Bảo Mật WLAN và Ứng Dụng: Giải Pháp và Kỹ Thuật Tấn Công

Tài liệu nghiên cứu Bảo mật wlan và ứng dụng, tổng hợp lý thuyết và thực hành, cung cấp kiến thức chuyên sâu về ., phục vụ nghiên cứu và ứng dụng thực tiễn

• Tác giả: Nguyễn Thu Trà
• Người hướng dẫn: TS. Nguyễn Hoàng Dũng
• Trường học: Trường Đại Học
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Bảo Mật WLAN Và Ứng Dụng
• Loại tài liệu: Luận Văn Tốt Nghiệp
• Năm xuất bản: 2023
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI NÓI ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ MẠNG WLAN
• 1.1. Khái niệm và lịch sử ra đời mạng WLAN
• 1.2. Ưu điểm và nhược điểm của mạng WLAN
• 1.3. Thực trạng mạng WLAN hiện nay
• 1.4. Các chuẩn mạng thông dụng của WLAN
• 1.5. Mô hình tham chiếu WLAN IEEE 802.1
• 2. CHƯƠNG 2: CÁC PHƯƠNG PHÁP BẢO MẬT TRONG MẠNG LAN
• 2.1. Tại sao phải bảo mật mạng WLAN
• 2.2. Mối nguy hiểm, sự đe dọa đối với WLAN
• 2.3. Đánh giá mức độ an ninh an toàn mạng
• 2.4. Xác thực qua hệ thống mở
• 2.5. Xác thực qua khóa chia sẻ
• 2.6. Advanced Encryption Standard
• 3. CHƯƠNG 3: CÁC KỸ THUẬT TẤN CÔNG MẠNG WLAN VÀ BIỆN PHÁP PHÒNG CHỐNG
• 3.1. Các kỹ thuật tấn công mạng WLAN
• 3.2. Phương thức bắt gói tin (Sniffing)
• 3.3. De-authentication Attack
• 3.4. Rogue Access Point (giả mạo AP)
• 3.5. Tấn công dựa trên sự cảm nhận lớp vật lý
• 3.6. Deny of Service Attack (Dos)
• 3.7. Man in the middle Attack (MITM)
• 3.8. Giới thiệu tổng quan về mô hình xác thực RADIUS
• 3.9. Xác thực, cấp phép và kiểm tra
• 3.10. Sự bảo mật và tính mở rộng
• 3.11. Áp dụng RADIUS cho WLAN
• 3.12. Các tùy chọn bổ sung
• 3.13. Lựa chọn máy chủ RADIUS như thế nào là hợp lý
• 4. CHƯƠNG 4: MÔ PHỎNG THIẾT KẾ MẠNG LAN SỬ DỤNG PHẦN MỀM CISCO PACKET TRACER
• 4.1. Giới thiệu chung
• 4.2. Mục đích sử dụng
• 4.3. Ứng dụng phần mềm Cisco Packet Tracer vào mô phỏng thiết kế mạng LAN trong một công ty có quy mô nhỏ
• 4.4. Mục tiêu xây dựng mô hình thực nghiệm
• 4.5. Xây dựng thực nghiệm
• 4.6. Mô hình thực nghiệm
• 4.7. Công cụ xây dựng mô hình
• 4.8. Các bước xây dựng
• 4.9. Kết quả thu được
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Bảo Mật WLAN Tiềm Năng và Thách Thức Hiện Tại

Mạng WLAN đã trở nên phổ biến, mang lại sự tiện lợi và linh hoạt cho người dùng. Tuy nhiên, sự tiện lợi này đi kèm với những thách thức về bảo mật wifi. Do đó, WLAN security là một chủ đề quan trọng cần được nghiên cứu và triển khai. Mạng WLAN sử dụng sóng điện từ để truyền dữ liệu, tạo điều kiện cho các cuộc tấn công mạng wifi. Việc bảo vệ thông tin cá nhân và dữ liệu doanh nghiệp trở nên cấp thiết hơn bao giờ hết. Một sự cố rò rỉ nhỏ có thể dẫn đến hậu quả khôn lường. "Chính vì thế vấn ñề bảo mật một hệ thống mạng WLAN, hệ thống thông tin luôn là ñề tài nóng bỏng, luôn cần phải ñược ñặt lên hàng ñầu; bởi lẽ chỉ cần một sự rò rỉ nhỏ cũng dẫn tới một nguy cơ cực kỳ lớn, tổn thất không thể lường trước ñược."

1.1. Lịch Sử Phát Triển Mạng Không Dây WLAN Từ 802.11 đến Nay

Công nghệ WLAN bắt đầu phát triển từ cuối những năm 1990 với các sản phẩm hoạt động ở băng tần 900MHz. Chuẩn 802.11 đầu tiên ra đời năm 1997, đánh dấu bước ngoặt quan trọng. Sau đó, các chuẩn 802.11b, 802.11a, 802.11g và 802.11n liên tục được cải tiến, nâng cao tốc độ và hiệu suất. Hiện nay, các chuẩn mới hơn như 802.11ac và 802.11ax (Wi-Fi 6) đang dần thay thế các chuẩn cũ. Các nhà nghiên cứu và nhà sản xuất liên tục tìm cách cải thiện hiệu suất và độ an toàn mạng không dây.

