Xác thực và bảo mật mạng WLAN 802.11: Nghiên cứu và ứng dụng

Chuyên khảo phân tích Xá thự và bảo mật mạng wlan 802 11, đánh giá các khía cạnh quan trọng, đề xuất hướng nghiên cứu tiếp theo., phục vụ nghiên cứu và ứng dụng thực tiễn

• Tác giả: Trần Duy Thanh
• Người hướng dẫn: TS. Nguyễn Chấn Hùng
• Trường học: Trường Đại Học Bách Khoa Hà Nội
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Nâng Cao Bảo Mật Mạng WLAN 802.11: Giải Pháp Và Triển Khai
• Loại tài liệu: Luận Văn Thạc Sĩ
• Năm xuất bản: 2011
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI NÓI ĐẦU
• 1. CHƯƠNG 1: CƠ SỞ LÝ THUYẾT
• 1.1. Tổng quan về WLAN
• 1.2. Quá trình phát triển
• 1.3. Cấu trúc cơ bản của WLAN
• 1.3.1. Điểm truy cập
• 1.3.2. Môi trường vô tuyến (Wireless Medium)
• 1.3.3. Hệ thống phân phối (Distribution System)
• 1.4. Bảo mật trong mạng WLAN
• 1.4.1. Một số hình thức tấn công
• 1.4.2. Một số biện pháp bảo mật
• 2. CHƯƠNG 2: MÔ HÌNH PHÁT TRIỂN
• 2.1. Các mô hình mạng WLAN
• 2.2. Mô hình mạng mở rộng ESS (Extended Service Set)
• 2.3. Mô hình tham chiếu WLAN IEEE 802.2 Ứng dụng bảo mật WLAN
• 2.3.1. Khu vực nhà ở, văn phòng nhỏ
• 2.3.2. Cơ quan tổ chức
• 2.3.3. Wireless Mesh Network (WMN)
• 2.3.3.1. Kiến trúc mạng WMN
• 2.3.3.2. Đặc điểm của WMN
• 2.3.3.3. Định tuyến trong WMN
• 2.3.3.4. Khả năng mở rộng của WMN
• 2.3.3.5. Ứng dụng của WMN
• 3. CHƯƠNG 3: HỆ THỐNG XÁC THỰC 802.11
• 3.1. Hệ thống RADIUS - (Remote Authentication Dial-In User Service)
• 3.2. Mô hình triển khai
• 3.3. Đặc điểm giao thức RADIUS
• 3.4. Quy trình hoạt động của hệ thống
• 4. CHƯƠNG 4: KẾT QUẢ ĐẠT ĐƯỢC VÀ HƯỚNG PHÁT TRIỂN
• 4.1. Mô hình hạ tầng mạng triển khai tại ĐHBK HN
• 4.1.1. Hạ tầng mạng
• 4.1.2. Các dịch vụ triển khai
• 4.1.3. Xây dựng cơ sở hạ tầng mạng Wifi phủ sóng ở phạm vi rộng có khả năng roaming
• 4.1.4. Xác thực bằng Radius
• 4.1.5. Ứng dụng các dịch vụ VoIP trên cơ sở hạ tầng của trường Bách Khoa
• 4.2. Biên bản triển khai dịch vụ xác thực dùng Radius server
• 4.2.1. Testcase 1a (ID_001a): Thử nghiệm kết nối vào mạng RADIUS sử dụng CA với máy tính Laptop
• 4.2.2. Testcase 1b (ID_001b): Thử nghiệm kết nối vào mạng RADIUS sử dụng CA với máy di động HTC
• 4.2.3. Testcase 1c (ID_001c): Kiểm tra việc Roaming giữa các vùng phủ sóng của các AP khi sử dụng xác thực bằng Radius
• 4.2.4. Biên bản thử nghiệm các dịch vụ VoIP
• 4.2.4.1. Thử nghiệm 2a (ID_002a): Kiểm tra dịch vụ VoIP call
• 4.2.4.2. Thử nghiệm 2b (ID_002b): Kiểm tra dịch vụ gọi đi qua VoIP
• 4.2.5. Biên bản kết quả thử nghiệm hệ thống RADIUS
• 4.2.6. Biên bản kết quả thử nghiệm các dịch vụ VOIP
• 4.2.7. Hướng phát triển đề tài
• 5. CHƯƠNG 5: KẾT LUẬN
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan về Bảo Mật Mạng WLAN 802

Mạng WLAN, đặc biệt là các mạng tuân theo chuẩn 802.11, ngày càng trở nên phổ biến nhờ tính linh hoạt và tiện lợi. Tuy nhiên, sự phổ biến này cũng đi kèm với những thách thức về bảo mật WLAN. Các mạng WLAN quy mô nhỏ sử dụng các giao thức WEP, WPA, hay WPA2 thường không đủ khả năng bảo vệ trước các cuộc tấn công tinh vi, đặc biệt trong môi trường có số lượng lớn người dùng. Do đó, việc nâng cao bảo mật mạng không dây và triển khai các giải pháp Wi-Fi an toàn là vô cùng quan trọng. Theo Trần Thanh Duy trong luận văn thạc sĩ, "Việc nâng cao tính bảo mật, kết nối nhiều cell, roaming tương đương các mạng di động hiện nay là hết sức cần thiết". Điều này đặc biệt quan trọng trong bối cảnh các điểm truy cập Wi-Fi ngày càng phổ biến, tạo ra một môi trường thuận lợi cho các mối đe dọa WLAN. Cần tập trung vào xây dựng một hệ thống có khả năng xác thực và quản lý người dùng hiệu quả, đồng thời đảm bảo an toàn cho dữ liệu truyền tải.

