WLAN an toàn
• 3.4.1. 1. Bảo mật cho mạng WLAN của gia đình và các văn phòng nhỏ
• 3.4.2. 2. Bảo mật mạng WLAN cho các doanh nghiệp nhỏ
• 3.4.3. 3. Bảo mật mạng WLAN cho doanh nghiệp vừa và lớn
• 3.4.4. 4. Mức độ bảo mật cao nhất của mạng WLAN áp dụng cho quân sự
• 3.5. V. Minh họa cấu hình mạng WLAN sử dụng Linksys tạo WEP/WPA/WPA2 key
• 3.6. VI. Kết luận
• KẾT LUẬN
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về Bảo mật mạng WLAN Tại sao cần thiết

Bảo mật mạng WLAN (Wireless Local Area Network) ngày càng trở nên quan trọng trong bối cảnh công nghệ thông tin phát triển mạnh mẽ. Mạng WLAN cho phép người dùng kết nối không dây, nhưng cũng tiềm ẩn nhiều rủi ro về an ninh. Việc bảo vệ thông tin trong mạng WLAN không chỉ giúp ngăn chặn các cuộc tấn công mà còn bảo vệ tài sản và dữ liệu của tổ chức. Theo báo cáo của nhiều chuyên gia, các mối đe dọa từ tội phạm mạng đang gia tăng, đòi hỏi các biện pháp bảo mật hiệu quả hơn.

1.1. Khái niệm về Bảo mật thông tin trong WLAN

Bảo mật thông tin trong WLAN liên quan đến việc bảo vệ dữ liệu và tài nguyên mạng khỏi các mối đe dọa. Điều này bao gồm việc sử dụng các phương pháp mã hóa, xác thực và kiểm soát truy cập để đảm bảo rằng chỉ những người dùng hợp lệ mới có thể truy cập vào mạng.

1.2. Tình hình hiện tại về Bảo mật mạng không dây

Tình hình bảo mật mạng không dây hiện nay đang gặp nhiều thách thức. Các cuộc tấn công từ hacker ngày càng tinh vi, với nhiều phương thức tấn công mới xuất hiện. Theo thống kê, số lượng virus và mã độc tấn công vào mạng WLAN đã tăng đáng kể trong những năm gần đây.

II. Các thách thức trong Bảo mật mạng WLAN Những vấn đề cần giải quyết

Mạng WLAN đối mặt với nhiều thách thức trong việc bảo mật. Các vấn đề như tấn công từ chối dịch vụ (DoS), tấn công người đứng giữa (Man-in-the-middle) và các lỗ hổng bảo mật trong giao thức là những mối đe dọa lớn. Việc nhận diện và khắc phục những vấn đề này là rất cần thiết để bảo vệ mạng.

2.1. Các loại hình tấn công phổ biến trong WLAN

Các loại hình tấn công phổ biến trong mạng WLAN bao gồm tấn công bị động, tấn công chủ động và tấn công gây nghẽn. Mỗi loại tấn công đều có những phương thức và kỹ thuật riêng, đòi hỏi các biện pháp phòng ngừa phù hợp.

2.2. Lỗ hổng bảo mật trong mạng WLAN

Lỗ hổng bảo mật trong mạng WLAN thường xuất phát từ việc cấu hình sai hoặc sử dụng các giao thức bảo mật yếu. Việc không cập nhật phần mềm và firmware cũng là nguyên nhân chính dẫn đến các cuộc tấn công thành công.

III. Giải pháp Bảo mật mạng WLAN Các phương pháp hiệu quả

Để bảo vệ mạng WLAN, cần áp dụng các giải pháp bảo mật hiệu quả. Các phương pháp này bao gồm mã hóa dữ liệu, xác thực người dùng và sử dụng tường lửa. Việc kết hợp nhiều giải pháp sẽ tạo ra một lớp bảo vệ vững chắc cho mạng.

3.1. Mã hóa dữ liệu trong mạng WLAN

Mã hóa dữ liệu là một trong những biện pháp bảo mật quan trọng nhất. Sử dụng các giao thức mã hóa như WPA2 giúp bảo vệ thông tin truyền tải qua mạng WLAN khỏi các cuộc tấn công.