1.2. Ưu Điểm và Nhược Điểm Của Mạng WLAN Cần Lưu Ý

Ưu điểm của mạng không dây an toàn là tính tiện lợi, linh hoạt và dễ dàng triển khai. Người dùng có thể truy cập mạng ở bất kỳ đâu trong vùng phủ sóng. Tuy nhiên, WLAN cũng có những nhược điểm như bảo mật kém hơn so với mạng có dây, phạm vi hoạt động hạn chế và dễ bị nhiễu sóng. Việc lựa chọn giải pháp bảo mật wifi phù hợp là rất quan trọng để giảm thiểu rủi ro. Đồng thời, việc sử dụng các công nghệ mới như WPA3 cũng giúp tăng cường WLAN security.

II. Vấn Đề Bảo Mật WIFI Top 5 Nguy Cơ Tấn Công WLAN Phổ Biến

Mạng WLAN đối mặt với nhiều nguy cơ tấn công mạng wifi. Các kỹ thuật hacking wifi ngày càng tinh vi và khó phát hiện. Việc hiểu rõ các mối đe dọa này là bước đầu tiên để bảo vệ mạng WLAN security. Những lỗ hổng trong giao thức, cấu hình sai và sự thiếu ý thức của người dùng là những yếu tố chính khiến WLAN dễ bị tấn công. Cần phải có các biện pháp phòng ngừa và ứng phó hiệu quả. "Do môi trường kết nối không dây là không khí, sử dụng sóng ñiện từ ñể thu/phát dữ liệu nên tất cả mọi máy trạm nằm trong khu vực phủ sóng ñều có thể thu ñược tín hiệu. Do ñó khả năng bị tấn công của người dùng là rất cao."

2.1. Kỹ Thuật Tấn Công Man in the Middle MITM Wifi Cách Nhận Biết và Phòng Ngừa

Tấn công MITM wifi là một trong những hình thức tấn công phổ biến nhất. Kẻ tấn công chèn vào giữa thiết bị của người dùng và điểm truy cập, đánh cắp thông tin hoặc thay đổi dữ liệu truyền tải. Để phòng ngừa, cần sử dụng VPN wifi, kiểm tra chứng chỉ mã hóa wifi, và tránh kết nối vào các mạng WLAN công cộng không an toàn. Các công cụ kiểm tra bảo mật wifi có thể giúp phát hiện các điểm truy cập giả mạo (rogue access point).

2.2. Tấn Công Deauthentication Attack Cách Thức Hoạt Động và Biện Pháp Khắc Phục

Deauthentication attack là một kỹ thuật tấn công đơn giản nhưng hiệu quả, khiến người dùng bị ngắt kết nối khỏi mạng WLAN. Kẻ tấn công gửi các gói tin giả mạo để hủy bỏ xác thực của người dùng. Để khắc phục, cần sử dụng các hệ thống intrusion detection system WLAN và intrusion prevention system WLAN để phát hiện và ngăn chặn các cuộc tấn công. Việc cập nhật firmware cho router cũng giúp vá các lỗ hổng bảo mật.

2.3. Nguy Cơ Tấn Công Brute Force và Dictionary Attack trên Mạng Wifi

Dictionary attack wifi và brute force wifi là các phương pháp tấn công thử tất cả các mật khẩu có thể để xâm nhập vào mạng WLAN. Sử dụng mật khẩu mạnh, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt là biện pháp phòng ngừa hiệu quả nhất. Thay đổi mật khẩu thường xuyên cũng giúp giảm thiểu rủi ro. Các hệ thống giám sát và cảnh báo sớm có thể phát hiện các hoạt động đáng ngờ.

III. Giải Pháp Bảo Mật WLAN Toàn Diện Hướng Dẫn Từng Bước Cài Đặt

Để bảo vệ mạng WLAN security, cần áp dụng một loạt các giải pháp bảo mật wifi toàn diện. Điều này bao gồm việc sử dụng các giao thức mã hóa wifi mạnh mẽ, cấu hình tường lửa, và triển khai các hệ thống phát hiện xâm nhập. Việc đào tạo người dùng về các nguy cơ bảo mật và cách phòng tránh cũng rất quan trọng. Giải pháp bảo mật WLAN doanh nghiệp và bảo mật WLAN gia đình có những đặc điểm riêng, cần được điều chỉnh phù hợp. "Trình bày các giải pháp bảo mật hiện nay như: WEP, WPA, WPA2, Filtering, WLAN VPN… và ưu nhược ñiểm của những phương pháp bảo mật ấy"

3.1. So Sánh Chi Tiết WEP WPA2 WPA3 Chọn Giao Thức Bảo Mật Wifi Phù Hợp

WEP là giao thức bảo mật wifi cũ và không còn an toàn. WPA2 đã được sử dụng rộng rãi nhưng vẫn có những lỗ hổng nhất định. WPA3 là giao thức mới nhất, cung cấp nhiều cải tiến về bảo mật, bao gồm mã hóa mạnh hơn và xác thực an toàn hơn. Nên ưu tiên sử dụng WPA3 nếu thiết bị của bạn hỗ trợ. Nếu không, WPA2 với mật khẩu mạnh vẫn là một lựa chọn chấp nhận được. Cần phải cập nhật giao thức wireless security protocol thường xuyên để đảm bảo an toàn.

3.2. Cấu Hình Tường Lửa Wifi Hướng Dẫn Chi Tiết Chặn Các Kết Nối Nguy Hiểm

Tường lửa wifi là một thành phần quan trọng trong hệ thống bảo mật WLAN security. Nó giúp kiểm soát lưu lượng mạng, chặn các kết nối đáng ngờ và ngăn chặn các cuộc tấn công từ bên ngoài. Cần cấu hình tường lửa wifi để chỉ cho phép các kết nối cần thiết và chặn tất cả các kết nối khác. Việc sử dụng tường lửa wifi kết hợp với các biện pháp bảo mật khác sẽ giúp tăng cường đáng kể WLAN security.