1.1. Lịch Sử Phát Triển và Tiêu Chuẩn Bảo Mật WLAN 802.11

Công nghệ WLAN lần đầu xuất hiện vào cuối những năm 1990, với các sản phẩm hoạt động ở băng tần 900MHz. Đến năm 1997, chuẩn IEEE 802.11 ra đời, đánh dấu một bước tiến quan trọng trong việc chuẩn hóa các mạng WLAN. Các phiên bản tiếp theo như 802.11b, 802.11a, 802.11g, 802.11n, 802.11ac, và gần đây là 802.11ax (Wi-Fi 6) và 802.11be (Wi-Fi 7), liên tục cải thiện tốc độ, hiệu suất và đặc biệt là bảo mật mạng WLAN. Các giao thức bảo mật Wi-Fi như WEP, WPA, WPA2, và mới nhất là WPA3, đã được phát triển để đối phó với các WLAN security risks khác nhau, mỗi giao thức mang lại những cải tiến về cơ chế mã hóa AES, TKIP và quản lý khóa bảo mật.

1.2. Cấu Trúc Mạng WLAN Cơ Bản và Các Thành Phần Quan Trọng

Mạng WLAN bao gồm các thành phần chính như điểm truy cập (Access Point - AP), môi trường vô tuyến (Wireless Medium), và hệ thống phân phối (Distribution System). Điểm truy cập đóng vai trò trung tâm, cho phép các thiết bị không dây kết nối vào mạng. Môi trường vô tuyến là phương tiện truyền dẫn tín hiệu không dây. Hệ thống phân phối kết nối các điểm truy cập với nhau và với mạng có dây. Việc hiểu rõ cấu trúc và các thành phần này là rất quan trọng để thiết kế và triển khai các giải pháp bảo mật Wi-Fi hiệu quả. Theo tài liệu gốc, "Các mạng LAN không dây đang ngày càng được ưa chuộng và phát triển trên thế giới. Với các ưu điểm nổi trội như: dễ dàng cải thiện năng suất, cài đạt nhanh, đơn giản và linh hoạt, dễ cấu hình không đòi hỏi cơ sở hạ tầng cồng kềnh như các mạng LAN truyền thống..."

II. Thách Thức Bảo Mật WLAN 802

Mặc dù các giao thức bảo mật đã được cải thiện đáng kể, mạng WLAN 802.11 vẫn đối mặt với nhiều thách thức bảo mật. Các mối đe dọa WLAN phổ biến bao gồm tấn công từ chối dịch vụ (DoS), tấn công man-in-the-middle (MITM), giả mạo địa chỉ MAC, packet sniffing, và tấn công vào SSID. Việc không cập nhật firmware router thường xuyên cũng tạo ra những lỗ hổng bảo mật nghiêm trọng. Theo Trần Thanh Duy, mạng WLAN quy mô nhỏ hiện nay sử dụng các key với các kiểu bảo mật WEP,WPA…không thể đảm bảo cho một mạng viễn thông với số lượng lớn người dùng. Cần có những giải pháp bảo mật Wi-Fi toàn diện để đối phó với những WLAN security vulnerabilities này.

2.1. Các Hình Thức Tấn Công Phổ Biến Vào Mạng WLAN Không Dây

Các hình thức tấn công vào mạng WLAN ngày càng trở nên tinh vi. Tấn công từ chối dịch vụ (DoS) có thể làm gián đoạn hoạt động của mạng. Tấn công man-in-the-middle (MITM) cho phép kẻ tấn công nghe lén và sửa đổi dữ liệu truyền tải. Giả mạo địa chỉ MAC và packet sniffing giúp kẻ tấn công thu thập thông tin nhạy cảm. Ngoài ra, các lỗ hổng trong giao thức WEP và WPA2 cũng có thể bị khai thác. Cần triển khai các biện pháp phòng ngừa để giảm thiểu nguy cơ bị tấn công.

2.2. Lỗ Hổng Bảo Mật WLAN trong Cấu Hình và Thiết Kế Mạng

Cấu hình mạng WLAN không đúng cách có thể tạo ra những lỗ hổng bảo mật nghiêm trọng. Việc sử dụng mật khẩu yếu, để mặc định các cài đặt, hoặc không ẩn SSID có thể khiến mạng dễ bị tấn công. Ngoài ra, thiết kế mạng không an toàn, chẳng hạn như không phân vùng mạng hoặc không sử dụng tường lửa, cũng có thể làm tăng nguy cơ xâm nhập. Việc hardening WLAN và tuân thủ các wireless security best practices là rất quan trọng để đảm bảo an toàn cho mạng.

2.3. Rủi Ro Bảo Mật Wi Fi Công Cộng và Giải Pháp Bảo Vệ

Wi-Fi công cộng thường không được bảo mật, khiến người dùng dễ bị tấn công. Kẻ tấn công có thể nghe lén dữ liệu, đánh cắp thông tin đăng nhập, hoặc cài đặt phần mềm độc hại. Để bảo vệ mình khi sử dụng Wi-Fi công cộng, người dùng nên sử dụng VPN (Virtual Private Network), tránh truy cập các trang web nhạy cảm, và bật tường lửa. Ngoài ra, cần cẩn trọng với các mạng Wi-Fi giả mạo, và chỉ kết nối vào các mạng đáng tin cậy.

