Luận Văn Thạc Sĩ Nghiên Cứu Vấn Đề An Toàn Mạng Cục Bộ Không Dây

Luận văn thạc sĩ nghiên cứu an toàn mạng cục bộ không dây, phân tích các vấn đề và giải pháp bảo mật hiệu quả trong hệ thống mạng.

• Tác giả: Phạm Thị Thanh Thủy
• Người hướng dẫn: TS. Phạm Huy Hoàng
• Trường học: Đại học Bách Khoa Hà Nội
• Chuyên ngành: Xử lý thông tin và truyền thông
• Đề tài: Luận văn thạc sĩ nghiên cứu vấn đề an toàn mạng cục bộ không dây
• Loại tài liệu: luận văn
• Năm xuất bản: 2006
• Địa điểm: Hà Nội

Mục lục chi tiết

• 1. CHƯƠNG 1: MẠNG CỤC BÉ KHÔNG DÂY WLAN – NHỮNG VẤN ĐỀ TỔNG QUAN
• 1.1. Tổng quan mạng cục bé không dây WLAN hệ 802.11
• 1.2. Kiến trúc mạng WLAN
• 1.3. Các thành phần WLAN
• 2. CHƯƠNG 2: AN TOÀN MẠNG CỤC BÉ KHÔNG DÂY – NHỮNG NGUY CƠ VÀ GIẢI PHÁP
• 3. CHƯƠNG 3: MỘT SỐ BIỆN PHÁP AN TOÀN WLAN THÔNG DỤNG
• 4. CHƯƠNG 4: TRIỂN KHAI WLAN AN TOÀN TRONG MÔI TRƯỜNG GIÁO DỤC
• Phụ lục
• Tài liệu tham khảo

Tóm tắt

I. Tổng Quan Về Mạng Cục Bộ Không Dây WLAN Bảo Mật Wifi

Sự phát triển mạnh mẽ của mạng không dây đã thay đổi cách chúng ta kết nối. Mạng cục bộ không dây (WLAN) ngày càng phổ biến nhờ giá thành giảm, chuẩn mới nhanh hơn và dịch vụ Internet băng rộng phổ biến. Xu hướng kết nối mạng LAN không dây (WLAN) ngày càng trở nên phổ biến trong các cấu trúc mạng hiện nay. WLAN đang làm thay đổi những cấu trúc mạng hiện hành một cách nhanh chóng. Công nghệ không dây có mặt ở khắp mọi nơi, với bất cứ ứng dụng hay dịch vụ nào liên quan đến vận chuyển dữ liệu sẽ đều có một giải pháp không dây. Đối với riêng lĩnh vực giáo dục, hệ thống mạng cục bộ không dây đã được triển khai rộng khắp ở các trường đại học trên thế giới bởi những lợi ích về mặt giáo dục cũng như những ưu điểm khi lắp đặt.

1.1. Các Loại Mạng Không Dây WPAN WLAN WWAN

Có 3 kiểu mạng không dây cơ bản được phân loại phụ thuộc vào phạm vi phủ sóng của chúng: Mạng dùng riêng không dây - WPAN (Wireless Personal Area Network): được biết đến là Bluetooth và IR (Infrared). Mạng cục bộ không dây - WLAN (Wireless Local Area Network): trong đó có 802.11, HiberLAN và một số công nghệ khác. Mạng diện rộng không dây - WWAN (Wireless Wide Area Network): bao gồm các công nghệ như 2G, 3G, cellular, CDPD (Cellular Digital Packet Data), GSM (Global System and Mobile Communication).

1.2. Kiến Trúc Mạng WLAN IEEE 802.11 IBSS BSS ESS

Kiến trúc mạng WLAN IEEE 802.11 hỗ trợ 3 topo mạng cơ bản: Tập dịch vụ cơ bản độc lập - IBSS (Independent Basic Service Set). Tập dịch vụ cơ bản – BSS (Basic Service Set). Tập dịch vụ mở rộng – ESS (Extended Service Set). IEEE 802.11 định nghĩa hai mô hình: Chế độ tự do (ad hoc) hay IBSS. Chế độ cơ sở hạ tầng (Infrastructure). Về mặt logic cấu hình tự do ad hoc tương tự như một mạng văn phòng điểm tới điểm mà trong đó không có nút nào đóng vai trò như một máy chủ.