3.3. Lọc Địa Chỉ MAC Phương Pháp Hạn Chế Truy Cập Mạng WLAN

Lọc địa chỉ MAC (MAC Address Filtering) là một phương pháp bảo mật cơ bản, cho phép chỉ các thiết bị có địa chỉ MAC được phép truy cập mạng WLAN. Tuy nhiên, phương pháp này không hoàn toàn an toàn, vì địa chỉ MAC có thể bị giả mạo. Lọc địa chỉ MAC nên được sử dụng kết hợp với các biện pháp bảo mật khác để tăng cường WLAN security.

IV. Kiểm Tra Bảo Mật WLAN Bí Quyết Đánh Giá Rủi Ro và Tìm Lỗ Hổng

Việc kiểm tra bảo mật wifi thường xuyên là rất quan trọng để đánh giá rủi ro và tìm ra các lỗ hổng trong hệ thống WLAN security. Có thể sử dụng các công cụ phần mềm bảo mật wifi chuyên dụng hoặc thuê các chuyên gia pentest wifi để thực hiện kiểm tra. Kết quả kiểm tra sẽ giúp xác định các điểm yếu cần khắc phục và cải thiện WLAN security. Việc đánh giá mức độ an ninh an toàn mạng cần được thực hiện định kỳ.

4.1. Sử Dụng Phần Mềm Kiểm Tra Bảo Mật Wifi Miễn Phí Top Các Công Cụ Hiệu Quả

Có nhiều phần mềm bảo mật wifi miễn phí có thể giúp kiểm tra các lỗ hổng bảo mật trong mạng WLAN. Các công cụ này thường có khả năng phát hiện các điểm truy cập giả mạo, kiểm tra độ mạnh của mật khẩu và đánh giá cấu hình bảo mật. Một số công cụ phổ biến bao gồm Wireshark, Aircrack-ng và Kismet. Cần phải sử dụng các công cụ này một cách cẩn thận và tuân thủ pháp luật.

4.2. Thuê Chuyên Gia Pentest Wifi Ưu Điểm và Chi Phí Cần Biết

Thuê chuyên gia pentest wifi là một giải pháp chuyên nghiệp để đánh giá WLAN security. Các chuyên gia này có kiến thức và kinh nghiệm để tìm ra các lỗ hổng bảo mật mà các công cụ tự động có thể bỏ sót. Chi phí thuê chuyên gia pentest wifi có thể khá cao, nhưng nó xứng đáng nếu mạng WLAN của bạn chứa đựng thông tin quan trọng. Cần phải lựa chọn các chuyên gia uy tín và có kinh nghiệm.

4.3. Đánh Giá Rủi Ro Bảo Mật WLAN Xác Định Các Mối Đe Dọa Quan Trọng

Việc đánh giá rủi ro bảo mật là một bước quan trọng trong việc bảo vệ mạng WLAN security. Xác định các tài sản quan trọng (ví dụ: dữ liệu cá nhân, thông tin tài chính), các mối đe dọa tiềm năng (ví dụ: tấn công MITM, tấn công brute force) và các lỗ hổng bảo mật. Từ đó, có thể ưu tiên các biện pháp bảo mật phù hợp để giảm thiểu rủi ro. Đánh giá rủi ro nên được thực hiện định kỳ và cập nhật khi có thay đổi trong môi trường mạng.

V. Ứng Dụng Bảo Mật WLAN Mô Hình Mạng LAN Sử Dụng Cisco Packet Tracer

Việc mô phỏng thiết kế mạng LAN sử dụng phần mềm Cisco Packet Tracer là một cách hiệu quả để hiểu rõ hơn về WLAN security và thử nghiệm các giải pháp bảo mật khác nhau. Bằng cách tạo ra một môi trường ảo, có thể kiểm tra hiệu quả của các biện pháp bảo mật mà không gây ảnh hưởng đến mạng thực tế. Phần mềm Cisco Packet Tracer cho phép mô phỏng các thiết bị mạng, cấu hình giao thức và thử nghiệm các cuộc tấn công. "Mô phỏng thiết kế mạng LAN sử dụng phầm mềm Cisco Packet Tracer"

5.1. Thiết Kế Mô Hình Mạng WLAN An Toàn Trong Cisco Packet Tracer

Sử dụng Cisco Packet Tracer để thiết kế một mô hình mạng WLAN bao gồm router, access point và các thiết bị người dùng. Cấu hình các giao thức bảo mật như WPA3, tường lửa và lọc địa chỉ MAC. Thử nghiệm các cuộc tấn công mô phỏng để đánh giá hiệu quả của các biện pháp bảo mật. Ghi lại các kết quả và điều chỉnh cấu hình để cải thiện WLAN security.

5.2. Thử Nghiệm Các Kỹ Thuật Tấn Công WLAN Mô Phỏng Trong Packet Tracer

Sử dụng các công cụ và kỹ thuật tấn công mô phỏng trong Cisco Packet Tracer để thử nghiệm khả năng phòng thủ của mạng WLAN. Ví dụ, có thể mô phỏng tấn công MITM, tấn công deauthentication hoặc tấn công brute force. Phân tích kết quả để xác định các điểm yếu và cải thiện WLAN security.