3.2. Xác thực người dùng và kiểm soát truy cập

Xác thực người dùng là bước quan trọng để đảm bảo rằng chỉ những người dùng hợp lệ mới có thể truy cập vào mạng. Việc sử dụng các phương thức xác thực mạnh mẽ như RADIUS sẽ giúp tăng cường bảo mật.

3.3. Sử dụng tường lửa và hệ thống phát hiện xâm nhập

Tường lửa và hệ thống phát hiện xâm nhập (IDS) giúp giám sát và bảo vệ mạng WLAN khỏi các mối đe dọa. Chúng có khả năng phát hiện và ngăn chặn các cuộc tấn công trước khi chúng gây ra thiệt hại.

IV. Ứng dụng thực tiễn của Bảo mật mạng WLAN Kết quả nghiên cứu

Nhiều tổ chức đã áp dụng các biện pháp bảo mật mạng WLAN và đạt được những kết quả tích cực. Việc triển khai các giải pháp bảo mật không chỉ giúp bảo vệ thông tin mà còn nâng cao hiệu quả hoạt động của tổ chức.

4.1. Các trường hợp thành công trong bảo mật WLAN

Nhiều doanh nghiệp đã thành công trong việc bảo vệ mạng WLAN của mình bằng cách áp dụng các biện pháp bảo mật như mã hóa và xác thực. Những trường hợp này cho thấy tầm quan trọng của việc đầu tư vào bảo mật mạng.

4.2. Kết quả nghiên cứu về hiệu quả bảo mật WLAN

Nghiên cứu cho thấy rằng việc áp dụng các giải pháp bảo mật giúp giảm thiểu đáng kể các cuộc tấn công vào mạng WLAN. Điều này không chỉ bảo vệ thông tin mà còn tạo ra môi trường làm việc an toàn hơn.

V. Kết luận Tương lai của Bảo mật mạng WLAN

Bảo mật mạng WLAN sẽ tiếp tục là một vấn đề quan trọng trong tương lai. Với sự phát triển của công nghệ, các mối đe dọa cũng sẽ ngày càng tinh vi hơn. Do đó, việc nghiên cứu và phát triển các giải pháp bảo mật mới là cần thiết để bảo vệ thông tin và tài sản của tổ chức.

5.1. Xu hướng phát triển trong bảo mật WLAN

Xu hướng phát triển trong bảo mật WLAN sẽ tập trung vào việc cải thiện các phương thức mã hóa và xác thực. Công nghệ mới như AI và machine learning cũng sẽ được áp dụng để phát hiện và ngăn chặn các cuộc tấn công.

5.2. Tầm quan trọng của việc nâng cao nhận thức về bảo mật

Nâng cao nhận thức về bảo mật trong cộng đồng người dùng là rất quan trọng. Việc giáo dục người dùng về các mối đe dọa và biện pháp bảo vệ sẽ giúp giảm thiểu rủi ro và tăng cường an ninh mạng.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: AN NINH MẠNG MÁY TÍNH I. Khái quát tình hình an ninh mạng Tình hình an ninh mạng Việt Nam và Thế Giới trong những năm trở lại ñây biến ñộng liên tục. Thế giới Internet ngày càng bất ổn trước làn sóng tấn công ồ ạt của virus với những kỹ thuật tấn công mới, các phần mềm ñộc hại, các hacker mũ ñen và cả mạng lưới tội phạm mạng, hay còn gọi là các “thế giới ngầm” chuyên tấn công ñột nhập vào hệ thống máy tính người dùng ñể kiếm tiền. Những lỗ hổng bảo mật ñược “thế giới ngầm” khai thác triệt ñể và sâu hơn, phương thức xâm nhập và tấn công tinh vi hơn, gây ra nhiều nguy hiểm và thiệt hại cho hệ thống mạng, cho người dùng mạng; nguy hiểm nhất là tội phạm mạng tấn công vào các cơ quan chính trị, cơ quan ñầu não trên thế giới.