II. Các Thành Phần Quan Trọng Của Mạng WLAN Hiện Đại

Kiến trúc WLAN cơ bản gồm: Những AP. Những card giao diện mạng (NIC- network interface cards) hay còn gọi là những card mạng client cho những client không dây. Anten là một thành phần quan trọng của WLAN, chịu trách nhiệm phát tán tín hiệu đã qua điều chế để cho các thành phần không dây có thể thu được tín hiệu. Những cầu không dây và những repeater cung cấp kết nối giữa nhiều LAN (hữu tuyến và vô tuyến) ở tầng MAC. Mạng WLAN xí nghiệp bao gồm những thành phần sau: Máy chủ xác thực, cấp quyền, và kiểm tra (máy chủ AAA- authentication, authorization, accounting server), máy chủ quản lý mạng (NMS - network management server).

2.1. Điểm Truy Cập Access Point AP Trong WLAN

AP (Access Point) là thành phần cơ bản của cơ sở hạ tầng WLAN cung cấp cho các client điểm truy cập tới mạng không dây. Nó là một thiết bị tầng 2 làm việc như là một giao diện giữa mạng hữu tuyến và mạng không dây, điều khiển truy cập môi trường sử dụng RTS/CTS. AP hoạt động ở cả dải tần 2.4 GHz và 5 GHz phụ thuộc vào chuẩn 802.11 được triển khai, và sử dụng những kỹ thuật điều chế chuẩn 802.11.

2.2. Card Giao Diện Mạng NIC và Chức Năng

NIC (Network Interface Card) hay Client được sử dụng bởi những nút người dùng cuối như những adapter PC, laptop hay PDA kết nối tới một WLAN. NIC chịu trách nhiệm quét phạm vi tần số cho kết nối và sau đó kết hợp tới một AP hay client không dây. Những card vô tuyến chỉ được sản xuất ở hai dạng vật lý: PCMCIA và Compact Flash (CF). Những card vô tuyến được kết nối tới adapter như PCI, ISA và USB.

2.3. Anten và Vai Trò Trong Truyền Tải Tín Hiệu WLAN

Anten chịu trách nhiệm phát tán tín hiệu đã qua điều chế qua không khí để cho các thành phần không dây có thể thu phát. Một anten là một thiết bị chuyển những tín hiệu RF tần số cao từ một cable thành những sóng truyền trong không khí. Anten được triển khai trên các AP, bridge, và client (thông qua một NIC hay client adapter), và được phân thành 3 loại chung: định hướng toàn phần (Omni-directional), bán định hướng (semi-directional), và định hướng cao (highly directional).

III. Nguy Cơ An Ninh Mạng WLAN Các Mối Đe Dọa Lỗ Hổng

Hiện nay hầu hết những triển khai không dây về cơ bản là không an toàn. Việc triển khai một môi trường không dây về cơ bản không khó. Việc triển khai một môi trường không dây đáp ứng những yêu cầu an toàn, và tối thiểu hóa rủi ro thì lại không dễ. Có thể thực hiện được điều đó nhưng đòi hỏi việc lập kế hoạch chắc chắn và một cam kết giải quyết một số vấn đề vận hành, thực thi và kiến trúc quan trọng.

3.1. Tấn Công Thụ Động và Chủ Động Trong Mạng WLAN

Các cuộc tấn công thụ động bao gồm việc nghe lén lưu lượng mạng để thu thập thông tin nhạy cảm. Tấn công chủ động bao gồm các hành động như giả mạo địa chỉ MAC, tấn công từ chối dịch vụ (DoS), và chèn mã độc vào lưu lượng mạng. Các biện pháp bảo mật cần được triển khai để chống lại cả hai loại tấn công này.

