Giải Pháp Bảo Mật Hệ Thống WLAN, Áp Dụng Cho Mạng Trường Đại Học Hà Nội

Tài liệu nghiên cứu Luận văn giải pháp bảo mật hệ thống wlan áp dụng cho mạng trường đại học hà nội, tổng hợp lý thuyết và thực hành, cung cấp kiến thức chuyên sâu về .

• Tác giả: Phạm Huyền Huyên
• Người hướng dẫn: PGS. Lê Hữu Lập
• Trường học: Học viện Công nghệ Bưu chính Viễn thông
• Chuyên ngành: Hệ thống thông tin
• Đề tài: Giải Pháp Bảo Mật Hệ Thống WLAN, Áp Dụng Cho Mạng Trường Đại Học Hà Nội
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2020
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: TỔNG QUAN VỀ MẠNG WLAN & NGUY CƠ TẤN CÔNG MẠNG
• 1.1. Giới thiệu về mạng WLAN
• 1.2. Các chuẩn mạng thông dụng của WLAN
• 1.3. Cơ sở hạ tầng mô hình mạng WLAN
• 1.4. Các nguy cơ tấn công mạng WLAN
• 1.5. Kết luận chương 1
• 2. CHƯƠNG 2: CÁC GIẢI PHÁP BẢO MẬT TRONG MẠNG WLAN
• 2.1. Nguyên nhân phải bảo mật
• 2.2. Đánh giá vấn đề an toàn, bảo mật hệ thống
• 2.3. Xác thực qua mã hóa Wifi
• 2.3.1. Wired Equivalent Privacy (WEP)
• 2.4. Xác thực Wifi bằng RADIUS Server
• 2.4.1. Tổng quan về giao thức RADIUS
• 2.4.2. Tính chất của RADIUS
• 2.4.3. Quá trình trao đổi gói tin
• 2.4.4. Xác thực, cấp phép và kiểm toán
• 2.4.5. Sự bảo mật và tính mở rộng
• 2.4.6. Áp dụng RADIUS cho WLAN
• 2.4.7. Các tùy chọn bổ sung
• 2.4.8. Lựa chọn máy chủ RADIUS như thế nào là hợp lý
• 2.5. Kết luận chương 2
• 3. CHƯƠNG 3: BẢO MẬT CHO MẠNG WLAN CỦA TRƯỜNG ĐẠI HỌC HÀ NỘI BẰNG CHỨNG THỰC RADIUS SERVER
• 3.1. Khảo sát mạng WLAN Đại Học Hà Nội
• 3.1.1. Mô hình kiến trúc, các chức năng và trang thiết bị mạng hiện có trong hệ thống mạng trường Đại học Hà Nội
• 3.1.2. Ứng dụng mạng máy tính trong trường Đại học Hà Nội
• 3.1.3. Nhu cầu sử dụng mạng WLAN từ thực tiễn
• 3.1.4. Hiện trạng các vấn đề liên quan đến bảo mật trong quá trình sử dụng thiết bị phát WLAN tại trường Đại học Hà Nội
• 3.2. Đề xuất các giải pháp bảo mật cho mạng WLAN tại trường Đại học Hà Nội
• 3.2.1. Các giải pháp bảo mật mạng WLAN hiện có tại Hanu
• 3.2.2. Bảo mật mạng WLAN sử dụng chứng thực Radius Server tại Hanu
• 3.2.3. Giải pháp mạng
• 3.2.4. Mô tả hệ thống (thử nghiệm)
• 3.2.4.1. Cài đặt + Cấu hình Active Directory Certificate Services (CA)
• 3.2.4.2. Cài đặt CA
• 3.2.4.3. Cấu hình CA
• 3.2.4.4. Cài đặt NAP và cấu hình NAP (Network Policy and Access Services)
• 3.2.4.5. Cài đặt NAP
• 3.2.4.6. Cấu hình NAP
• 3.2.4.7. Cấu hình trên access point và client
• 3.2.4.8. Thử nghiệm và đánh giá kết quả
• 3.2.5. Đánh giá kết quả
• 3.3. Kết luận chương 3
• DANH MỤC CÁC TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Mạng WLAN Nền Tảng Bảo Mật Cần Thiết

Mạng cục bộ không dây (WLAN) đã trở thành một phần không thể thiếu trong môi trường hiện đại, đặc biệt là tại các trường đại học như Đại học Hà Nội. WLAN cho phép người dùng truy cập mạng một cách linh hoạt, không bị ràng buộc bởi dây cáp. Tuy nhiên, tính tiện lợi này đi kèm với những thách thức về an ninh mạng WLAN. Việc bảo vệ hệ thống WLAN khỏi các nguy cơ tiềm ẩn là vô cùng quan trọng để đảm bảo an toàn thông tin và dữ liệu. Các chuẩn mạng WLAN liên tục được phát triển để đáp ứng nhu cầu ngày càng cao về tốc độ và bảo mật. Từ các chuẩn cũ như 802.11a/b/g đến các chuẩn mới như 802.11n/ac/ax (Wi-Fi 6), mỗi chuẩn đều có những ưu điểm và hạn chế riêng. Việc lựa chọn chuẩn WLAN phù hợp là một yếu tố quan trọng trong việc xây dựng một hệ thống WLAN an toàn và hiệu quả.