Theo thống kê của trung tâm An ninh mạng Bkis về nạn vi rút năm 2009 vừa qua thì năm 2009 ñã có tới 50.128 dòng virus mới xuất hiện trong năm, gấp 1,5 lần so với năm 2008 và gấp 7 lần so với năm 2007. Các virus này ñã lây nhiễm trên 64,7 triệu lượt máy tính, trong ñó lây nhiều nhất là dòng virus siêu ña hình W32.PE ñã lây nhiễm trên 483.1: Số dòng virus mới xuất hiện theo các năm Đánh vào tâm lý ñảm bảo an ninh an toàn mạng, vào sự thiếu hiểu biết, cũng như sự cả tin của một số ñối tượng người dùng mạng thì hàng loạt phần mềm diệt vi rút giả xuất hiện. Điển hình năm 2009 có tới 744 chương trình giả mạo phần mềm diệt virus với hàng chục nghìn biến thể như Học viên: Nguyễn Lan Phương - 14 - Luận văn: Bảo mật trong mạng WLAN W32.000 máy tính tại Việt Nam bị lừa cài ñặt các phần mềm này. Bên cạnh vấn nạn vi rút thì vấn nạn mã ñộc, sự tấn công ồ ạt liên tục của tin tặc…cũng cực kỳ nguy hiểm, gây ra nhiều thiệt hại lớn.

Ở Ấn Độ, tội phạm Hacker ñã tấn công vào hệ thống máy tính chính phủ trong tháng 1 vừa qua. Cũng trong tháng 4 năm nay, Hacker Trung Quốc ñã ñánh cắp “kho báu” của Google, chúng tấn công vào hệ thống máy chủ Google ñánh cắp một số tài sản trí tuệ, không những thế mà hacker Trung Quốc còn xâm nhập ñược cả vào hệ thống cấp mật khẩu vốn ñược coi là “kho báu” quý giá của hãng này.2: Hình minh họa virus Conficker Theo nhận ñịnh của Bkis, virus sẽ tiếp tục xuất hiện hằng ngày với số lượng ngày càng tăng, ñặc biệt là các virus nguy hiểm như virus siêu ña hình, virus ghi ñè file chuẩn của hệ ñiều hành. 2010 cũng sẽ là năm chứng kiến sự tăng ñột biến của các chương trình diệt virus giả mạo, nhắm vào sự lơ là mất cảnh giác của người sử dụng. Các chuyên gia bảo mật Symantec vừa công bố 10 mối ñe dọa bảo mật mà các doanh nghiệp và người tiêu dùng không thể lơ là trong năm 2010: 1) Những cuộc tấn công mạng gây tổn hại cho các doanh nghiệp.

2) Lượng thư rác toàn cầu tăng mạnh. 3) Biểu ñồ về hoạt ñộng của các loại mã ñộc tăng ñột biến. 4) Thông tin thẻ tín dụng là món hàng ñược bày bán nhiều nhất trên mạng. 5) Ngân hàng là mục tiêu lừa ñảo.

Học viên: Nguyễn Lan Phương - 15 - Luận văn: Bảo mật trong mạng WLAN 6) Thư rác truyền thống sẽ dần bị mất ñi và thay thế bằng những vụ lừa ñảo có chủ ñích (Targeted Scams). 7) Những tin tức thời sự nóng hổi châm ngòi cho các cuộc tấn công. 8) Tội phạm mạng theo xu hướng tấn công quy mô lớn. 9) Sự phổ dụng ngày càng tăng của những nền tảng mới sẽ tạo ñà cho những cuộc tấn công mới.