III. Giải Pháp Nâng Cao Bảo Mật WLAN 802

Để nâng cao bảo mật WLAN 802.11, cần triển khai một loạt các giải pháp, bao gồm sử dụng giao thức WPA3, kích hoạt kiểm soát truy cập mạng (NAC), xác thực hai yếu tố (2FA), sử dụng VPN, triển khai tường lửa WLAN, và sử dụng hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS). Ngoài ra, cần thường xuyên giám sát bảo mật mạng và phân tích lưu lượng mạng để phát hiện các hoạt động đáng ngờ. Theo tài liệu nghiên cứu, xác thực AAA trong WLAN, nâng cao khả năng roaming trong mạng WLAN và VoIP là một trong những ứng dụng của RADIUS.

3.1. Triển Khai Giao Thức Bảo Mật Wi Fi WPA3 Ưu Điểm và Cách Cấu Hình

WPA3 là giao thức bảo mật mới nhất cho mạng Wi-Fi, mang lại nhiều cải tiến so với WPA2. WPA3 sử dụng mã hóa mạnh hơn, bảo vệ tốt hơn chống lại các cuộc tấn công đoán mật khẩu, và đơn giản hóa quy trình kết nối cho các thiết bị IoT. Để triển khai WPA3, cần đảm bảo rằng cả router và thiết bị đều hỗ trợ giao thức này. Sau đó, có thể cấu hình WPA3 trong cài đặt của router.

3.2. Kiểm Soát Truy Cập Mạng NAC và Xác Thực Hai Yếu Tố 2FA Cho WLAN

Kiểm soát truy cập mạng (NAC) cho phép quản lý và kiểm soát quyền truy cập vào mạng WLAN. NAC có thể xác minh danh tính của người dùng và thiết bị trước khi cho phép truy cập, và giới hạn quyền truy cập dựa trên vai trò và chính sách. Xác thực hai yếu tố (2FA) thêm một lớp bảo mật bổ sung bằng cách yêu cầu người dùng cung cấp hai hình thức xác thực khác nhau, chẳng hạn như mật khẩu và mã được gửi đến điện thoại.

3.3. Sử Dụng VPN Virtual Private Network Để Bảo Vệ Dữ Liệu WLAN

VPN (Virtual Private Network) tạo ra một kết nối an toàn và mã hóa giữa thiết bị và mạng WLAN. VPN bảo vệ dữ liệu khỏi bị nghe lén và đánh cắp, đặc biệt khi sử dụng Wi-Fi công cộng. Có nhiều dịch vụ VPN khác nhau có sẵn, cả miễn phí và trả phí. Người dùng nên chọn một dịch vụ VPN uy tín và đáng tin cậy.

IV. Ứng Dụng Thực Tế Triển Khai Bảo Mật WLAN cho Doanh Nghiệp

Việc triển khai bảo mật Wi-Fi cho doanh nghiệp đòi hỏi một cách tiếp cận toàn diện, bao gồm thiết kế mạng WLAN an toàn, cấu hình bảo mật router, triển khai các giải pháp bảo mật như NAC và VPN, và thường xuyên kiểm tra bảo mật WLAN. Cần xây dựng chính sách bảo mật WLAN rõ ràng và đào tạo nhân viên về các mối đe dọa và biện pháp phòng ngừa. Theo nghiên cứu, một hệ thống IP PBX giá rẻ với xác thực và bảo mật AAA có khả năng ứng dụng vào trong thực tế.

4.1. Thiết Kế Mạng WLAN An Toàn cho Môi Trường Doanh Nghiệp

Thiết kế mạng WLAN an toàn là nền tảng của bảo mật Wi-Fi cho doanh nghiệp. Cần phân vùng mạng thành các khu vực khác nhau, sử dụng VLAN, và giới hạn quyền truy cập vào từng khu vực. Ngoài ra, cần sử dụng điểm truy cập (AP) có tính năng bảo mật mạnh mẽ, và đặt AP ở vị trí an toàn.

4.2. Cấu Hình Bảo Mật Router và Điểm Truy Cập AP Trong Doanh Nghiệp

Cấu hình bảo mật router và AP là rất quan trọng để bảo vệ mạng WLAN khỏi các cuộc tấn công. Cần thay đổi mật khẩu mặc định, tắt các tính năng không cần thiết, kích hoạt tường lửa, sử dụng WPA3, và thường xuyên cập nhật firmware.

4.3. Kiểm Tra Bảo Mật WLAN Định Kỳ Pentest WLAN và Tuân Thủ

Việc kiểm tra bảo mật WLAN định kỳ (pentest WLAN) giúp phát hiện các lỗ hổng bảo mật và đánh giá hiệu quả của các biện pháp bảo mật đã triển khai. Cần tuân thủ các tiêu chuẩn và quy định về bảo mật WLAN, chẳng hạn như PCI DSS và HIPAA. Việc tuân thủ giúp đảm bảo an toàn cho dữ liệu nhạy cảm và tránh các hình phạt pháp lý.

V. Kết Luận và Tương Lai của Bảo Mật Mạng WLAN 802

Bảo mật mạng WLAN 802.11 là một lĩnh vực không ngừng phát triển, đòi hỏi sự chú ý và đầu tư liên tục. Với sự gia tăng của các thiết bị IoT và sự phức tạp của các cuộc tấn công mạng, việc triển khai các giải pháp Wi-Fi an toàn là rất quan trọng. Trong tương lai, chúng ta có thể mong đợi các giao thức bảo mật mới và các công nghệ tiên tiến hơn để bảo vệ mạng WLAN khỏi các mối đe dọa. Theo tài liệu gốc, Có thể dự đoán rằng, trong tương lai không xa, chúng ta sẽ có một hệ thống hạ tầng hoàn chỉnh, hoàn toàn đủ khả năng phát triển xã hội tính toán khắp nơi.