1.1. Giới thiệu chi tiết về công nghệ mạng WLAN hiện đại

Mạng WLAN sử dụng sóng điện từ để truyền dữ liệu giữa các thiết bị. Các chuẩn WLAN phổ biến bao gồm 802.11a/b/g/n/ac/ax, mỗi chuẩn có tốc độ và phạm vi khác nhau. Chuẩn 802.11ax (Wi-Fi 6) là chuẩn mới nhất, cung cấp tốc độ cao hơn, độ trễ thấp hơn và hiệu quả năng lượng tốt hơn so với các chuẩn trước đó. Theo tài liệu, WLAN cho phép người dùng di chuyển trong phạm vi rộng mà vẫn có thể kết nối mạng. Công nghệ WLAN xuất hiện vào cuối những năm 1990, và đã đạt được sự phát triển nổi bật trong thời đại công nghệ điện tử.

1.2. Các chuẩn mạng WLAN thông dụng và so sánh chi tiết

Các chuẩn WLAN khác nhau sử dụng các tần số và giao thức khác nhau. 802.11a hoạt động ở tần số 5 GHz, trong khi 802.11b/g/n hoạt động ở tần số 2.4 GHz. 802.11ac và 802.11ax hỗ trợ cả hai tần số. Tốc độ truyền dữ liệu cũng khác nhau giữa các chuẩn, từ 11 Mbps (802.11b) đến hàng gigabit mỗi giây (802.11ax). Bảng so sánh chi tiết các chuẩn WLAN có thể giúp người đọc lựa chọn chuẩn phù hợp với nhu cầu của mình. Theo tài liệu, chuẩn 802.11n cho phép kết nối với tốc độ 300Mbps, và 802.11ac cung cấp băng thông lên tới 1300 Mbps trên băng tần 5 GHz.

II. Thách Thức An Ninh Mạng WLAN Nguy Cơ Tiềm Ẩn Tại HANU

Mặc dù WLAN mang lại nhiều tiện ích, nhưng cũng tiềm ẩn nhiều nguy cơ về bảo mật WLAN. Các cuộc tấn công vào mạng không dây có thể gây ra hậu quả nghiêm trọng, bao gồm đánh cắp thông tin cá nhân, xâm nhập vào hệ thống mạng và gây gián đoạn dịch vụ. Tại trường Đại học Hà Nội, việc bảo vệ mạng WLAN là vô cùng quan trọng do số lượng lớn người dùng và thiết bị kết nối. Các biện pháp kiểm tra bảo mật WLAN cần được thực hiện thường xuyên để phát hiện và khắc phục các lỗ hổng bảo mật. Các phương thức tấn công phổ biến bao gồm phát hiện xâm nhập WLAN, ngăn chặn xâm nhập WLAN, và giả mạo AP. Việc nâng cao nhận thức về an ninh mạng WLAN cho người dùng cũng là một yếu tố quan trọng trong việc bảo vệ hệ thống WLAN.

2.1. Các nguy cơ tấn công mạng WLAN phổ biến hiện nay

Các nguy cơ tấn công mạng WLAN bao gồm nghe lén (sniffing), tấn công từ chối dịch vụ (DoS), tấn công man-in-the-middle, và tấn công brute-force. Kẻ tấn công có thể sử dụng các công cụ như Wireshark để bắt gói tin và giải mã thông tin nhạy cảm. Tấn công giả mạo AP có thể lừa người dùng kết nối vào một điểm truy cập giả mạo, cho phép kẻ tấn công đánh cắp thông tin đăng nhập và dữ liệu cá nhân. Theo tài liệu, khả năng rò rỉ thông tin là rất cao trong môi trường mạng không dây, và nếu không khắc phục điểm yếu này, mạng không dây sẽ trở thành mục tiêu của các hacker.

2.2. Phân tích các lỗ hổng bảo mật WLAN thường gặp tại trường học

Các lỗ hổng bảo mật WLAN thường gặp bao gồm sử dụng mật khẩu yếu, cấu hình bảo mật mặc định, và thiếu các bản vá bảo mật. Các thiết bị IoT (Internet of Things) kết nối vào mạng WLAN cũng có thể là một nguồn rủi ro bảo mật, do chúng thường có các lỗ hổng bảo mật chưa được vá. Việc đánh giá rủi ro WLAN định kỳ là cần thiết để xác định và khắc phục các lỗ hổng bảo mật. Theo tài liệu, việc kết nối mạng nội bộ của cơ quan tổ chức vào mạng Internet mà không có các biện pháp đảm bảo an ninh sẽ dẫn đến nguy cơ mất an toàn thông tin và dữ liệu cao.

III. Giải Pháp Bảo Mật WLAN Tăng Cường An Ninh Cho HANU

Để bảo vệ hệ thống WLAN tại trường Đại học Hà Nội, cần triển khai các giải pháp bảo mật WLAN toàn diện. Các giải pháp này bao gồm xác thực WLAN mạnh mẽ, mã hóa WLAN, và quản lý truy cập WLAN. Việc sử dụng WPA3 là một lựa chọn tốt để tăng cường bảo mật WLAN, vì nó cung cấp các tính năng bảo mật nâng cao so với các chuẩn trước đó. 802.1X và RADIUS là các giao thức xác thực WLAN mạnh mẽ, cho phép kiểm soát truy cập dựa trên danh tính người dùng. Tường lửa WLAN và các hệ thống phát hiện xâm nhập WLAN cũng là các thành phần quan trọng trong việc bảo vệ mạng WLAN.

3.1. Xác thực WLAN mạnh mẽ với 802.1X và RADIUS Server

802.1X là một giao thức xác thực WLAN dựa trên cổng, yêu cầu người dùng phải xác thực trước khi được phép truy cập vào mạng WLAN. RADIUS là một giao thức xác thực WLAN tập trung, cho phép quản lý người dùng và chính sách truy cập một cách hiệu quả. Việc kết hợp 802.1X và RADIUS cung cấp một giải pháp xác thực WLAN mạnh mẽ, giúp ngăn chặn truy cập trái phép. Theo tài liệu, việc sử dụng RADIUS Server giúp nâng cao tính bảo mật cho hệ thống mạng.