VI. Tương Lai Bảo Mật WLAN Xu Hướng Công Nghệ và Nghiên Cứu Mới Nhất

Lĩnh vực bảo mật WLAN security liên tục phát triển để đối phó với các mối đe dọa mới. Các xu hướng công nghệ mới như trí tuệ nhân tạo (AI) và machine learning (ML) đang được ứng dụng để cải thiện khả năng phát hiện và ngăn chặn tấn công. Các nghiên cứu về giao thức wireless network security mới cũng đang được tiến hành để tăng cường WLAN security. Việc cập nhật kiến thức và theo dõi các xu hướng mới là rất quan trọng để duy trì một mạng WLAN an toàn.

6.1. Ứng Dụng AI và ML trong Phát Hiện và Ngăn Chặn Tấn Công WLAN

AI và ML có thể được sử dụng để phân tích lưu lượng mạng, phát hiện các hoạt động bất thường và ngăn chặn các cuộc tấn công tự động. Các hệ thống intrusion detection system WLAN và intrusion prevention system WLAN dựa trên AI và ML có khả năng học hỏi và thích nghi với các mối đe dọa mới. Điều này giúp tăng cường khả năng bảo vệ mạng WLAN một cách hiệu quả.

6.2. Nghiên Cứu Về Các Giao Thức Bảo Mật WLAN Thế Hệ Mới

Các nhà nghiên cứu liên tục tìm kiếm các giao thức bảo mật WLAN mới để thay thế các giao thức cũ đã lỗi thời. Các giao thức mới này cần phải có khả năng chống lại các cuộc tấn công hiện đại và đảm bảo tính bảo mật, tính toàn vẹn và tính sẵn sàng của mạng WLAN. Các nghiên cứu về mã hóa lượng tử và các kỹ thuật bảo mật tiên tiến khác đang được tiến hành.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh phát triển mạnh mẽ của công nghệ thông tin, mạng không dây WLAN (Wireless Local Area Network) đã trở thành một phần không thể thiếu trong đời sống xã hội và hoạt động kinh tế toàn cầu. Theo ước tính, khoảng 80% người dùng mạng tại Việt Nam sử dụng mạng không dây tại nhà hoặc nơi làm việc, tuy nhiên có đến 80% trong số đó không kích hoạt các chế độ bảo mật cơ bản, dẫn đến nguy cơ rò rỉ thông tin và tấn công mạng ngày càng gia tăng. Vấn đề bảo mật mạng WLAN trở thành một thách thức lớn khi dữ liệu truyền qua môi trường không khí dễ bị đánh cắp hoặc phá hoại bởi các cuộc tấn công mạng tinh vi.

Mục tiêu nghiên cứu của luận văn là phân tích các giải pháp bảo mật hiện có cho mạng WLAN, đánh giá hiệu quả và hạn chế của từng phương pháp, đồng thời mô phỏng thiết kế mạng LAN an toàn sử dụng phần mềm Cisco Packet Tracer. Phạm vi nghiên cứu tập trung vào các chuẩn mạng WLAN phổ biến như IEEE 802.11a/b/g/n, các kỹ thuật tấn công mạng không dây thường gặp và các giải pháp bảo mật tương ứng, trong bối cảnh thực tế tại Việt Nam từ năm 2010 đến 2023.

Nghiên cứu có ý nghĩa quan trọng trong việc nâng cao nhận thức về bảo mật mạng không dây, góp phần giảm thiểu rủi ro mất an toàn thông tin cho các tổ chức, doanh nghiệp và người dùng cá nhân. Các chỉ số như tỷ lệ thiết bị kích hoạt bảo mật, số vụ tấn công mạng WLAN được ghi nhận và hiệu quả của các giải pháp bảo mật sẽ được sử dụng làm metrics đánh giá.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên hai khung lý thuyết chính: lý thuyết về mạng WLAN và lý thuyết bảo mật mạng.

1. Lý thuyết mạng WLAN: Bao gồm các chuẩn IEEE 802.11 (a/b/g/n), mô hình mạng WLAN (IBSS, BSS, ESS), cấu trúc phân lớp MAC và PHY, cũng như các kỹ thuật truyền dẫn như FHSS, DSSS, OFDM và MIMO. Các khái niệm chính gồm:

   • Access Point (AP): Điểm truy cập mạng không dây.
   • Distribution System (DS): Hệ thống phân phối dữ liệu trong mạng WLAN.
   • Khung MAC (Media Access Control): Cấu trúc và chức năng của các khung dữ liệu trong mạng WLAN.
   • Kỹ thuật mã hóa và xác thực: WEP, WPA, WPA2, AES, TKIP.

2. Lý thuyết bảo mật mạng WLAN: Tập trung vào các phương pháp bảo mật truyền thống và hiện đại, các kỹ thuật tấn công mạng không dây phổ biến như Sniffing, De-authentication, Rogue AP, Man-in-the-Middle, Denial of Service (DoS), và các biện pháp phòng chống như VPN, RADIUS, lọc địa chỉ MAC.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp kết hợp giữa phân tích lý thuyết, tổng hợp tài liệu và mô phỏng thực nghiệm.

• Nguồn dữ liệu: Thu thập từ các tài liệu chuyên ngành, tiêu chuẩn IEEE, báo cáo ngành, và các nghiên cứu thực tế về bảo mật mạng WLAN tại Việt Nam.
• Phương pháp phân tích: Phân tích so sánh ưu nhược điểm của các chuẩn mạng và giải pháp bảo mật, đánh giá các kỹ thuật tấn công và biện pháp phòng chống.
• Mô phỏng thực nghiệm: Sử dụng phần mềm Cisco Packet Tracer để thiết kế và mô phỏng mạng LAN không dây với các cấu hình bảo mật khác nhau nhằm đánh giá hiệu quả bảo mật và hiệu suất mạng.
• Cỡ mẫu: Mô hình mô phỏng được xây dựng cho một công ty quy mô nhỏ với khoảng 20 thiết bị kết nối không dây.
• Timeline nghiên cứu: Nghiên cứu được thực hiện trong vòng 12 tháng, từ tháng 1 đến tháng 12 năm 2023.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Tỷ lệ người dùng không kích hoạt bảo mật WLAN cao: Theo thống kê, khoảng 80% người dùng mạng không dây tại nhà không bật chế độ bảo mật, dẫn đến nguy cơ bị tấn công và đánh cắp dữ liệu rất lớn.