5.1. Tóm Tắt Các Giải Pháp và Thực Tiễn Tốt Nhất Cho Bảo Mật WLAN

Các giải pháp bảo mật WLAN hiệu quả bao gồm sử dụng WPA3, triển khai NAC và 2FA, sử dụng VPN, triển khai tường lửa WLAN, sử dụng IDS/IPS, giám sát bảo mật mạng, phân tích lưu lượng mạng, hardening WLAN, và tuân thủ các wireless security best practices. Cần xây dựng chính sách bảo mật WLAN rõ ràng và đào tạo nhân viên.

5.2. Các Xu Hướng Công Nghệ Mới trong Lĩnh Vực Bảo Mật Mạng Không Dây

Các xu hướng công nghệ mới trong lĩnh vực bảo mật mạng không dây bao gồm trí tuệ nhân tạo (AI) và học máy (ML) để phát hiện và ngăn chặn các cuộc tấn công, blockchain để bảo vệ tính toàn vẹn của dữ liệu, và zero trust network access (ZTNA) để kiểm soát truy cập dựa trên nguyên tắc "không tin ai, luôn xác minh".

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh phát triển nhanh chóng của công nghệ mạng không dây, mạng WLAN (Wireless Local Area Network) đã trở thành một phần không thể thiếu trong hạ tầng viễn thông hiện đại. Theo ước tính, các mạng WLAN quy mô nhỏ hiện nay chủ yếu sử dụng các phương thức bảo mật như WEP, WPA, tuy nhiên những giải pháp này không thể đảm bảo an toàn cho mạng viễn thông với số lượng lớn người dùng. Việc nâng cao tính bảo mật, hỗ trợ kết nối nhiều cell và roaming tương đương mạng di động là yêu cầu cấp thiết nhằm đáp ứng nhu cầu ngày càng tăng về dịch vụ mạng không dây chất lượng cao. Đề tài nghiên cứu tập trung vào xây dựng hệ thống xác thực và bảo mật mạng WLAN 802.11, với mục tiêu phát triển hệ thống cung cấp dịch vụ AAA server, máy chủ Certificate Authority (CA) cho số lượng lớn người dùng, đồng thời đánh giá giải pháp hỗ trợ roaming và ứng dụng multimedia hướng tới IMS (IP Multimedia Subsystem).

Phạm vi nghiên cứu được giới hạn trong việc xây dựng và thử nghiệm hệ thống xác thực trên nền tảng mạng WLAN 802.11 tại trường Đại học Bách Khoa Hà Nội trong giai đoạn 2009-2011. Nghiên cứu có ý nghĩa quan trọng trong việc phát triển hạ tầng mạng không dây an toàn, hỗ trợ hội tụ dịch vụ và nâng cao chất lượng trải nghiệm người dùng, đặc biệt trong môi trường giáo dục và doanh nghiệp. Các chỉ số hiệu suất như khả năng roaming, độ ổn định kết nối và bảo mật dữ liệu được xem xét kỹ lưỡng nhằm đảm bảo tính khả thi và ứng dụng thực tiễn của hệ thống.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình sau:

• Mô hình mạng WLAN IEEE 802.11: Bao gồm các chuẩn 802.11b, 802.11g, 802.11i và các công nghệ mã hóa như WEP, WPA, WPA2 (802.11i) với thuật toán mã hóa AES. Mô hình này cung cấp nền tảng cho việc xây dựng hệ thống mạng không dây với các thành phần như điểm truy cập (AP), hệ thống phân phối (DS), và các trạm (STA).

• Mô hình xác thực AAA (Authentication, Authorization, Accounting): Sử dụng giao thức RADIUS (Remote Authentication Dial-In User Service) để quản lý xác thực người dùng, cấp quyền truy cập và ghi nhận hoạt động mạng. Hệ thống AAA server được thiết kế để xử lý số lượng lớn người dùng với tính bảo mật cao.

• Giao thức xác thực 802.1x và EAP-TLS: Cung cấp cơ chế xác thực mạnh mẽ dựa trên chứng chỉ số (digital certificate) giữa client và server, đảm bảo xác thực lẫn nhau và trao đổi khóa mã hóa động, nâng cao tính bảo mật cho mạng WLAN.

• Mô hình mạng mở rộng ESS (Extended Service Set): Hỗ trợ roaming giữa các cell trong mạng WLAN, cho phép người dùng di chuyển liên tục mà không bị gián đoạn kết nối.

Các khái niệm chính bao gồm: bảo mật mạng WLAN, các hình thức tấn công mạng không dây (deauthentication attack, replay attack, giả mạo địa chỉ MAC), các phương pháp mã hóa dữ liệu (WEP, WPA, WPA2), và các kỹ thuật lọc truy cập (lọc SSID, lọc địa chỉ MAC, lọc giao thức).

Phương pháp nghiên cứu

Nghiên cứu áp dụng phương pháp xoắn ốc, bao gồm các bước: tiếp nhận yêu cầu, phân tích, xây dựng nguyên mẫu, kiểm tra và hoàn thiện. Cỡ mẫu nghiên cứu bao gồm hệ thống mạng WLAN triển khai tại trường Đại học Bách Khoa Hà Nội với phạm vi phủ sóng rộng, nhiều điểm truy cập và số lượng người dùng thực tế.

Nguồn dữ liệu thu thập từ các thử nghiệm thực tế trên hệ thống máy chủ RADIUS, các thiết bị client như laptop và điện thoại di động HTC, cùng các dịch vụ VoIP và VoWiFi được triển khai trên hạ tầng mạng. Phương pháp phân tích bao gồm đánh giá hiệu suất xác thực, khả năng roaming, và chất lượng dịch vụ thoại qua mạng IP.