3.2. Mã hóa WLAN nâng cao với WPA3 Bảo vệ dữ liệu tối ưu

WPA3 là chuẩn mã hóa WLAN mới nhất, cung cấp các tính năng bảo mật nâng cao so với WPA2. WPA3 sử dụng giao thức SAE (Simultaneous Authentication of Equals) để bảo vệ chống lại các cuộc tấn công brute-force. WPA3 cũng hỗ trợ mã hóa 192-bit trong chế độ Enterprise, cung cấp mức độ bảo mật cao hơn cho các tổ chức lớn. Việc nâng cấp lên WPA3 là một bước quan trọng để tăng cường bảo mật WLAN. Theo tài liệu, WPA3 là một chuẩn mã hóa cải tiến của WEP.

3.3. Tường lửa WLAN và hệ thống phát hiện xâm nhập WLAN

Tường lửa WLAN giúp kiểm soát lưu lượng truy cập vào và ra khỏi mạng WLAN, ngăn chặn các kết nối độc hại. Hệ thống phát hiện xâm nhập WLAN (IDS) giám sát lưu lượng mạng để phát hiện các hoạt động đáng ngờ, và cảnh báo cho quản trị viên mạng. Việc triển khai tường lửa WLAN và IDS giúp bảo vệ mạng WLAN khỏi các cuộc tấn công từ bên ngoài. Theo tài liệu, việc nắm bắt được một số phương pháp tấn công hệ thống mạng thường gặp và các giải pháp bảo mật để có được cách thức phòng chống, cách xử lý sự cố và khắc phục sau sự cố một cách nhanh nhất.

IV. Ứng Dụng Thực Tế Triển Khai Bảo Mật WLAN Tại Đại Học HANU

Việc triển khai các giải pháp bảo mật WLAN tại trường Đại học Hà Nội cần được thực hiện một cách cẩn thận và có kế hoạch. Đầu tiên, cần thực hiện một cuộc khảo sát mạng WLAN hiện tại để xác định các lỗ hổng bảo mật. Sau đó, cần xây dựng một chính sách bảo mật WLAN rõ ràng, quy định các biện pháp bảo mật cần thiết. Việc triển khai xác thực WLAN mạnh mẽ, mã hóa WLAN, và quản lý truy cập WLAN cần được thực hiện theo chính sách bảo mật WLAN. Cuối cùng, cần thường xuyên giám sát WLAN và báo cáo bảo mật WLAN để đảm bảo hiệu quả của các biện pháp bảo mật.

4.1. Khảo sát và đánh giá hiện trạng mạng WLAN tại HANU

Việc khảo sát mạng WLAN hiện tại tại trường Đại học Hà Nội cần bao gồm việc xác định số lượng điểm truy cập, số lượng người dùng, và các thiết bị kết nối. Cần đánh giá cấu hình bảo mật của các điểm truy cập, và kiểm tra xem có các lỗ hổng bảo mật nào không. Kết quả khảo sát sẽ giúp xác định các biện pháp bảo mật cần thiết. Theo tài liệu, cần khảo sát mạng WLAN Đại Học Hà Nội để nắm bắt mô hình kiến trúc, các chức năng và trang thiết bị mạng hiện có trong hệ thống mạng.

4.2. Xây dựng và triển khai chính sách bảo mật WLAN cho HANU

Chính sách bảo mật WLAN cần quy định các biện pháp bảo mật cần thiết, bao gồm yêu cầu mật khẩu mạnh, quy định về việc sử dụng thiết bị cá nhân (BYOD), và quy trình khắc phục sự cố bảo mật WLAN. Chính sách bảo mật WLAN cần được phổ biến cho tất cả người dùng, và cần được thực thi một cách nghiêm ngặt. Theo tài liệu, cần đề xuất các giải pháp bảo mật cho mạng WLAN tại trường Đại học Hà Nội.

V. Kết Luận và Tương Lai Phát Triển Bảo Mật WLAN Tại HANU

Việc bảo vệ hệ thống WLAN là một quá trình liên tục, đòi hỏi sự nỗ lực không ngừng. Các giải pháp bảo mật WLAN cần được cập nhật thường xuyên để đối phó với các mối đe dọa mới. Các công nghệ mới như bảo mật WLAN bằng AI và bảo mật WLAN bằng machine learning có thể giúp tự động hóa quá trình giám sát WLAN và phát hiện xâm nhập WLAN. Việc đầu tư vào bảo mật WLAN là một khoản đầu tư quan trọng để bảo vệ thông tin và dữ liệu của trường Đại học Hà Nội.

5.1. Tổng kết các giải pháp bảo mật WLAN hiệu quả cho HANU

Các giải pháp bảo mật WLAN hiệu quả cho trường Đại học Hà Nội bao gồm xác thực WLAN mạnh mẽ, mã hóa WLAN, quản lý truy cập WLAN, tường lửa WLAN, và hệ thống phát hiện xâm nhập WLAN. Việc triển khai các giải pháp này cần được thực hiện theo một chính sách bảo mật WLAN rõ ràng, và cần được giám sát thường xuyên.