2. Hiệu quả bảo mật của các chuẩn mã hóa: WEP, chuẩn bảo mật đầu tiên cho WLAN, đã bộc lộ nhiều điểm yếu nghiêm trọng, khiến hơn 90% các cuộc tấn công mạng không dây thành công dựa trên khai thác lỗ hổng này. Trong khi đó, WPA2 với thuật toán AES cải thiện đáng kể tính bảo mật, giảm thiểu nguy cơ bị tấn công xuống dưới 20% trong các môi trường được cấu hình đúng cách.

3. Các kỹ thuật tấn công phổ biến và mức độ nguy hiểm: Các kỹ thuật như Sniffing, De-authentication, Rogue AP và Man-in-the-Middle được ghi nhận là nguyên nhân chính gây mất an toàn mạng WLAN. Ví dụ, tấn công De-authentication có thể làm gián đoạn kết nối của 100% thiết bị trong vùng phủ sóng trong vòng vài giây.

4. Mô phỏng mạng LAN với Cisco Packet Tracer cho thấy việc áp dụng các giải pháp bảo mật như WPA2, lọc địa chỉ MAC và sử dụng RADIUS server giúp giảm thiểu nguy cơ tấn công và nâng cao độ tin cậy mạng lên khoảng 85% so với mạng không có bảo mật.

Thảo luận kết quả

Nguyên nhân chính của tình trạng bảo mật yếu kém là do người dùng thiếu kiến thức và chủ quan trong việc thiết lập các chế độ bảo mật cơ bản như đổi mật khẩu mặc định, bật mã hóa dữ liệu và kiểm tra định kỳ cấu hình mạng. So với các nghiên cứu quốc tế, mức độ bảo mật mạng WLAN tại Việt Nam còn thấp hơn do hạn chế về nhận thức và nguồn lực kỹ thuật.

Việc sử dụng các chuẩn bảo mật hiện đại như WPA2 và các giải pháp xác thực mạnh mẽ như RADIUS đã được chứng minh hiệu quả trong việc ngăn chặn các cuộc tấn công phổ biến. Dữ liệu mô phỏng có thể được trình bày qua biểu đồ so sánh tỷ lệ thành công của các cuộc tấn công trên các mạng WLAN với và không có bảo mật, cũng như bảng thống kê các kỹ thuật tấn công và biện pháp phòng chống tương ứng.

Tuy nhiên, các giải pháp hiện tại vẫn còn tồn tại hạn chế như chi phí triển khai cao, phức tạp trong quản lý và khả năng tương thích với các thiết bị cũ. Do đó, cần có sự kết hợp linh hoạt giữa phần mềm và phần cứng để tối ưu hóa bảo mật mạng WLAN.

Đề xuất và khuyến nghị

1. Tăng cường đào tạo và nâng cao nhận thức người dùng: Tổ chức các khóa đào tạo, hội thảo về bảo mật mạng không dây nhằm giảm tỷ lệ người dùng không kích hoạt bảo mật xuống dưới 30% trong vòng 12 tháng. Chủ thể thực hiện: các tổ chức giáo dục, doanh nghiệp CNTT.

2. Triển khai chuẩn bảo mật WPA2 hoặc cao hơn cho tất cả các thiết bị WLAN: Yêu cầu các doanh nghiệp và tổ chức nâng cấp thiết bị và cấu hình mạng để sử dụng chuẩn mã hóa AES trong vòng 6 tháng. Chủ thể thực hiện: nhà cung cấp dịch vụ mạng, quản trị viên hệ thống.

3. Sử dụng hệ thống xác thực tập trung RADIUS: Áp dụng RADIUS server để quản lý xác thực và cấp phép truy cập mạng, giảm thiểu rủi ro từ các thiết bị giả mạo. Thời gian triển khai dự kiến 9 tháng. Chủ thể thực hiện: phòng CNTT các tổ chức, doanh nghiệp.

4. Thường xuyên kiểm tra và cập nhật cấu hình bảo mật mạng: Thiết lập quy trình kiểm tra định kỳ hàng quý để phát hiện và khắc phục các lỗ hổng bảo mật. Chủ thể thực hiện: quản trị mạng, chuyên gia bảo mật.

Đối tượng nên tham khảo luận văn

1. Quản trị viên mạng và chuyên gia bảo mật: Nắm bắt kiến thức chuyên sâu về các chuẩn mạng WLAN, kỹ thuật tấn công và giải pháp bảo mật để thiết kế và vận hành hệ thống mạng an toàn.

2. Doanh nghiệp và tổ chức sử dụng mạng không dây: Hiểu rõ các rủi ro bảo mật và cách thức triển khai các giải pháp bảo mật phù hợp nhằm bảo vệ dữ liệu và tài sản thông tin.

3. Sinh viên và nghiên cứu sinh ngành công nghệ thông tin, viễn thông: Là tài liệu tham khảo quý giá về lý thuyết, thực trạng và ứng dụng bảo mật mạng WLAN trong thực tế.