3.2. Các Lỗ Hổng An Ninh Phổ Biến Trong Mạng WLAN

Các lỗ hổng an ninh phổ biến bao gồm sử dụng mật khẩu yếu, cấu hình bảo mật mặc định, và thiếu cập nhật phần mềm. Các giao thức bảo mật cũ như WEP cũng dễ bị tấn công. Việc kiểm tra và đánh giá an ninh thường xuyên là cần thiết để phát hiện và khắc phục các lỗ hổng này.

3.3. Tấn Công Man in the Middle MitM Trong Mạng WLAN

Tấn công MitM là một loại tấn công trong đó kẻ tấn công chặn và sửa đổi lưu lượng mạng giữa hai bên giao tiếp. Trong mạng WLAN, kẻ tấn công có thể tạo một điểm truy cập giả mạo (rogue AP) để lừa người dùng kết nối vào đó, sau đó chặn và sửa đổi lưu lượng mạng của họ.

IV. Giải Pháp Bảo Mật Mạng WLAN WEP WPA VPN Hơn Thế

Để bảo vệ mạng WLAN khỏi các mối đe dọa, cần triển khai các giải pháp bảo mật mạnh mẽ. Các giải pháp này bao gồm sử dụng các giao thức mã hóa mạnh như WPA2 hoặc WPA3, triển khai xác thực hai yếu tố (2FA), và sử dụng mạng riêng ảo (VPN) để bảo vệ lưu lượng mạng. Ngoài ra, cần thực hiện các biện pháp quản lý như thay đổi mật khẩu thường xuyên và cập nhật phần mềm bảo mật.

4.1. Giao Thức WEP và Các Vấn Đề An Ninh

WEP (Wired Equivalent Privacy) là một giao thức mã hóa cũ và dễ bị tấn công. Do đó, không nên sử dụng WEP để bảo vệ mạng WLAN. Thay vào đó, nên sử dụng các giao thức mã hóa mạnh hơn như WPA2 hoặc WPA3.

4.2. Giao Thức WPA và Các Cải Tiến An Ninh

WPA (Wi-Fi Protected Access) là một giao thức mã hóa mạnh hơn WEP. WPA sử dụng TKIP (Temporal Key Integrity Protocol) để mã hóa dữ liệu và MIC (Message Integrity Check) để bảo vệ tính toàn vẹn của dữ liệu. Tuy nhiên, WPA cũng có một số lỗ hổng an ninh, do đó nên sử dụng WPA2 hoặc WPA3 nếu có thể.

4.3. Mạng Riêng Ảo VPN và Bảo Vệ Mạng WLAN

VPN (Virtual Private Network) là một công nghệ cho phép tạo một kết nối an toàn giữa thiết bị của người dùng và mạng WLAN. VPN mã hóa lưu lượng mạng, do đó bảo vệ dữ liệu khỏi bị chặn và đọc bởi kẻ tấn công. VPN đặc biệt hữu ích khi sử dụng mạng WLAN công cộng.

V. Triển Khai WLAN An Toàn Trong Môi Trường Giáo Dục

Việc triển khai WLAN an toàn trong môi trường giáo dục là rất quan trọng để bảo vệ dữ liệu nhạy cảm và đảm bảo an ninh mạng. Cần thực hiện các biện pháp bảo mật như sử dụng các giao thức mã hóa mạnh, triển khai xác thực hai yếu tố, và sử dụng tường lửa để bảo vệ mạng khỏi các cuộc tấn công từ bên ngoài. Ngoài ra, cần đào tạo người dùng về an ninh mạng và các biện pháp phòng ngừa.

5.1. Lựa Chọn Giải Pháp An Toàn WLAN Cho Trường Học

Việc lựa chọn giải pháp an toàn WLAN phù hợp cho trường học cần dựa trên các yếu tố như quy mô mạng, số lượng người dùng, và các yêu cầu bảo mật. Cần xem xét các giải pháp như WPA2/WPA3, VPN, và các hệ thống phát hiện xâm nhập (IDS).