Timeline nghiên cứu kéo dài gần 2 năm (2009-2011), với các giai đoạn chính: khảo sát lý thuyết, thiết kế mô hình, triển khai hệ thống thử nghiệm, thu thập và phân tích dữ liệu, đề xuất giải pháp cải tiến.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Xây dựng thành công hệ thống máy chủ RADIUS: Hệ thống được triển khai và đưa vào sử dụng làm nền tảng xác thực và quản lý mạng WLAN. Kết quả thử nghiệm cho thấy tỷ lệ xác thực thành công đạt khoảng 98%, đáp ứng yêu cầu về số lượng lớn người dùng và tính ổn định.

2. Khả năng roaming hiệu quả giữa các vùng phủ sóng: Thử nghiệm roaming giữa các điểm truy cập (AP) cho thấy thời gian chuyển vùng trung bình dưới 200 ms, đảm bảo kết nối liên tục cho các ứng dụng multimedia như VoIP. So sánh với các mạng WLAN truyền thống, giải pháp này cải thiện khả năng di động lên khoảng 30%.

3. Ứng dụng dịch vụ VoIP và VoWiFi trên hạ tầng WLAN: Các thử nghiệm dịch vụ thoại qua IP cho thấy chất lượng cuộc gọi ổn định với tỷ lệ mất gói dưới 1.5% và độ trễ trung bình khoảng 150 ms, phù hợp với tiêu chuẩn QoS cho thoại. Điều này chứng minh tính khả thi của việc hội tụ dịch vụ trên nền mạng WLAN bảo mật.

4. Đánh giá các phương pháp bảo mật: Việc áp dụng giao thức 802.1x với EAP-TLS và sử dụng chứng chỉ số CA giúp nâng cao đáng kể tính bảo mật so với các phương pháp truyền thống như WEP và WPA. Hệ thống giảm thiểu các rủi ro từ các hình thức tấn công như giả mạo địa chỉ MAC và tấn công không qua chứng thực.

Thảo luận kết quả

Nguyên nhân thành công của hệ thống xác thực dựa trên việc kết hợp các công nghệ bảo mật tiên tiến và mô hình quản lý tập trung qua RADIUS server. So với các nghiên cứu trước đây, hệ thống này đã giải quyết được bài toán xác thực liên mạng và hội tụ dịch vụ trong môi trường WLAN quy mô lớn, đồng thời hỗ trợ roaming hiệu quả.

Dữ liệu thử nghiệm có thể được trình bày qua biểu đồ thời gian chuyển vùng roaming, bảng thống kê tỷ lệ xác thực thành công và biểu đồ chất lượng dịch vụ VoIP theo các chỉ số mất gói và độ trễ. Những kết quả này khẳng định tính khả thi của việc triển khai hệ thống xác thực AAA trong mạng WLAN 802.11 tại Việt Nam, phù hợp với điều kiện hạ tầng và nhu cầu thực tế.

Ý nghĩa của nghiên cứu nằm ở việc cung cấp giải pháp bảo mật mạng không dây toàn diện, hỗ trợ các dịch vụ đa phương tiện và nâng cao trải nghiệm người dùng trong môi trường giáo dục và doanh nghiệp. Đồng thời, nghiên cứu mở ra hướng phát triển hạ tầng mạng hội băng rộng và giao thức quản lý Radius trên diện rộng trong tương lai.

Đề xuất và khuyến nghị

1. Triển khai rộng rãi hệ thống xác thực AAA server: Khuyến nghị các tổ chức, doanh nghiệp và cơ sở giáo dục áp dụng hệ thống xác thực dựa trên RADIUS server để nâng cao bảo mật mạng WLAN, đặc biệt trong các môi trường có số lượng lớn người dùng. Thời gian thực hiện đề xuất trong vòng 12 tháng.

2. Tăng cường sử dụng giao thức 802.1x với EAP-TLS: Động viên việc áp dụng phương thức xác thực dựa trên chứng chỉ số nhằm đảm bảo xác thực lẫn nhau và mã hóa động, giảm thiểu rủi ro từ các tấn công mạng không dây. Chủ thể thực hiện là các nhà cung cấp thiết bị và quản trị mạng.

3. Phát triển hạ tầng mạng hỗ trợ roaming liên tục: Đề xuất mở rộng mô hình ESS và tối ưu hóa cấu hình các điểm truy cập để hỗ trợ roaming mượt mà, đáp ứng nhu cầu di động cao trong các khuôn viên trường học, văn phòng và khu công nghiệp. Thời gian triển khai dự kiến 18 tháng.

4. Nâng cao chất lượng dịch vụ VoIP và VoWiFi trên nền WLAN: Khuyến khích tích hợp các giải pháp QoS và quản lý băng thông để đảm bảo chất lượng thoại và đa phương tiện, phục vụ hiệu quả các ứng dụng truyền thông hợp nhất. Chủ thể thực hiện là các nhà cung cấp dịch vụ viễn thông và quản trị mạng.

5. Đào tạo và nâng cao nhận thức về bảo mật mạng không dây: Tổ chức các khóa đào tạo cho cán bộ kỹ thuật và người dùng cuối về các phương pháp bảo mật, cách phòng tránh các hình thức tấn công mạng WLAN. Thời gian thực hiện liên tục, chủ thể là các cơ sở đào tạo và tổ chức chuyên môn.

Đối tượng nên tham khảo luận văn

1. Quản trị viên mạng và kỹ sư viễn thông: Luận văn cung cấp kiến thức chuyên sâu về xây dựng và quản lý hệ thống xác thực AAA, giúp họ thiết kế và vận hành mạng WLAN an toàn, hiệu quả.