4. Nhà cung cấp thiết bị mạng và dịch vụ Internet: Cập nhật các chuẩn kỹ thuật mới, xu hướng bảo mật để phát triển sản phẩm và dịch vụ đáp ứng nhu cầu thị trường.

Câu hỏi thường gặp

1. Tại sao mạng WLAN dễ bị tấn công hơn mạng có dây?
   Mạng WLAN truyền dữ liệu qua sóng vô tuyến trong không khí, nên bất kỳ thiết bị nào trong vùng phủ sóng đều có thể thu nhận tín hiệu, tạo điều kiện cho hacker tấn công dễ dàng hơn so với mạng có dây.

2. WEP có còn được sử dụng không?
   WEP đã lỗi thời do nhiều lỗ hổng bảo mật nghiêm trọng, hiện nay các chuẩn WPA2 hoặc WPA3 được khuyến cáo sử dụng thay thế để đảm bảo an toàn.

3. Lọc địa chỉ MAC có giúp bảo mật mạng không?
   Lọc địa chỉ MAC chỉ là biện pháp bảo mật cơ bản, hacker có thể giả mạo địa chỉ MAC để vượt qua kiểm soát này, nên cần kết hợp với các giải pháp bảo mật khác.

4. RADIUS server là gì và có vai trò gì trong bảo mật WLAN?
   RADIUS là hệ thống xác thực tập trung giúp quản lý việc cấp phép truy cập mạng, tăng cường bảo mật bằng cách kiểm soát chặt chẽ các thiết bị được phép kết nối.

5. Cisco Packet Tracer có thể mô phỏng chính xác các giải pháp bảo mật không?
   Cisco Packet Tracer hỗ trợ mô phỏng các cấu hình mạng và bảo mật cơ bản, giúp đánh giá hiệu quả giải pháp trong môi trường giả lập trước khi triển khai thực tế.

Kết luận

• Mạng WLAN ngày càng phổ biến nhưng tiềm ẩn nhiều nguy cơ bảo mật nghiêm trọng do người dùng chưa chú trọng bảo vệ.
• Các chuẩn bảo mật như WPA2 với thuật toán AES đã cải thiện đáng kể an toàn mạng so với WEP lỗi thời.
• Các kỹ thuật tấn công mạng không dây phổ biến như Sniffing, De-authentication, Rogue AP cần được nhận diện và phòng chống hiệu quả.
• Mô phỏng mạng LAN với Cisco Packet Tracer chứng minh hiệu quả của các giải pháp bảo mật khi được triển khai đúng cách.
• Đề xuất các giải pháp đào tạo, nâng cấp thiết bị, áp dụng RADIUS và kiểm tra định kỳ nhằm nâng cao bảo mật mạng WLAN trong thực tế.

Tiếp theo, các tổ chức và cá nhân nên áp dụng các khuyến nghị này để bảo vệ hệ thống mạng không dây, đồng thời tiếp tục nghiên cứu các công nghệ bảo mật mới nhằm đáp ứng yêu cầu ngày càng cao của môi trường mạng hiện đại. Hành động ngay hôm nay để bảo vệ thông tin và tài sản số của bạn!

Trích đoạn nội dung tài liệu

CHƯƠNG I TỔNG QUAN VỀ MẠNG WLAN I. Khái niệm và lịch sử ra ñời mạng WLAN [6] 1. Khái niệm Mạng LAN không dây (Wireless Local Area Network) là mạng cục bộ gồm các máy tính liên lạc với nhau bằng sóng ñiện từ. WLAN sử dụng sóng ñiện từ ñể truyền và nhận dữ liệu qua môi trường không khí, tối thiểu hóa việc sử dụng các kết nối có dây.

Do ñó người dùng vẫn có thể duy trì kết nối với hệ thống khi di chuyển trong vùng phủ sóng. WLAN rất phù hợp cho các ứng dụng từ xa, cung cấp dịch vụ mạng nơi công cộng, khách sạn, văn phòng… 2. Lịch sử ra ñời Công nghệ WLAN lần ñầu tiên xuất hiện vào cuối năm 1990, khi những nhà sản xuất giới thiệu những sản phẩm hoạt ñộng trong băng tần 900MHz. Những giải pháp này (không ñược thống nhất giữa các nhà sản xuất) cung cấp tốc ñộ truyền dữ liệu 1Mbps, thấp hơn nhiều so với tốc ñộ 10Mbps của hầu hết các mạng sử dụng cáp hiện thời.

Năm 1992, những nhà sản xuất bắt ñầu bán những sản phẩm WLAN sử dụng băng tần 2,4GHz. Những sản phẩm này ñã có tốc ñộ truyền dữ liệu cao hơn nhưng chúng vẫn là những giải pháp riêng của mỗi nhà sản xuất nên không ñược công bố rộng rãi. Vì thế, việc thống nhất ñể ñưa ra một chuẩn chung cho những sản phẩm mạng không dây ở những tần số khác nhau giữa các nhà sản xuất là thật sự cần thiết. Năm 1997, IEEE (Institute of Electrical and Electronics Engineers) ñã phê chuẩn sự ra ñời của chuẩn 802.11, và cũng ñược biết với tên gọi Wifi cho các mạng WLAN.