5.2. Đề Xuất Thực Thi WLAN An Toàn Tại Trường Kỹ Thuật

Việc thực thi WLAN an toàn tại trường kỹ thuật cần tuân thủ các tiêu chuẩn an ninh mạng và các quy định của pháp luật. Cần thực hiện các bước như đánh giá rủi ro, lập kế hoạch bảo mật, triển khai các biện pháp bảo mật, và kiểm tra và đánh giá an ninh thường xuyên.

VI. Tương Lai Của An Toàn Mạng Cục Bộ Không Dây WPA3 Hơn

An toàn mạng cục bộ không dây tiếp tục phát triển với các tiêu chuẩn và công nghệ mới. WPA3 mang đến các cải tiến bảo mật so với WPA2, bao gồm mã hóa mạnh hơn và bảo vệ tốt hơn chống lại các cuộc tấn công đoán mật khẩu. Các công nghệ mới nổi như Zero Trust Network Access (ZTNA) cũng hứa hẹn sẽ cải thiện an ninh mạng không dây.

6.1. WPA3 Tiêu Chuẩn An Ninh Mạng Không Dây Mới Nhất

WPA3 là tiêu chuẩn an ninh mạng không dây mới nhất, mang đến các cải tiến bảo mật so với WPA2. WPA3 sử dụng mã hóa mạnh hơn và bảo vệ tốt hơn chống lại các cuộc tấn công đoán mật khẩu. WPA3 cũng hỗ trợ các tính năng mới như Wi-Fi Enhanced Open, giúp bảo vệ lưu lượng mạng trên các mạng Wi-Fi công cộng.

6.2. Zero Trust Network Access ZTNA Trong Mạng Không Dây

Zero Trust Network Access (ZTNA) là một mô hình an ninh mạng dựa trên nguyên tắc "không tin tưởng ai, xác minh mọi thứ". Trong mô hình ZTNA, tất cả người dùng và thiết bị đều phải được xác thực và ủy quyền trước khi được phép truy cập vào mạng. ZTNA có thể giúp cải thiện an ninh mạng không dây bằng cách giảm thiểu rủi ro từ các cuộc tấn công từ bên trong và bên ngoài.

Trích đoạn nội dung tài liệu

h­íng dÉn ®äc toµn v¨n b¸o c¸o KQNC ! B¹n muèn ®äc nhanh nh÷ng th«ng tin cÇn thiÕt ? ! H∙y ®äc qua Môc lôc bªn tay tr¸i b¹n tr­íc khi ®äc b¸o c¸o ( víi Acrobat 4.0 trë lªn, cho trá chuét vµo mçi ®Ò môc ®Ó ®äc toµn bé dßng bÞ che khuÊt ) ! Chän ®Ò môc muèn ®äc vµ nh¸y chuét vµo ®ã ! B¹n muèn phãng to hay thu nhá trang b¸o c¸o trªn mµn h×nh ? ! Chän, nh¸y chuét vµo 1 trong 3 kÝch th th­­íc cã s½n trªn thanh Menu , hoÆc ! Më View trªn thanh Menu, Chän Zoom to ! Chän tû lÖ cã s½n trong hép kÝch th th­­íc muèn,, NhÊn OK hoÆc tù ®iÒn tû lÖ theo ý muèn Chóc b¹n hµi lßng víi nh÷ng th«ng tin ®®­­îc cung cÊp 1 Bé gi¸o dôc vµ ®µo t¹o Tr−êng ®¹i häc b¸ch khoa hµ néi ----------------------------------------- LuËn v¨n th¹c sÜ khoa häc Nghiªn cøu vÊn ®Ò an toµn m¹ng côc bé kh«ng d©y Ngµnh: Xö lý th«ng tin vµ truyÒn th«ng. M∙ Sè: Ph¹M ThÞ Thanh Thñy Ng−êi h−íng dÉn khoa häc: Ts. Ph¹m huy hoµng Hµ NéI 2006 2 Môc lôc Môc lôc 2 Danh môc c¸c tõ viÕt t¾t 6 Danh môc c¸c b¶ng vµ h×nh vÏ 7 Më ®Çu 9 ch−¬ng 1: m¹NG CôC Bé KH¤NG D©Y wlan – 11 NH÷NG VÊN §Ò TæNG QUAN. Tæng quan m¹ng côc bé kh«ng d©y WLAN hä 802.