10) Tội phạm mạng có xu hướng nhắm tới thông tin thay vì theo ñuổi các nền tảng hạ tầng. Trước tình hình an ninh hiện nay ñòi hỏi người dùng mạng, các nhà quản trị mạng, ñặc biệt là các chuyên gia bảo mật cần tăng cường phương pháp phòng chống và ngăn chặn kịp thời, không ngừng phát hiện và vá những lỗ hổng bảo mật.ñảm bảo an ninh an toàn mạng tối ưu. Đánh giá mức ñộ an ninh an toàn mạng 1. Đánh giá vấn ñề an toàn, bảo mật hệ thống: Mức ñộ an ninh an toàn mạng ñược ñánh giá dựa vào một số tiêu chuẩn ñược thừa nhận sau ñây: a.

Đánh giá trên phương diện vật lý *) An toàn thiết bị: Các thiết bị sử dụng trong mạng cần ñáp ứng ñược các yêu cầu sau: - Có thiết bị dự phòng nóng cho các tình huống hổng ñột ngột; có khả năng thay thế nóng từng phần hoặc toàn phần (hot-plug, hot-swap). - Có khả năng cập nhật, nâng cấp, bổ sung phần cứng và phần mềm. - Yêu cầu nguồn ñiện: có dự phòng trong tình huống mất ñột ngột. - Đảm bảo các yêu cầu phù hợp với môi trường xung quanh: ñộ ẩm, nhiệt ñộ, chống sét, phòng chống cháy nổ.

*) An toàn dữ liệu - Có các biện pháp sao lưu dữ liệu một cách ñịnh kỳ và không ñịnh kỳ trong các tình huống phát sinh. - Có biện pháp lưu trữ dữ liệu tập trung và phân tán nhằm chia bớt rủi ro trong các trường hợp ñặc biệt như cháy nổ, thiên tai, chiến tranh, vv… Học viên: Nguyễn Lan Phương - 16 - Luận văn: Bảo mật trong mạng WLAN b. Đánh giá trên phương diện logic: trên phương diện logic, có thể ñánh giá dựa theo các tiêu chí sau: Tính bí mật, ñộ tin cậy (Confidentiality) : Là sự bảo vệ dữ liệu truyền ñi khỏi những cuộc tấn công bị ñộng, ngăn chặn sự rò rỉ của bất kỳ dữ liệu nào. Tính xác thực (Authentication): Là ñảm bảo rằng thông tin trao ñổi là thông tin ñáng tin cậy.

Tính toàn vẹn (Integrity): Dữ liệu thông tin ñược coi là toàn vẹn khi nó ñầy ñủ và chính xác. Tính không thể phủ nhận (Non repudiation): Tính không thể phủ nhận bảo ñảm rằng người gửi và người nhận không thể chối bỏ 1 bản tin ñã ñược truyền. Vì vậy, khi một bản tin ñược gửi ñi, bên nhận có thể chứng minh ñược rằng bản tin ñó thật sự ñược gửi từ người gửi hợp pháp và khi một bản tin ñược nhận, bên gửi có thể chứng minh ñược bản tin ñó ñúng thật ñược nhận bởi người nhận hợp lệ. Khả năng ñiều khiển truy nhập (Access Control): Điều khiển truy cập là khả năng hạn chế các truy nhập với máy chủ thông qua ñường truyền thông.

Để ñạt ñược việc ñiều khiển này, mỗi một thực thể cố gắng ñạt ñược quyền truy nhập cần phải ñược nhận diện, hoặc ñược xác nhận sao cho quyền truy nhập có thể ñược ñáp ứng nhu cầu ñối với từng người. Tính khả dụng, sẵn sàng (Availability): Một hệ thống ñảm bảo tính sẵn sàng có nghĩa là có thể truy nhập dữ liệu bất cứ lúc nào mong muốn trong vòng một khoảng thời gian cho phép. Các cuộc tấn công khác nhau có thể tạo ra sự mất mát hoặc thiếu về sự sẵn sàng của dịch vụ. Tính khả dụng của dịch vụ thể hiện khả năng ngăn chặn và khôi phục những tổn thất của hệ thống do các cuộc tấn công gây ra.