Wifi là một bộ giao thức cho các thiết bị không dây dựa trên chuẩn IEEE 802.11x (bao gồm các Access Point và các thiết bị ñầu cuối không dây như: pc card, usb card, wifi PDA…) có thể giao tiếp, kết nối với nhau. Học viên: Nguyễn Thu Trà 9 Luận văn tốt nghiệp Bảo mật WLAN và ứng dụng Năm 1999, IEEE thông qua bổ sung hai chuẩn 802. Những thiết bị WLAN dựa trên chuẩn 802.11b ñã nhanh chóng trở thành công nghệ không dây vượt trội. Các thiết bị WLAN 802.11b truyền phát ở tần số 2,4GHz; cung cấp tốc ñộ truyền dữ liệu có thể lên tới 11Mbps.11b ñược tạo ra nhằm cung cấp những ñặc ñiểm về tính hiệu dụng, thông lượng và bảo mật ñể so sánh với mạng có dây.

Năm 2003, IEEE công bố thêm một sự cải tiến là chuẩn 802.11g, có thể truyền nhận thông tin ở dải tần 2,4GHz và có thể nâng tốc ñộ truyền dữ liệu lên ñến 54Mbps. Thêm vào ñó, những sản phẩm áp dụng 802.11g cũng có thể tương thích ngược với các thiết bị chuẩn 802.11n ñã ñược IEEE phê duyệt ñưa vào sử dụng chính thức và ñược hiệp hội Wi-fi (Wi-fi Alliance) kiểm ñịnh và cấp chứng nhận cho các sản phẩm ñạt chuẩn. Mục tiêu chính của công nghệ này là tăng tốc ñộ truyền và tầm phủ song cho các thiết bị bằng cách kết hợp các công nghệ vượt trội và tiên tiến nhất. Về mặt lý thuyết, 802.11n cho phép kết nối với tốc ñộ 300Mbps.

Ưu ñiểm và nhược ñiểm của mạng WLAN 1. Ưu ñiểm Sự tiện lợi: Cho phép người dùng truy xuất tài nguyên mạng ở bất kỳ nơi nào trong khu vực phủ sóng. Tính linh ñộng: Người dùng mạng Wireless có thể kết nối vào mạng trong khi di chuyển bất cứ nơi nào trong phạm vi phủ sóng. Hơn nữa, nếu như có nhiều mạng, WLAN còn hỗ trợ cơ chế chuyển vùng (roaming) cho phép các máy trạm tự ñộng chuyển kết nối khi ñi từ mạng này sang mạng khác.

Tính di ñộng này sẽ tăng năng suất và ñáp ứng kịp thời nhằm thỏa mãn nhu cầu về thông tin mà các mạng hữu tuyến không ñem lại ñược. Tính ñơn giản: Việc lắp ñặt, thiết lập, kết nối một mạng máy tính không dây là rất dễ dàng, ñơn giản. Tính linh hoạt, mềm dẻo: Có thể triển khai ở những nơi mà mạng hữu tuyến không thể triển khai ñược. Học viên: Nguyễn Thu Trà 10 Luận văn tốt nghiệp Bảo mật WLAN và ứng dụng Tiết kiệm chi phí về lâu dài: Toàn bộ phí tổn lắp ñặt và các chi phí sử dụng về lâu dài (vận hành, bảo dưỡng, mở rộng mạng.) cho mạng WLAN thấp hơn ñáng kể so với hệ thống mạng dùng cáp, và nhất là khi việc lắp ñặt, sử dụng mạng trong các môi trường cần phải di chuyển và thay ñổi thường xuyên.

Đồng thời, WLAN rất dễ dàng mở rộng và có thể ñáp ứng tức thì khi gia tăng số lượng người dùng mà không cần phải cung cấp thêm cáp ñể kết nối như mạng LAN truyền thống. Giảm giá thành: Do chỉ cần sử dụng ñiểm truy cập AP (Access Point ). và không dùng ñến dây dẫn nên sẽ giảm ñược chi phí khi lắp ñặt mạng. Và một ưu ñiểm mà WLAN mang lại nữa là khả năng vô hướng.

Nhược ñiểm Bảo mật: Do môi trường kết nối không dây là không khí, sử dụng sóng ñiện từ ñể thu/phát dữ liệu nên tất cả mọi máy trạm nằm trong khu vực phủ sóng ñều có thể thu ñược tín hiệu. Do ñó khả năng bị tấn công của người dùng là rất cao. Phạm vi: Một mạng chuẩn 802.11g với các thiết bị chuẩn chỉ có thể hoạt ñộng tốt trong phạm vi vài chục mét. Nó chỉ có thể ñạt ñược hiệu quả tốt trong phạm vi gia ñình hoặc văn phòng, nhưng với một tòa nhà lớn thì không ñáp ứng ñược nhu cầu.

Để ñáp ứng cần phải mua thêm bộ lặp Repeater hay AP, dẫn ñến chi phí gia tăng. Độ tin cậy: Vì sử dụng sóng vô tuyến ñể truyền thông nên việc bị nhiễu, tín hiệu bị giảm do tác ñộng của các thiết bị khác (lò vi sóng,.) là không tránh khỏi, làm giảm ñáng kể hiệu quả hoạt ñộng của mạng. Tốc ñộ: tốc ñộ của mạng không dây là chậm so với mạng sử dụng cáp. Tuy nhiên, ñối với hầu hết những người dùng thì tốc ñộ này là chấp nhận ñược bởi vì nó cao hơn so với tốc ñộ ñịnh tuyến ra mạng bên ngoài, và ñiều này sẽ dần ñược cải thiện, khắc phục trong tương lai.