KiÕn tróc m¹ng WLAN. C¸c thµnh phÇn WLAN. Ph¹m vi phñ sãng. B¨ng tÇn sö dông.

B¨ng tÇn ISM. B¨ng tÇn UNII. C¸c chuÈn chÝnh trong hä 802. C¬ chÕ truy nhËp m«i tr−êng tÇng MAC 802.

Ph−¬ng ph¸p truy nhËp c¬ së – chøc n¨ng phèi hîp 25 ph©n t¸n DCF. Ph−¬ng ph¸p ®iÓu khiÓn truy nhËp m«i tr−êng: chøc 28 n¨ng phèi hîp ®iÓm PCF. Ph−¬ng ph¸p ®iÒu khiÓn truy nhËp m«i tr−êng: chøc 28 n¨ng phèi hîp lai HCF. C¸c kü thuËt tÇng vËt lý 802.

Tr¶i phæ chuçi trùc tiÕp DSSS 31 1. §a ph©n chia tÇn sè trùc giao OFDM. 31 Ch−¬ng 2: An toµn m¹ng WLAN – Nguy c¬ vµ gi¶i 33 ph¸p. Nh÷ng c¬ chÕ an toµn m¹ng WLAN.

TÝnh toµn vÑn. X¸c thùc më vµ nh÷ng lç hæng. X¸c thùc kho¸ chia sÎ vµ nh÷ng lç hæng. X¸c thùc ®Þa chØ MAC vµ nh÷ng lç hæng.

§iÒu khiÓn truy cËp. Nh÷ng mèi ®e däa an toµn WLAN vµ nh÷ng læ hæng an 41 toµn. TÊn c«ng thô ®éng. TÊn c«ng chñ ®éng.

C¸c biÖn ph¸p ®¶m b¶o an toµn WLAN. C¸c biÖn ph¸p qu¶n lý. C¸c biÖn ph¸p vËn hµnh. C¸c biÖn ph¸p kü thuËt.

C¸c gi¶i ph¸p phÇn mÒm. C¸c gi¶i ph¸p phÇn cøng. Nh÷ng chuÈn vµ nh÷ng c«ng nghÖ an toµn WLAN 78 tiªn tiÕn hiÖn nay. Ch−¬ng 3: Mét sè biÖn ph¸p an toµn WLAN 81 th«ng dông.

§¸nh gi¸ chung vÒ c¸c biÖn ph¸p an toµn WLAN. BiÖn ph¸p an toµn WEP. C¬ chÕ an toµn WEP. ICV gi¸ trÞ kiÓm tra tÝnh toµn vÑn.

T¹i sao WEP ®−îc lùa chän. M¸y chñ qu¶n lý kho¸ m∙ tËp trung. C¸ch sö dông WEP. B¶o vÖ WLAN víi x¸c thùc vµ m· ho¸ d÷ liÖu 802.

X¸c thùc vµ cÊp quyÒn m¹ng. M∙ ho¸ TKIP trong WPA. X¸c thùc trong WPA. Qu¶n lý kho¸ trong WPA.

§¸nh gi¸ chung vÒ gi¶i ph¸p WPA. M¹ng riªng ¶o VPN cho WLAN. Nh÷ng −u ®iÓm sö dông VPN trong b¶o vÖ WLAN. Nh−îc ®iÓm sö dông VPN trong WLAN.

118 Ch−¬ng 4: TriÓn khai WLAN an toµn trong m«i 121 tr−êng gi¸o dôc. Vai trß tiÒm n¨ng cña WLAN trong gi¸o dôc. Lùa chän gi¶i ph¸p an toµn WLAN cho khu tr−êng häc. §Ò xuÊt thùc thi WLAN an toµn t¹i tr−êng kü thuËt nghiÖp 124 vô c«ng an.