5.2. Hướng phát triển và nghiên cứu bảo mật WLAN trong tương lai

Trong tương lai, các công nghệ như bảo mật WLAN bằng AI, bảo mật WLAN bằng machine learning, và bảo mật WLAN bằng zero trust có thể giúp tăng cường bảo mật WLAN. Việc nghiên cứu và phát triển các giải pháp bảo mật WLAN mới là cần thiết để đối phó với các mối đe dọa ngày càng tinh vi. Theo tài liệu, cần có sự định hướng đúng đắn giúp học viên hoàn thành được luận văn này.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh phát triển mạnh mẽ của công nghệ thông tin và viễn thông, mạng máy tính không dây (WLAN) đã trở thành một phần không thể thiếu trong đời sống và công việc hiện đại. Theo ước tính, tốc độ truyền dữ liệu của các chuẩn WLAN đã tăng từ 1 Mbps vào cuối những năm 1990 lên đến hàng gigabit trong các chuẩn mới nhất như Wi-Fi 6 (802.11ax). Tuy nhiên, tính chất truyền dẫn qua sóng vô tuyến khiến mạng WLAN dễ bị tấn công và rò rỉ thông tin, đặc biệt trong môi trường trường đại học với nhu cầu truy cập mạng lớn và đa dạng như tại Trường Đại học Hà Nội. Vấn đề bảo mật mạng WLAN trở thành thách thức cấp thiết nhằm bảo vệ dữ liệu và đảm bảo hoạt động ổn định của hệ thống mạng.

Mục tiêu nghiên cứu của luận văn là phân tích các nguy cơ tấn công mạng WLAN phổ biến, đánh giá các giải pháp bảo mật hiện có và đề xuất giải pháp bảo mật tối ưu áp dụng cho mạng WLAN tại Trường Đại học Hà Nội. Phạm vi nghiên cứu tập trung vào hệ thống mạng WLAN nội bộ của trường trong giai đoạn từ năm 2019 đến 2020, với trọng tâm là việc ứng dụng chứng thực qua RADIUS Server nhằm nâng cao tính an toàn và bảo mật cho hệ thống. Nghiên cứu có ý nghĩa quan trọng trong việc bảo vệ thông tin, giảm thiểu rủi ro mất mát dữ liệu và nâng cao hiệu quả sử dụng mạng không dây trong môi trường giáo dục đại học.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình sau:

• Chuẩn mạng WLAN IEEE 802.11: Bao gồm các chuẩn 802.11a/b/g/n/ac/ax, mô tả các đặc tính kỹ thuật, tần số hoạt động, tốc độ truyền dữ liệu và phạm vi phủ sóng. Chuẩn 802.11ax (Wi-Fi 6) được nhấn mạnh với tốc độ lên đến 9.6 Gbps, hỗ trợ đa người dùng và cải thiện hiệu suất mạng trong môi trường đông thiết bị.

• Mô hình mạng WLAN: Gồm ba mô hình cơ bản là IBSS (mạng Ad hoc), BSS (mạng cơ sở với điểm truy cập) và ESS (mạng mở rộng với nhiều điểm truy cập). Mô hình ESS được áp dụng phổ biến trong các khuôn viên trường đại học để mở rộng vùng phủ sóng.

• Các kiểu tấn công mạng WLAN: Bao gồm sniffing (bắt gói tin), deauthentication attack (tấn công yêu cầu xác thực lại), rogue AP (giả mạo điểm truy cập), tấn công dựa trên cảm nhận lớp vật lý và tấn công ngắt kết nối. Những phương thức này làm nổi bật các điểm yếu bảo mật của mạng không dây.

• Giao thức xác thực RADIUS (Remote Authentication Dial-In User Service): Là giao thức xác thực tập trung, cung cấp các dịch vụ xác thực, ủy quyền và kiểm toán (AAA) cho người dùng truy cập mạng. RADIUS được sử dụng kết hợp với chuẩn 802.1x để tăng cường bảo mật cho mạng WLAN.

• Các phương pháp mã hóa bảo mật WLAN: Bao gồm WEP, WPA, WPA2 và WPA3, với sự tiến hóa từ mã hóa yếu kém đến các chuẩn mã hóa tiên tiến như AES và các cơ chế xác thực mạnh mẽ hơn nhằm chống lại các cuộc tấn công mạng.

Phương pháp nghiên cứu

• Nguồn dữ liệu: Thu thập tài liệu chuyên ngành, các tiêu chuẩn kỹ thuật IEEE, các báo cáo nghiên cứu về bảo mật mạng WLAN, tài liệu hướng dẫn cấu hình RADIUS Server và khảo sát thực tế hệ thống mạng WLAN tại Trường Đại học Hà Nội.

• Phương pháp phân tích: Sử dụng phương pháp phân tích định tính để đánh giá các nguy cơ tấn công và giải pháp bảo mật hiện có. Thực nghiệm cấu hình và thử nghiệm hệ thống chứng thực RADIUS Server trên mạng WLAN của trường nhằm đánh giá hiệu quả bảo mật.

• Cỡ mẫu và chọn mẫu: Khảo sát hệ thống mạng WLAN tại khuôn viên Trường Đại học Hà Nội với hơn 10 điểm truy cập và hàng trăm thiết bị kết nối. Lựa chọn phương pháp phân tích dựa trên tính khả thi và mức độ ứng dụng thực tế của giải pháp.

• Timeline nghiên cứu: Nghiên cứu được thực hiện trong năm 2019-2020, bao gồm giai đoạn thu thập tài liệu, khảo sát thực tế, thiết kế giải pháp, triển khai thử nghiệm và đánh giá kết quả.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Nguy cơ tấn công mạng WLAN rất đa dạng và phổ biến: Qua khảo sát, hơn 70% các điểm truy cập tại Trường Đại học Hà Nội chưa được cấu hình bảo mật tối ưu, dễ bị tấn công sniffing và rogue AP. Các cuộc tấn công deauthentication và disassociation gây gián đoạn kết nối chiếm khoảng 30% sự cố mạng không dây.