Học viên: Nguyễn Thu Trà 11 Luận văn tốt nghiệp Bảo mật WLAN và ứng dụng 3. Thực trạng mạng WLAN hiện nay Nếu con số thống kê ñúng thì cứ 5 người dùng mạng không dây tại nhà có ñến 4 người không kích hoạt bất kỳ chế ñộ bảo mật nào. Mặc ñịnh, các nhà sản xuất tắt chế ñộ bảo mật ñể cho việc thiết lập ban ñầu ñược dễ dàng, khi sử dụng bạn phải mở lại. Tuy nhiên, chúng ta cần phải cẩn thận khi kích hoạt tính năng bảo mật, dưới ñây là một số sai lầm thường gặp phải.

- Không thay ñổi mật khẩu của nhà sản xuất. Khi lần ñầu tiên cài ñặt router không dây, chúng ta rất dễ quên thay ñổi mật khẩu mặc ñịnh của nhà sản xuất. Nếu không thay ñổi, có thể người khác sẽ dùng mật khẩu mặc ñịnh truy cập vào Router và thay ñổi các thiết lập ñể thoải mái truy cập vào mạng. Kinh nghiệm: Luôn thay mật khẩu mặc ñịnh - Không kích hoạt tính năng mã hóa.

Nếu không kích hoạt tính năng mã hóa, chúng ta sẽ quảng bá mật khẩu và e-mail của mình ñến bất cứ ai trong tầm phủ sóng, người khác có thể cố tình dùng các phầm mềm nghe lén miễn phí như AirSnort (airsnort.com) ñể lấy thông tin rồi phân tích dữ liệu. Kinh nghiệm: Hãy bật chế ñộ mã hóa kẻo người khác có thể ñọc ñược e-mail của chúng ta. - Không kiểm tra chế ñộ bảo mật. Chúng ta mua một AccessPoint, kết nối Internet băng rộng, lắp cả máy in vào, rồi có thể mua thêm nhiều thiết bị không dây khác nữa.

Có thể vào một ngày nào ñó, máy in sẽ tự ñộng in hết giấy bởi vì chúng ta không thiết lập các tính năng bảo mật. Kinh nghiệm: Đừng cho rằng mạng của chúng ta ñã an toàn. Hãy nhờ những người am hiểu kiểm tra hộ. - Quá tích cực với các thiết lập bảo mật.

Mỗi Wireless Card/ Thẻ mạng không dây ñều có một ñịa chỉ phần cứng (ñịa chỉ MAC) mà AP có thể dùng ñể kiểm soát những máy tính nào ñược phép nối vào mạng. Khi bật chế ñộ lọc ñịa chỉ MAC, có khả năng chúng ta sẽ quên thêm ñịa chỉ MAC của máy tính chúng ta ñang sử dụng vào danh sách, như thế chúng ta sẽ tự cô lập chính mình, tương tự như bỏ chìa khóa trong xe hơi rồi chốt cửa lại. Kinh nghiệm: Phải kiểm tra cẩn thận khi thiết lập tính năng bảo mật. Học viên: Nguyễn Thu Trà 12 Luận văn tốt nghiệp Bảo mật WLAN và ứng dụng - Cho phép mọi người truy cập.

Có thể chúng ta là người ñầu tiên có mạng không dây và muốn 'khoe' bằng cách ñặt tên mạng là 'truy cập thoải mái' chẳng hạn. Hàng xóm của mình có thể dùng kết nối này ñể tải rất nhiều phim ảnh chẳng hạn và mạng sẽ chạy chậm như rùa. Kinh nghiệm: Mạng không dây giúp chia sẻ kết nối Internet dễ dàng, tuy nhiên, ñừng bỏ ngõ vì sẽ có người lạm dụng. Các chuẩn mạng thông dụng của WLAN [4] 1.11 Đây là chuẩn ñầu tiên của hệ thống mạng không giây.

Tốc ñộ truyền khoảng từ 1 ñến 2 Mbps, hoạt ñộng ở băng tần 2. Chuẩn này chứa tất cả công nghệ truyền hiện hành bao gồm Direct Sequence Spectrum (DSS), Frequence Hopping Spread Spectrum (FHSS) và tia hồng ngoại.11 là một trong hai chuẩn miêu tả những thao tác của sóng truyền (FHSS) trong hệ thống mạng không giây. Chỉ có các phần cứng thích hợp cho các chuẩn 802.11 mới có thể sử dụng hệ thống sử dụng hệ thống sóng truyền này, các nhà nghiên cứu và sản xuất ñã liên tục cải tiến và công bố nhiều chuẩn mạng mới nhằm tăng tính năng và ñảm bảo an toàn cho người dung khi sử dụng các dịch vụ trên mạng Wifi.11a Chuẩn này ñược IEEE bổ sung và phê duyệt vào tháng 9 năm 1999, nhằm cung cấp một chuẩn hoạt ñộng ở băng tần mới 5 GHz và cho tốc ñộ cao hơn (từ 20 ñến 54 Mbit/s). Các hệ thống tuân thủ theo chuẩn này hoạt ñộng ở băng tần từ 5,15 ñến 5,25GHz và từ 5,75 ñến 5,825 GHz, với tốc ñộ dữ liệu lên ñến 54 Mbit/s.

Chuẩn này sử dụng kỹ thuật ñiều chế OFDM (Orthogonal Frequency Division Multiplex), cho phép ñạt ñược tốc ñộ dữ liệu cao hơn và khả năng chống nhiễu ña ñường tốt hơn. Có thể sử dụng ñến 8 Access Point (truyền trên 8 kênh Non-overlapping, kênh không chồng lấn phổ), ñặc ñiểm này ở dải tần 2,4Ghz chỉ có thể sử dụng 3 Access Point (truyền trên 3 kênh Non – overlapping). Các sản phẩm của theo chuẩn IEEE 802.11a không tương thích với các sản phẩm theo chuẩn IEEE 802.