KÕt luËn 126 Phô lôc ch−¬ng tr×nh m∙ ho¸/gi¶I m∙ file. 127 Tµi liÖu tham kh¶o 138 6 Danh môc c¸c tõ viÕt t¾t STT Tõ viÕt t¾t Tªn ®Çy ®ñ 1 AES Advanced Encryption Standard 2 AP Access Point 3 BSS Basic Service Set 4 DCF Distributed Coordination Function 5 EAP Extensible Authentication Protocol 6 ESS Extended Service Set 7 HCF Hybrid Coordination Function 8 IBSS Independent Basic Service Set 9 IDS Intrusion Detection System 10 IEEE Institute of Electrical and Electronics Engineers 11 IPsec Internet Protocol Security 12 ISM Industrial Scientific and Medical 13 MAC Media Access Control 14 NIC Network Interface Card 15 PBCC Packet Binary Convolution Coding 16 PCF Point Coordination Function 17 PKI Public Key Infrastructure 18 PSK Pre-sharing Key 19 RADIUS Remote Authentication Dial-In User Service 20 TKIP Temporal Key Integrity Protocol 21 UNII Unlicense National Information Infrastructure 22 VPN Virtual Private Network 23 WEP Wired Equivalent Privacy 24 WLAN Wireless Local Area Network 25 WPA Wi-Fi Protected Access 7 Danh môc c¸c b¶ng STT B¶ng Tªn b¶ng Trang 1 1.1 M« t¶ c¸c thµnh phÇn WLAN.2 Quy ®Þnh c«ng suÊt ph¸t ë mét sè n−íc sö dông b¨ng 21 tÇn ISM 2.3 Nh÷ng dÞch vô thiÕt yÕu tÇng MAC 802.1 Nh÷ng c¬ chÕ vµ kü thuËt an toµn c¬ së.2 Nh÷ng tÊn c«ng an toµn kh«ng d©y. 59 Danh môc c¸c h×nh vÏ STT H×nh Tªn h×nh Trang 1 1.1 C¸c lo¹i m¹ng kh«ng d©y.2 VÝ dô m¹ng ad hoc.3 Nh÷ng topo BSS vµ ESS IEEE 802.4 Ph¹m vi phñ sãng ®iÓn h×nh cña WLAN 802.5 CÇu nèi Access Point.6 Tr¹ng th¸i NAV kÕt hîp víi c¶m nhËn sãng mang vËt 27 lý ®Ó chØ ra tr¹ng th¸i bËn cña m«i tr−êng.1 TÊn c«ng b¶n râ ®· biÕt.2 Ph©n lo¹i chung nh÷ng tÊn c«ng an toµn WLAN.3 TÊn c«ng bÞ ®éng.4 Qóa tr×nh lÊy kho¸ WEP.5 TÊn c«ng MitM (Man-in-the-middle).6 Tr−íc cuéc tÊn c«ng.7 Vµ sau cuéc tÊn c«ng.8 TÊn c«ng theo kiÓu chÌn Ðp.9 TÊn c«ng MitM sö dông mét AP gi¶ m¹o.1 An toµn kh«ng d©y 802.2 TÝnh riªng t− WEP sö dông thu©t to¸n RC4 86 18 3.4 Giao diÖn nhËp kho¸ WEP.5 Sù hç trî sö dông nhiÒu kho¸ WEP.6 CÊu h×nh qu¶n lý kho¸ m· tËp trung.10 An toµn VPN.11 B¶o vÖ WLAN b»ng VPN.1 Truy cËp th«ng tin cã thÓ thùc hiÖn bÊt kú ®©u trong 122 khu«n viªn víi c«ng nghÖ WLAN.2 Topo m¹ng WLAN truyÒn thèng – t¸ch rêi nh÷ng 123 ng−êi sö dông kh«ng d©y sö dông mét subnet duy nhÊt.3 Topo m¹ng WLAN víi nh÷ng ph©n ®o¹n m¹ng 124 kh«ng d©y vµ cã d©y ®an xen, kÕt hîp chÆt chÏ víi nh÷ng m¸y chñ chÝnh s¸ch vµ x¸c thùc. 9 Më ®Çu Sù ph¸t triÓn bïng næ cña m¹ng kh«ng d©y trong nh÷ng n¨m qua gîi cho chóng ta nhí ®Õn sù ph¸t triÓn nhanh chãng cña Internet trong thËp kû qua.