2. Các chuẩn mã hóa WEP và WPA có nhiều lỗ hổng bảo mật: WEP dễ dàng bị bẻ khóa sau khi thu thập khoảng 50 triệu gói tin, trong khi WPA Personal vẫn tồn tại lỗ hổng trong việc thay đổi khóa TKIP. WPA2 với mã hóa AES được sử dụng phổ biến nhưng vẫn chưa hoàn toàn loại bỏ được nguy cơ tấn công.

3. Giải pháp xác thực RADIUS Server nâng cao tính bảo mật: Việc áp dụng RADIUS Server kết hợp với chuẩn 802.1x giúp xác thực người dùng tập trung, giảm thiểu nguy cơ truy cập trái phép. Thử nghiệm tại trường cho thấy tỷ lệ thành công trong việc ngăn chặn truy cập trái phép đạt trên 90%, đồng thời giảm thiểu các cuộc tấn công giả mạo AP.

4. WPA3 là chuẩn bảo mật tiên tiến nhất nhưng chưa phổ biến rộng rãi: WPA3 cung cấp mã hóa 192-bit và cơ chế xác thực SAE giúp chống lại các cuộc tấn công brute force và man-in-the-middle. Tuy nhiên, do hạn chế về phần cứng, WPA3 chưa được triển khai đại trà tại trường.

Thảo luận kết quả

Kết quả nghiên cứu cho thấy mạng WLAN tại Trường Đại học Hà Nội đang đối mặt với nhiều nguy cơ bảo mật do cấu hình chưa tối ưu và sử dụng các chuẩn mã hóa cũ. Việc áp dụng giải pháp xác thực tập trung qua RADIUS Server đã chứng minh hiệu quả trong việc nâng cao an ninh mạng, phù hợp với môi trường có số lượng lớn người dùng và thiết bị đa dạng.

So với các nghiên cứu trong ngành, kết quả này tương đồng với báo cáo của các tổ chức bảo mật quốc tế về tính cần thiết của xác thực tập trung và mã hóa mạnh trong mạng không dây. Việc thử nghiệm và đánh giá thực tế tại trường cung cấp dữ liệu cụ thể về hiệu quả của giải pháp, có thể trình bày qua biểu đồ tỷ lệ truy cập hợp lệ và số lần tấn công bị ngăn chặn theo thời gian.

Tuy nhiên, việc triển khai WPA3 còn hạn chế do yêu cầu phần cứng mới, đòi hỏi kế hoạch nâng cấp thiết bị trong tương lai. Ngoài ra, các biện pháp bảo mật cần được kết hợp với chính sách quản lý người dùng và đào tạo nhận thức về an ninh mạng để đạt hiệu quả toàn diện.

Đề xuất và khuyến nghị

1. Triển khai rộng rãi giải pháp xác thực RADIUS Server cho toàn bộ mạng WLAN của trường: Cần hoàn thiện cấu hình máy chủ RADIUS, tích hợp với hệ thống quản lý người dùng hiện có, nhằm đảm bảo xác thực tập trung và kiểm soát truy cập hiệu quả. Thời gian thực hiện dự kiến trong 6 tháng, do phòng CNTT chủ trì.

2. Nâng cấp thiết bị mạng hỗ trợ chuẩn WPA3 và Wi-Fi 6: Đầu tư thay thế hoặc nâng cấp các điểm truy cập và thiết bị đầu cuối để hỗ trợ chuẩn bảo mật mới nhất, tăng cường mã hóa và hiệu suất mạng. Kế hoạch thực hiện trong vòng 1-2 năm, phối hợp với nhà cung cấp thiết bị.

3. Xây dựng chính sách quản lý và đào tạo nhận thức bảo mật cho người dùng: Tổ chức các khóa đào tạo, hướng dẫn sử dụng mạng an toàn, nhận diện các nguy cơ tấn công và cách phòng tránh. Mục tiêu giảm thiểu các sự cố do lỗi người dùng, thực hiện liên tục hàng năm.

4. Thường xuyên kiểm tra, đánh giá và cập nhật hệ thống bảo mật: Thiết lập quy trình kiểm tra định kỳ, sử dụng các công cụ giám sát và phát hiện xâm nhập để kịp thời xử lý các mối đe dọa mới. Thời gian kiểm tra định kỳ 3-6 tháng, do đội ngũ an ninh mạng đảm nhiệm.

Đối tượng nên tham khảo luận văn

1. Các nhà quản lý CNTT tại các trường đại học và tổ chức giáo dục: Giúp hiểu rõ các nguy cơ bảo mật mạng WLAN và áp dụng giải pháp xác thực tập trung phù hợp với môi trường giáo dục.

2. Chuyên gia và kỹ sư mạng: Cung cấp kiến thức chuyên sâu về các chuẩn mạng WLAN, các phương thức tấn công và giải pháp bảo mật hiện đại, hỗ trợ thiết kế và triển khai hệ thống mạng an toàn.

3. Sinh viên và nghiên cứu sinh ngành công nghệ thông tin, viễn thông: Tài liệu tham khảo quý giá cho việc học tập, nghiên cứu về bảo mật mạng không dây và ứng dụng thực tiễn trong môi trường đại học.

4. Nhà cung cấp thiết bị và dịch vụ mạng: Hiểu được yêu cầu và thách thức bảo mật trong mạng WLAN để phát triển sản phẩm và dịch vụ phù hợp, đáp ứng nhu cầu khách hàng trong lĩnh vực giáo dục.

Câu hỏi thường gặp

1. Tại sao mạng WLAN lại dễ bị tấn công hơn mạng có dây?
   Mạng WLAN truyền dữ liệu qua sóng vô tuyến trong không gian mở, khiến các thiết bị không cần kết nối vật lý vẫn có thể nghe trộm hoặc tấn công. Trong khi mạng có dây yêu cầu truy cập vật lý vào cáp, mạng không dây dễ bị khai thác hơn do phạm vi phủ sóng rộng và tính chất không giới hạn của sóng radio.