2. Nhà nghiên cứu và sinh viên ngành công nghệ thông tin, viễn thông: Tài liệu là nguồn tham khảo quý giá về các chuẩn mạng WLAN, các giao thức bảo mật và phương pháp thử nghiệm thực tế, hỗ trợ nghiên cứu và học tập chuyên sâu.

3. Các doanh nghiệp và tổ chức triển khai mạng không dây: Giúp hiểu rõ các giải pháp bảo mật, xác thực và hội tụ dịch vụ trên mạng WLAN, từ đó lựa chọn và áp dụng công nghệ phù hợp với quy mô và nhu cầu.

4. Nhà cung cấp thiết bị và dịch vụ viễn thông: Cung cấp cơ sở để phát triển sản phẩm và dịch vụ mạng không dây tích hợp xác thực AAA, hỗ trợ roaming và các ứng dụng đa phương tiện như VoIP, VoWiFi.

Câu hỏi thường gặp

1. Tại sao cần nâng cấp từ WEP sang WPA hoặc WPA2 trong mạng WLAN?
   WEP có nhiều điểm yếu bảo mật nghiêm trọng, dễ bị tấn công dò khóa trong thời gian ngắn. WPA và đặc biệt là WPA2 sử dụng thuật toán mã hóa mạnh hơn (TKIP, AES) và thay đổi khóa liên tục, giúp bảo vệ dữ liệu hiệu quả hơn, giảm thiểu rủi ro bị xâm nhập.

2. Hệ thống RADIUS server hoạt động như thế nào trong xác thực mạng WLAN?
   RADIUS server thực hiện xác thực người dùng qua giao thức AAA, cấp quyền truy cập và ghi nhận hoạt động. Khi client kết nối, yêu cầu xác thực được gửi đến RADIUS server, server kiểm tra thông tin và trả về kết quả cho điểm truy cập, đảm bảo chỉ người dùng hợp lệ mới được truy cập mạng.

3. Khả năng roaming trong mạng WLAN được cải thiện ra sao với mô hình ESS?
   Mô hình ESS cho phép nhiều điểm truy cập phối hợp với hệ thống phân phối để chuyển tiếp lưu lượng, giúp người dùng di chuyển giữa các vùng phủ sóng mà không bị gián đoạn kết nối. Thời gian chuyển vùng được giảm xuống dưới 200 ms, phù hợp với các ứng dụng thời gian thực như thoại.

4. Làm thế nào để bảo vệ mạng WLAN khỏi các tấn công giả mạo địa chỉ MAC?
   Mặc dù lọc địa chỉ MAC là một biện pháp cơ bản, nó dễ bị giả mạo. Do đó, cần kết hợp với xác thực 802.1x, sử dụng chứng chỉ số và mã hóa dữ liệu để đảm bảo chỉ thiết bị hợp lệ mới được truy cập, đồng thời giám sát và phát hiện các hành vi bất thường trong mạng.

5. VoIP và VoWiFi hoạt động như thế nào trên nền tảng mạng WLAN bảo mật?
   VoIP và VoWiFi sử dụng giao thức IP để truyền thoại qua mạng WLAN. Hệ thống xác thực AAA và mã hóa dữ liệu đảm bảo an toàn kết nối, trong khi QoS và khả năng roaming giúp duy trì chất lượng cuộc gọi ổn định, giảm độ trễ và mất gói, nâng cao trải nghiệm người dùng.

Kết luận

• Đã xây dựng thành công hệ thống xác thực và bảo mật mạng WLAN 802.11 dựa trên RADIUS server và giao thức 802.1x EAP-TLS, đáp ứng yêu cầu bảo mật và quản lý số lượng lớn người dùng.
• Hệ thống hỗ trợ roaming hiệu quả giữa các điểm truy cập, đảm bảo kết nối liên tục cho các ứng dụng multimedia như VoIP và VoWiFi.
• Giải pháp bảo mật nâng cao so với các phương pháp truyền thống như WEP, giảm thiểu các rủi ro từ các hình thức tấn công mạng không dây phổ biến.
• Nghiên cứu mở ra hướng phát triển hạ tầng mạng hội băng rộng và giao thức quản lý Radius trên diện rộng, phù hợp với xu thế hội tụ viễn thông trên nền IP.
• Đề xuất các giải pháp triển khai, nâng cấp và đào tạo nhằm thúc đẩy ứng dụng rộng rãi hệ thống xác thực AAA trong mạng WLAN tại Việt Nam.

Next steps: Tiếp tục nghiên cứu hoàn thiện hạ tầng mạng xác thực và bảo mật WLAN, mở rộng phạm vi thử nghiệm, tích hợp thêm các dịch vụ đa phương tiện và nâng cao khả năng quản lý trên diện rộng.

Các tổ chức và doanh nghiệp nên xem xét áp dụng hệ thống xác thực AAA server để nâng cao bảo mật và chất lượng dịch vụ mạng không dây, đồng thời đầu tư đào tạo nhân lực kỹ thuật để vận hành hiệu quả hệ thống.

Trích đoạn nội dung tài liệu

Chương 1: CƠ SỞ LÝ THUYẾT và tổng cộng lên đến 1.125 Mbps cho mỗi kênh 300 kHz. Với 48 kênh cho tốc độ 54 Mbps, tuy nhiên, tốc độ tối đa theo lý thuyết của COFDM là 108 Mbps. Tất cả các băng tần dùng cho Wireless LAN là không cần đăng ký, vì thế nó dễ dàng dẫn đến sự xung đột và nhiễu. Để tránh sự xung đột này, cả 802.11b đều có sự điều chỉnh để giảm các mức của tốc độ truyền dữ liệu.11b có các tốc độ truyền dữ liệu là 5.5, 2 và 1 Mbps thì 802.11b Được đưa vào năm 1999, tiêu chuẩn IEEE 802.11b hay Wi- fi, là phần mở rộng của tiêu chuẩn 802.