§iÒu ®ã chøng tá nh÷ng tiÖn Ých næi tréi mµ c«ng nghÖ m¹ng kh«ng d©y ®em ®Õn. ChØ trong mét thêi gian ng¾n, m¹ng kh«ng d©y ®· trë nªn phæ biÕn, nhê gi¸ gi¶m, c¸c chuÈn míi nhanh h¬n vµ dÞch vô Internet b¨ng réng phæ biÕn ë mäi n¬i. G׬ ®©y, chuyÓn sang dïng m¹ng kh«ng d©y ®· rÎ vµ dÔ dµng h¬n tr−íc nhiÒu, ®ång thêi c¸c thiÕt bÞ míi nhÊt còng ®ñ nhanh ®Ó ®¸p øng c¸c t¸c vô nÆng nÒ nh− truyÒn c¸c tËp tin dung l−îng lín, xem phim, nghe nh¹c trùc tuyÕn qua m¹ng. Xu h−íng kÕt nèi m¹ng LAN kh«ng d©y (WLAN – Wireless Local Area Network) ngµy cµng trë nªn phæ biÕn trong c¸c cÊu tróc m¹ng hiÖn nay.

LAN kh«ng d©y hiÖn ®ang lµm thay ®æi nh÷ng cÊu tróc m¹ng hiÖn hµnh mét c¸ch nhanh chãng. Nhê viÖc ngµy cµng cã nhiÒu nh÷ng thiÕt bÞ ®iÖn to¸n di ®éng nh− m¸y tÝnh x¸ch tay, thiÕt bÞ xö lý c¸ nh©n PDA (Personal Digital Assistant)., céng víi viÖc ng−êi sö dông lu«n lo l¾ng ®Õn nh÷ng phiÒn to¸i khi kÕt nèi m¹ng LAN b»ng c¸p m¹ng th«ng th−êng. C«ng nghÖ kh«ng d©y cã mÆt ë kh¾p mäi n¬i, víi bÊt cø øng dông hay dÞch vô nµo liªn quan ®Õn vËn chuyÓn d÷ liÖu sÏ ®Òu cã mét gi¶i ph¸p kh«ng d©y, phæ biÕn lµ ë nh÷ng ®iÓm c«ng céng nh− s©n bay, nhµ ga., m¹ng kh«ng d©y cßn chøng tá nh÷ng tiÖn Ých næi bËt cña nã khi øng dông trong lÜnh vùc y tÕ vµ gi¸o dôc. §èi víi riªng lÜnh vùc gi¸o dôc, hÖ thèng m¹ng côc bé kh«ng d©y ®· ®−îc triÓn khai réng kh¾p ë c¸c tr−êng ®¹i häc trªn thÕ giíi bëi nh÷ng lîi Ých vÒ mÆt gi¸o dôc còng nh− nh÷ng −u ®iÓm khi l¾p ®Æt.

Sù ph¸t triÓn nhanh chãng cña nh÷ng m¹ng côc bé kh«ng d©y lµ minh chøng cho thÊy nh÷ng lîi Ých ®i kÌm cña c«ng nghÖ nµy, Tuy nhiªn, hiÖn nay hÇu hÕt nh÷ng triÓn khai kh«ng gi©y vÒ c¬ b¶n lµ kh«ng an toµn. ViÖc triÓn khai mét m«i tr−êng kh«ng d©y vÒ c¬ b¶n kh«ng khã. ViÖc triÓn khai mét m«i 10 tr−êng kh«ng d©y ®¸p øng nh÷ng yªu cÇu an toµn, vµ tèi thiÓu ho¸ rñi ro th× l¹i kh«ng dÔ. Cã thÓ thùc hiÖn ®−îc ®iÒu ®ã nh−ng ®ßi hái viÖc lËp kÕ ho¹ch ch¾c ch¾n vµ mét cam kÕt gi¶i quyÕt mét sè vÊn ®Ò vËn hµnh, thùc thi vµ kiÕn tróc quan träng.