2. WEP có còn được sử dụng không?
   WEP hiện không được khuyến khích sử dụng do các lỗ hổng bảo mật nghiêm trọng, dễ bị bẻ khóa chỉ sau khi thu thập khoảng 50 triệu gói tin. Thay vào đó, các chuẩn WPA2 hoặc WPA3 với mã hóa AES được ưu tiên sử dụng để đảm bảo an toàn.

3. RADIUS Server hoạt động như thế nào trong việc bảo mật mạng WLAN?
   RADIUS Server cung cấp xác thực tập trung, ủy quyền và kiểm toán người dùng truy cập mạng. Khi một thiết bị kết nối, RADIUS xác minh thông tin đăng nhập và cấp quyền truy cập phù hợp, giúp ngăn chặn truy cập trái phép và quản lý người dùng hiệu quả.

4. WPA3 có ưu điểm gì so với WPA2?
   WPA3 cải thiện khả năng mã hóa với mã hóa 192-bit, sử dụng cơ chế xác thực SAE chống lại các cuộc tấn công brute force, đơn giản hóa kết nối thiết bị IoT và bảo vệ dữ liệu ngay cả khi mật khẩu bị lộ. Tuy nhiên, WPA3 chưa phổ biến rộng do yêu cầu phần cứng mới.

5. Làm thế nào để phòng tránh các cuộc tấn công giả mạo điểm truy cập (rogue AP)?
   Sử dụng xác thực mạnh qua RADIUS Server, mã hóa dữ liệu, giám sát mạng để phát hiện các AP không hợp lệ, đồng thời đào tạo người dùng nhận biết các dấu hiệu kết nối với AP giả mạo. Việc cấu hình điểm truy cập và thiết bị đầu cuối đúng chuẩn cũng giúp giảm thiểu nguy cơ này.

Kết luận

• Mạng WLAN tại Trường Đại học Hà Nội đang đối mặt với nhiều nguy cơ bảo mật do cấu hình chưa tối ưu và sử dụng các chuẩn mã hóa cũ như WEP và WPA Personal.
• Giải pháp xác thực tập trung qua RADIUS Server kết hợp chuẩn 802.1x đã được thử nghiệm và chứng minh hiệu quả trong việc nâng cao an ninh mạng WLAN.
• Việc áp dụng các chuẩn mã hóa tiên tiến như WPA2 và WPA3 là cần thiết để bảo vệ dữ liệu và ngăn chặn các cuộc tấn công mạng ngày càng tinh vi.
• Cần có kế hoạch nâng cấp thiết bị mạng, xây dựng chính sách quản lý người dùng và đào tạo nhận thức bảo mật để đảm bảo an toàn toàn diện cho hệ thống mạng.
• Các bước tiếp theo bao gồm triển khai rộng rãi giải pháp RADIUS, nâng cấp phần cứng hỗ trợ WPA3, và thiết lập quy trình kiểm tra, giám sát bảo mật định kỳ nhằm duy trì hiệu quả lâu dài.

Để bảo vệ hệ thống mạng WLAN của tổ chức mình, các nhà quản lý và kỹ sư mạng nên cân nhắc áp dụng các giải pháp bảo mật hiện đại, đồng thời không ngừng cập nhật kiến thức và công nghệ mới nhất trong lĩnh vực an ninh mạng.

Trích đoạn nội dung tài liệu

CHƯƠNG I – TỔNG QUAN VỀ MẠNG WLAN & NGUY CƠ TẤN CÔNG MẠNG 1.1– Giới thiệu về mạng WLAN [2] [8] [6] Mạng cục bộ không dây (WLAN) là mạng máy tính trong đó các thành phần mạng không sử dụng dây cáp như các mạng thông thường và môi trường giao tiếp trong mạng là không khí. Những thành phần tham gia mạng sử dụng sóng điện từ để liên lạc với nhau. Hỗ trợ mạng cho phép người dùng di chuyển trong phạm vi rộng mà vẫn có thể kết nối mạng. Công nghệ WLAN xuất hiện vào cuối những năm 1990, khi các nhà sản xuất giới thiệu các sản phẩm hoạt động ở dải tần 900MHz.

Các giải pháp này cung cấp tốc độ truyền dữ liệu 1Mbps, thấp hơn nhiều so với tốc độ 10Mbps của hầu hết các mạng có dây hiện thời. Năm 1992, các nhà sản xuất bắt đầu sử dụng dải tần 2.4 GHz để bán sản phẩm. Mặc dù các sản phẩm này đã có tốc độ truyền dữ liệu cao hơn, nhưng chúng vẫn chưa được phát hành rộng rãi. Nhu cầu về khả năng tương tác thống nhất giữa các thiết bị có tần số khác nhau đã khiến một số tổ chức phát triển các tiêu chuẩn mạng không dây chung.

Năm 1997, IEEE (Viện Kỹ sư Điện và Điện tử) đã phê duyệt chuẩn 802.11, và nó còn được gọi là WIFI (Wireless Fidelity) của WLAN.11 hỗ trợ ba phương pháp truyền dữ liệu, bao gồm một phương pháp truyền tín hiệu vô tuyến ở tần số 2. Vào năm 1999, IEEE đã thông qua hai cách triển khai chuẩn 802.11, thông qua các phương thức truyền 8. Các sản phẩm WLAN 802.11b đã nhanh chóng trở thành công nghệ không dây hữu dụng.11b phát sóng với tốc độ 2.4GHz, cung cấp tốc độ truyền tải lên đến 11Mbps. So với mạng có dây, mục đích của việc tạo IEEE 802.11b là cung cấp hiệu quả, thông lượng và bảo mật.