Các loại hình tấn công mạng Công nghệ thông tin càng phát triển thì nguy cơ tổn thất do các hiểm họa trên mạng máy tính ngày càng lớn, tội phạm mạng máy tính chuyên nghiệp ngày càng gia tăng. Do ñó mà các kiểu tấn công mạng tinh vi, phức tạp và khó lường hơn. Thường có thể phân loại các kiểu tấn công như sau: a. Tấn công theo tính chất xâm hại thông tin Học viên: Nguyễn Lan Phương - 17 - Luận văn: Bảo mật trong mạng WLAN Tấn công chủ ñộng (Active Attack): là kiểu tấn công can thiệp ñược vào nội dung và luồng thông tin, sửa chữa hoặc xóa bỏ thông tin.

Một cuộc tấn công chủ ñộng có thể ñược sử dụng ñể truy cập vào server và lấy ñược những dữ liệu có giá trị hay sử dụng ñường kết nối Internet của doanh nghiệp ñể thực hiện những mục ñích phá hoại hay thậm chí là thay ñổi cấu hình của hạ tầng mạng. Kiểu tấn công này dễ nhận biết khi phát hiện ñược những sai lệch thông tin nhưng lại khó phòng chống. Tấn công bị ñộng (Passive Attack): là kiểu tấn công nghe trộm (sniffing), là phương pháp tấn công ñơn giản nhưng rất hiệu quả, nắm bắt ñược thông tin nhưng không thể làm sai lệch hoặc hủy hoại nội dung và luồng thông tin. Kiểu tấn công này không ñể lại một dấu vết nào chứng tỏ ñã có sự hiện diện của kẻ tấn công trong mạng vì khi tấn công kẻ tấn công không gửi bất kỳ gói tin nào mà chỉ lắng nghe mọi dữ liệu lưu thông trên mạng.

Vì vậy mà kiểu tấn công này dễ phòng chống nhưng lại khó có thể nhận biết ñược thông tin có bị rò rỉ hay không. Tấn công theo vị trí mạng bị tấn công Tấn công vào các thiết bị phần cứng và hệ ñiều hành, vào cơ sở dữ liệu làm rò rỉ, sai lệch hoặc mất thông tin. Tấn công vào các ñiểm (node) truyền tin trung gian làm nghẽn mạng hoặc có thể làm gián ñoạn mạng, và tấn công ñường truyền (lấy trộm thông tin từ ñường truyền vật lý). Tấn công theo kỹ thuật tấn công + Tấn công từ chối dịch vụ (Denied of Service): tấn công vào máy chủ làm tê liệt một dịch vụ nào ñó.

+ Tấn công kiểu lạm dụng quyền truy cập (Abuse of access privileges): kẻ tấn công ñột nhập vào máy chủ sau khi ñã vượt qua ñược các mức quyền truy cập. Sau ñó sử dụng các quyền này ñể tấn công hệ thống. + Tấn công kiểu ăn trộm thông tin vật lý (Physical Theft): lấy trộm thông tin trên ñường truyền vật lý. + Tấn công kiểu thu lượm thông tin (Information gather): bắt các tập tin lưu thông trên mạng, tập hợp thành những nội dung cần thiết.

Học viên: Nguyễn Lan Phương - 18 - Luận văn: Bảo mật trong mạng WLAN + Tấn công kiểu bẻ khóa mật khẩu (Password cracking): dò, phá, bẻ khóa mật khẩu. + Tấn công kiểu khai thác ñiểm yếu, lỗ hổng hệ thống (Exploitation of system and network vulnerabilities): tấn công trực tiếp vào các ñiểm yếu, lỗ hổng của hệ thống mạng. Lỗi này có thể do thiết bị, hệ ñiều hành mạng hoặc do người quản trị hệ thống gây ra. + Tấn công kiểu sao chép, ăn trộm thông tin (Spoofing): giả mạo người khác ñể tránh bị phát hiện khi gửi thông tin vô nghĩa hoặc tấn công mạng.

+ Tấn công bằng các ñoạn mã nguy hiểm (MalICIous code): gửi theo gói tin ñến hệ thống các ñoạn mã mang tính chất nguy hại ñến hệ thống. Ngoài ra, trong thực tế còn có kiểu tấn công vào yếu tố con người.