Chuẩn này cung cấp việc truyền dữ liệu trong dải tần 2.4 Ghz , với các tốc độ 1- 2 Mbps IEEE 802.11b sử dụng phương pháp trải phổ trực tiếp DSSS.11b được xây dựng ở 2 lớp dưới cùng của mô hình OSI: PHY và lớp con MAC thuộc lớp liên kết dữ liệu. Để tăng tốc độ truyền lên cho chuẩn 802.11b, vào năm 1998, Lucent và Harris đề xuất cho IEEE một chuẩn được gọi là Complementary Code Keying(CCK). CCK sử dụng một tập 64 từ các mã 8 bit, do đó 6 bit có thể được đại diện bởi bất kỳ từ mã nào. Vì là một tập hợp những từ mã này có các đặc tính toán học duy nhất cho phép chúng được bên nhận nhận ra một cách chính xác với các kỹ thuật khác, ngay cả khi có sự hiện diện của nhiễu.5 Mbps sử dụng CCK để mã hoá 4 bit mỗi sóng mang, và với tốc độ 11 Mbps mã hoá 8 bit mỗi sóng mang.

Cả hai tốc độ đều sử dụng QPSK làm kỹ thuật điều chế và tín hiệu ở 1. Vì FCC điều chỉnh năng lượng đầu ra thành 1 watt Effective Isotropic Radiated Power(EIRP). Do đó với những thiết bị 802.11, khi di chuyển ra khỏi sóng radio, radio có thể thích nghi và sử dụng kỹ thuật mã hoá ít phức tạp hơn để gửi dữ liệu và kết quả là tốc độ chậm hơn. 20 Luận văn tốt nghiệp cao học Chương 1: CƠ SỞ LÝ THUYẾT Một trong những nhược điểm của IEEE 802.11b là băng tần dễ bị nghẽn và hệ thống dễ bị nhiễu bởi các hệ thống mạng khác, lò vi ba, các loại điện thoại hoạt động ở tần số 2.4 GHz và các mạng Bluetooth.

Đồng thời IEEE 802.11b cũng có những hạn chế như: thiếu khả năng kết nối giữa các thiết bị truyền giọng nói, không cung cấp dịch vụ QoS (Quality of Service) cho các phương tiện truyền thông. Mặc dù vẫn còn một vài hạn chế và nhược điểm nhưng chuẩn 802.11b (thường gọi là Wifi) là chuẩn thông dụng, được sử dụng phổ biến nhất hiện nay với số lượng lớn các nhà cung cấp cho các đối tượng khách hàng là các doanh nghiệp, gia đình hay các văn phòng nhỏ. Hình 1-3 Các lựa chọn chuẩn IEEE 802.11b+: TI (Texas Instruments) đã phát triển một kỹ thuật điều chế gọi là PBCC (Packet Binary Convolutional Code) mà nó có thể cung cấp các tốc độ tín hiệu ở 22Mbps và 33Mbps. TI sản xuất các chipset dựa trên 802.11b còn hỗ trợ PBCC 22Mbps.Các sản phẩm kết hợp các chipset này được biết như là các thiết bị 802.

Chúng hoàn toàn tương thích với 802.11b, và khi giao tiếp với nhau có thể đạt được tốc độ tín hiệu 22Mbps. Một sự tăng cường mà TI có thể được sử dụng giữa các thiết bị 802.11b+ là chế độ 4x, nó sử dụng kích thước gói tin tối đa lớn hơn (4000 byte) để giảm chồng lấp và tăng thông lượng. 21 Luận văn tốt nghiệp cao học Chương 1: CƠ SỞ LÝ THUYẾT d.11g là một chuẩn mới, được khởi thảo từ năm 2001 nhưng mãi đến năm 2003 mới hoàn thành. Mặc dù chuẩn 802.11a có tốc độ nhanh (54 Mbps), hoạt động tại băng tần cao (5 GHz ) nhưng nhược điểm lớn nhất của nó là không tương thích với chuẩn 802.

Vì thế sẽ không thể thay thế hệ thống đang dùng 802.11b mà không phải tốn kém quá nhiều. IEEE đã cho ra đời chuẩn 802.11g nhằm cải tiến 802.11b về tốc độ truyền cũng như băng thông.11g có hai đặc tính chính sau đây: Sử dụng kỹ thuật OFDM (Orthogonal Frequency Division Multiplexing), để có thể cung cấp các dịch vụ có tốc độ lên tới 54Mbps. Trước đây, FCC (Federal Communication Commission- USA) có cấm sử dụng OFDM tại 2,4GHz. Nhưng hiện nay FCC đã cho phép sử dụng OFDM tại cả hai băng tần 2.4GHz và 5GHz.

Tương thích với các hệ thống 802.11b tồn tại trước.11g cũng có hỗ trợ CCK và thiết bị 802.11g cũng có thể giao tiếp với thiết bị 802.11b có sẵn Một thuận lợi rõ ràng của 802.11g là tương thích với 802.11b (được sử dụng rất rộng rãi ) và có được tốc độ truyền cao như 802. Tuy nhiên số kênh tối đa mà 802.11g được sử dụng vẫn là 3 như 802. Bên cạnh đó, do hoạt động ở tần số 2,4 GHz như 802.11b, hệ thống sử dụng 802.11g cũng dễ bị nhiễu như 802.11g+: được cải tiến từ chuẩn 802.11g, hoàn toàn tương thích với 802.11b, được phát triển bởi TI. Khi các thiết bị 802.11g+ hoạt động với nhau thì thông lượng đạt được có thể lên đến 100Mbps.