Đầu năm 2003, IEEE công bố một tiêu chuẩn khác là 802.11g, có thể truyền thông tin ở dải tần 2.4GHz và 5GHz.11g có thể tăng tốc độ truyền dữ liệu 5 lên 54Mbps. Ngoài ra, các sản phẩm sử dụng chuẩn 802.11g cũng có thể tương thích với các thiết bị 802. Ngày nay, chuẩn 802.11g đã đạt đến tốc độ 108Mbps- 300Mbps. Vào cuối năm 2009, chuẩn 802.11n đã được IEEE phê duyệt để sử dụng chính thức và là sản phẩm tiêu chuẩn được chứng nhận bởi Wi-Fi Alliance.

Mục tiêu chính của công nghệ này là tăng tốc độ truyền tải và phạm vi hoạt động của thiết bị bằng cách kết hợp công nghệ tiên tiến.11n cho phép kết nối với tốc độ 300Mbps.11ac được phát hành vào năm 2013 và được gọi là Wi-Fi 5.11ac sử dụng công nghệ không dây băng tần kép để hỗ trợ kết nối đồng thời trên hai băng tần 2.4 GHz và 5 GHz.11ac cung cấp khả năng tương thích ngược với các chuẩn 802.11n, đồng thời có băng thông lên tới 1300 Mbps trên băng tần 5 GHz và 450 Mbps trên băng tần 2.11ax được gọi là Wi-Fi 6, là phiên bản mới nhất được chính thức áp dụng vào ngày 16 tháng 9 năm 2019. Chuẩn kết nối không dây thế hệ thứ sáu cung cấp cho người dùng nền tảng kết nối mới mang đến nhiều cải tiến đáng giá, trong đó quan trọng nhất là tốc độ truy cập nhanh, băng thông lớn và độ trễ thấp, so với sản phẩm thế hệ trước ưu việt hơn nhiều lần. Đối với một loạt các ứng dụng hiện đang yêu cầu tốc độ truyền ngày càng cao, điều này đã đạt được một bước tiến lớn: phát trực tuyến phim độ phân giải cực cao lên đến 4K, 8K; ứng dụng/phần mềm thương mại; chơi trò chơi trực tuyến, họp trực tuyến. có thể giúp người dùng nhận được nhiều lợi ích nhất từ cải tiến này.

Sau đây ta sẽ tìm hiểu sâu hơn về các chuẩn.2 - Các chuẩn mạng thông dụng của WLAN [2][8][6] Hình 1. 1 Phạm vi của WLAN trong mô hình OSI Các chuẩn của WLAN được Học viện Kỹ nghệ Điện và Điện tử IEEE (Institute of Electrical and Electronics Engineers) qui chuẩn và thống nhất trên toàn thế giới.11 Đây là tiêu chuẩn đầu tiên cho hệ thống mạng không dây. Tốc độ truyền từ 1 đến 2 Mbps và hoạt động ở dải tần 2. Tiêu chuẩn bao gồm tất cả các công nghệ truyền dẫn hiện tại, bao gồm phổ chuỗi trực tiếp (DSS), trải phổ nhảy tần (FHSS) và tia hồng ngoại.11 là một trong hai chuẩn mô tả hoạt động của sóng truyền (FHSS) trong mạng không dây.

Chỉ phần cứng phù hợp với chuẩn 802.11 mới có thể sử dụng hệ thống bằng sóng mang này.11a IEEE đã bổ sung và phê duyệt tiêu chuẩn vào tháng 9 năm 1999 để cung cấp một tiêu chuẩn có thể hoạt động ở tốc độ cao hơn (từ 20 đến 54 Mbit/s) trên băng tần 5 GHz mới. Các hệ thống tuân thủ tiêu chuẩn này hoạt động ở băng tần 5.825 GHz với tốc độ dữ liệu lên đến 54 Mbit/s. Tiêu chuẩn sử dụng công nghệ điều chế OFDM (Ghép kênh phân chia theo tần số trực giao) để đạt được tốc độ dữ liệu cao hơn và khả năng chống nhiễu đa đường tốt hơn. Có thể sử dụng tối đa 8 điểm truy cập (truyền trên 8 kênh Non-overlapping, kênh không chồng chéo phổ), ở dải tần 2.4GHz chức năng này chỉ sử dụng được 3 điểm truy cập (truyền trên 3 kênh không chồng chéo).

7 Các sản phẩm IEEE 802.11a không tương thích với các sản phẩm IEEE 802.11b vì chúng hoạt động ở các dải tần số khác nhau. Tuy nhiên, các nhà sản xuất chipset đang cố gắng tạo ra những chipset có thể hoạt động ở chế độ 802. Sự hợp tác này được gọi là WiFi5 (WiFi cho công nghệ 5Gbps). 1 Một số thông số kỹ thuật của chuẩn 802.11a Phê duyệt 9/1999 Giải tần 5 Ghz Tốc độ truyền dữ liệu 54Mbps Độ khả thông 31Mbps Phạm vi phủ sóng (outdoor) ~ 50m Phạm vi phủ sóng (indoor) ~ 35m Kỹ thuật truy nhập môi trường CSMA/CA Kỹ thuật điều chế OFDM Phổ tần chiếm dụng 300Mhz 1.11b Giống như tiêu chuẩn IEEE 802.11a, lớp vật lý cũng đã thay đổi so với tiêu chuẩn IEEE.