Trong mét t−¬ng lai gÇn, viÖc nghiªn cøu vµ ¸p dông c«ng nghÖ m¹ng côc bé kh«ng d©y cho c¸c tr−êng ®¹i häc ë ViÖt Nam lµ hoµn toµn cã kh¶ n¨ng thùc hiÖn ®−îc. Víi môc ®Ých ®i s©u t×m hiÓu c«ng nghÖ m¹ng côc bé kh«ng d©y, nh÷ng gi¶i ph¸p an ninh cho m¹ng ®Ó trong mét t−¬ng lai kh«ng xa cã thÓ triÓn khai c«ng nghÖ m¹ng côc bé kh«ng d©y t¹i t¹i c¸c tr−êng ®¹i häc c«ng an nh©n d©n, néi dung cña luËn v¨n tËp trung nghiªn cøu vÒ m¹ng côc bé kh«ng d©y vµ an toµn m¹ng côc bé kh«ng d©y, chuÈn IEEE 802. LuËn v¨n gåm 4 ch−¬ng: Ch−¬ng 1: M¹ng côc bé kh«ng d©y WLAN – Nh÷ng vÊn ®Ò tæng quan. Ch−¬ng 2: An toµn m¹ng côc bé kh«ng d©y – Nh÷ng nguy c¬ vµ vµ gi¶i ph¸p.

Ch−¬ng 3: Mét sè biÖn ph¸p an toµn WLAN th«ng dông. Ch−¬ng 4: TriÓn khai WLAN an toµn trong m«i tr−êng gi¸o dôc. VÊn ®Ò luËn v¨n ®Ò cËp cßn kh¸ míi mÎ, chÝnh v× thÕ kh«ng tr¸nh khái cã nh÷ng sai sãt, rÊt mong nhËn ®−îc sù ®ãng gãp ý kiÕn cña c¸c thÇy c« gi¸o vµ c¸c b¹n ®ång nghiÖp. T«i xin ch©n thµnh c¶m ¬n TiÕn sü Ph¹m Huy Hoµng cïng c¸c thÇy c« gi¸o trong khoa C«ng nghÖ th«ng tin-®¹i häc B¸ch Khoa Hµ Néi ®· gióp ®ì t«i trong qu¸ tr×nh häc tËp vµ hoµn thµnh luËn v¨n nµy.

M¹ng côc bé kh«ng d©y wlan– nh÷ng vÊn ®Ò tæng quan 1. Tæng quan m¹ng côc bé kh«ng d©y hä 802.11 phª chuÈn vµo n¨m 1999, ®Õn nay WLAN ®· ®−îc ph¸t triÓn m¹nh trªn thÕ giíi. ë nh÷ng n−íc ph¸t triÓn, WLAN ®−îc triÓn khai réng r·i ë nh÷ng khu ®«ng ng−êi nh− c¸c v¨n phßng, toµ nhµ, tr−êng ®¹i häc, s©n bay, th− viÖn, nhµ ga, s©n vËn ®éng, khu triÓn l·m, kh¸ch s¹n, siªu thÞ, khu d©n c−. WLAN lµ mét c«ng nghÖ truy cËp m¹ng b¨ng réng kh«ng d©y, ®−îc ph¸t triÓn víi môc ®Ých ban ®Çu lµ mét s¶n phÈm phôc vô gia ®×nh vµ v¨n phßng ®Ó kÕt nèi c¸c m¸y tÝnh c¸ nh©n mµ kh«ng cÇn d©y, nã cho phÐp trao ®æi d÷ liÖu qua sãng radio víi tèc ®é rÊt nhanh, lµ c¬ héi ®Ó cung cÊp ®−êng truy cËp Internet b¨ng th«ng réng ngµy cµng nhiÒu ë c¸c ®Þa ®iÓm c«ng céng nh− s©n bay, cöa hµng cafe, nhµ ga, c¸c trung t©m th−¬ng m¹i hay trung t©m b¸o chÝ.