Các hệ thống tuân thủ tiêu chuẩn này hoạt động ở dải tần 2.483 GHz và hỗ trợ các dịch vụ thoại, dữ liệu và hình ảnh với tốc độ tối đa 11 Mbit/s. Tiêu chuẩn xác định môi trường truyền DSSS với tốc độ dữ liệu 11 Mbit/s, 5,5 Mbit/s, 2Mbit/s và 1 Mbit/s. So với các hệ thống tuân thủ IEEE 802.11a, các hệ thống tuân thủ IEEE 802.11b hoạt động trên dải tần số thấp hơn và có khả năng xuyên qua vật thể cứng cao hơn. Các chức năng này làm cho mạng WLAN tuân thủ IEEE 802.11b phù hợp với các môi trường đông đúc và các khu vực rộng lớn, chẳng hạn như các tòa nhà, nhà máy, nhà kho và trung tâm phân phối… Khoảng cách hoạt động của hệ thống khoảng 100 mét.11b là tiêu chuẩn được sử dụng rộng rãi nhất trong các mạng cục bộ không dây.4GHz là dải tần ISM (Băng tần vô tuyến được cấp phép cho 8 ngành công nghiệp, khoa học và y học) nên nó cũng được sử dụng trong các tiêu chuẩn mạng không dây khác.

Ví dụ, Bluetooth và HomeRF không phổ biến như 801. Bluetooth được thiết kế để sử dụng với các thiết bị không dây khác ngoài mạng LAN không dây và được sử dụng bởi PAN (Mạng Khu vực Cá nhân). Do đó, mạng LAN không dây sử dụng tiêu chuẩn 802.11b và các thiết bị Bluetooth hoạt động trong cùng một dải tần. 2 Một số thông số kỹ thuật của chuẩn 802.11b Phê duyệt 9/1999 Dải tần hoạt động 2,4 GHz Tốc độ truyền dữ liệu 11 Mbps Bán kính phủ sóng 100m (với tần số 11Mbps) Kỹ thuật điều chế FHSS, DSSS Phổ tần chiếm dụng 83,5 MHz 1.11g Các hệ thống tuân theo tiêu chuẩn này hoạt động trên băng tần 2.4 GHz và có thể đạt tốc độ 54 Mbit/s.

Giống như IEEE 802.11g cũng sử dụng công nghệ điều chế OFDM để đạt được tốc độ cao hơn. Ngoài ra, các hệ thống tuân thủ IEEE 802.11g tương thích ngược với các hệ thống IEEE 802.11b vì chúng thực hiện tất cả các chức năng IEEE 802.11b cần thiết và cho phép các máy khách của hệ thống tuân theo hệ thống IEEE 802.11b và chuẩn AP của IEEE 802. 3 Một số thông số kỹ thuật của chuẩn 802.11g Phê duyệt 10/2002 Dải tần truyền dữ liệu 2,4 GHz Tốc độ bit 54 Mbps Bán kính phủ sóng 100m (với tốc độ11Mbps) Kỹ thuật điều chế OFDM 9 1.11n đã được viện IEEE phê duyệt để sử dụng chính thức, đồng thời cũng đã vượt qua thử nghiệm và chứng nhận của Liên minh Wi-Fi (Wi-Fi Alliance) cho các sản phẩm tiêu chuẩn. Chứng nhận Wi-Fi 802.11n là một bản cập nhật bổ sung một số tính năng tùy chọn cho bản dự thảo 802.0) do Wi-Fi Alliance đưa ra vào tháng 6 năm 2007.

Các yêu cầu cơ bản về băng thông, tốc độ, định dạng khung hình, khả năng tương thích ngược không thay đổi. Về lý thuyết, chuẩn 802.11n cho phép kết nối ở tốc độ 300 Mbps (lên đến 600 Mbps), nhanh hơn 6 lần và mở rộng vùng phủ sóng so với tốc độ đỉnh lý thuyết của các chuẩn trước đó như 802.11n (54 Mbps), là mạng Wi-Fi đầu tiên có thể cạnh tranh với mạng có dây 100Mbps về hiệu suất.11n có thể hoạt động ở tần số 2.4GHz và 5GHz, người ta kỳ vọng rằng nó có thể giảm bớt tình trạng "quá tải" ở các chuẩn trước đây. Thông qua các thông số kỹ thuật đã được phê duyệt, MIMO (Hình 1.2) là một công nghệ thiết yếu trong các sản phẩm Wi-Fi 802. Thường kết hợp với ghép kênh phân chia theo tần số trực giao (OFDM).

MIMO có thể được tăng lên nhiều lần thông qua đa phân chia theo không gian (spatial multiplexing). Chia chuỗi dữ liệu thành nhiều chuỗi dữ liệu nhỏ hơn và gửi/nhận nhiều chuỗi nhỏ hơn song song trong cùng một kênh. MIMO giúp cải thiện phạm vi phủ sóng và độ tin cậy của thiết bị thông qua một kỹ thuật được gọi là đa dạng không gian. Kết hợp với công nghệ MIMO là 2 công nghệ: STBC (Space Time Block Coding) cải thiện khả năng thu/truyền trên nhiều anten và chế độ HT Duplicate (MCS 32) - Cho phép gửi thêm gói tin tương tự cùng lúc lên mỗi kênh 20MHz khi thiết bị hoạt động ở chế độ 40MHz - giúp cải thiện độ tin cậy của thiết bị phát.

10 Access Point Spatial Laptop Spatial Hình 1. 2 Hệ thống MIMO NxM (N kênh phát và M kênh thu) Ngoài công nghệ MIMO, thiết bị còn có thể được tích hợp các công nghệ khác để tăng tốc độ. Đầu tiên là công nghệ khoảng thời gian bảo vệ ngắn (SGI) cũng có thể tăng tốc độ bằng cách giảm khoảng cách giữa các biểu tượng (Symbol).