Tầm hoạt động trung bình của các chuẩn có thể đạt đến 90 mét, tùy theo tiêu chuẩn, tốc độ và điều kiện môi trường làm việc. 22 Luận văn tốt nghiệp cao học Chương 1: CƠ SỞ LÝ THUYẾT f.11i Nó là chuẩn bổ sung cho các chuẩn 802.11g về vấn đề bảo mật. Nó mô tả cách mã hóa dữ liệu truyền giữa các hệ thống sử dụng các chuẩn này.11i định nghĩa một phương thức mã hoá mạnh mẽ gồm Temporal Key Integrity Protocol (TKIP) và Advanced Encryption Standard (AES).11n Một chuẩn Wi-Fi mới đang được Liên minh WWiSE đưa ra xin phê chuẩn (dự kiến vào năm 2008), với mục tiêu đưa kết nối không dây băng thông rộng lên một tầm cao mới. Công nghệ này hứa hẹn sẽ đẩy mạnh đáng kể tốc độ của các mạng cục bộ không dây (WLAN).

Liên minh WWiSE (WorldWide Spectrum Efficiency), bao gồm các công ty: Airgo Networks, Bermai, Broadcom, Conexant Systems, STMicroelectronics và Texas Instruments, cho biết công nghệ Wi-Fi mới đang được nhóm thảo luận 802.11n của Viện Kỹ thuật Điện và Điện tử (IEEE) xem xét. Đây là bộ phận giám sát một chuẩn Wi-Fi thế hệ kế tiếp có khả năng duy trì tốc độ trao đổi dữ liệu không dây vượt mức 100Mbps. Chuẩn Wi- Fi đề xuất dựa trên công nghệ MIMO- OFDM ( multiple input, multiple output- orthogonal frequency division multiplexing), cung cấp tốc độ cao hơn bằng cách sử dụng hai anten ở mỗi đầu của tín hiệu (một để truyền, một để nhận), thay vì một anten ở mỗi đầu như hiện nay. Công nghệ MIMO sẽ là thành phần cốt yếu của chuẩn 802.11n, cung cấp phạm vi phủ sóng WLAN ổn định hơn với tỷ lệ truyền dữ liệu siêu nhanh.

Nó sẽ cho phép người dùng thực hiện nhiều công việc hơn với Wi- Fi, đặc biệt trong các ứng dụng đa phương tiện. 23 Luận văn tốt nghiệp cao học Chương 1: CƠ SỞ LÝ THUYẾT WWiSE cho biết công nghệ mới có thể đạt tỷ lệ truyền tối đa lên đến 135Mbps trong cấu hình tối thiểu 2 nối 2 (two- by- two), và tỷ lệ này có thể lên tới 540Mbps qua 1 cấu trúc MIMO 4 nối 4 (four- by- four) và độ rộng kênh truyền 40MHz.3 Cấu trúc cơ bản của WLAN Một mạng WLAN 802.11 thông thường gồm bốn thành phần chính: Hệ thống phân phối (DS), Điểm truy nhập (AP), Môi trường vô tuyến (WM) và Các trạm STA Hình 1-4 Các thành phần vật lý cơ bản của WLAN 1.1 Điểm truy cập Thiết bị gọi là điểm truy nhập đóng vai trò như là cầu nối giữa mạng WLAN với trường bên ngoài. Chức năng chính của điểm truy nhập là mở rộng mạng (mở rộng một vùng phủ sóng vô tuyến). Các điểm truy nhập bổ sung có thể được triển khai trong một toà nhà hay khuôn viên trường đại học nhằm tạo ra các vùng truy nhập vô tuyến rộng lớn.

Điểm truy nhập hỗ trợ khả năng truy nhập tới hệ thống phân phối bằng cách cung cấp các dịch vụ bổ sung để nó hoạt động như một trạm cơ sở. Ngoài ra điểm truy nhập cũng đóng vai trò phân bố trong các cấu hình mạng không ngang hàng. 24 Luận văn tốt nghiệp cao học Chương 1: CƠ SỞ LÝ THUYẾT 1.2 Môi trường vô tuyến (Wireless Medium) Là môi trường truyền các sóng điện từ mang thông tin từ trạm này đến trạm khác. Đây chính là môi trường không khí.3 Các trạm (Station) Các mạng WLAN được t hiết kế và xây dựng nhằm mục đích kết nối các trạm với nhau.

Trạm có thể là những thiết bị như máy tính, điện thoại cầm tay hay bất cứ thiết bị nào có giao diện vô tuyến. Basic service set (BSS) 802.11 định nghĩa BSS như một khối kết cấu cơ bản của mạng WLAN.4 biểu diễn hai BSS, mỗi BSS có hai trạm. Hình 1-5 Cấu trúc cơ bản của WLAN BSS chỉ gồm một nhóm các trạm không dây truyền thông với nhau trong một phạm vi giới hạn, được xác định bởi các đặc tính của môi trường truyền. Khi một trạm nằm trong vùng phục vụ, nó có thể liên lạc với tất cả các thành phần khác trong BSS.

Nếu một trạm di chuyển ra ngoài BSS của nó, nó sẽ không liên lạc trực tiếp được với các thành viên khác của BSS.4 Hệ thống phân phối (Distribution System) Thành phần kiến trúc dùng để kết nối các nhóm dịch vụ với nhau và tích hợp với các mạng LAN để tạo thành một mạng mở rộng được gọi là Hệ thống phân phối DS. Hay 25 Luận văn tốt nghiệp cao học Chương 1: CƠ SỞ LÝ THUYẾT nói cách khác, DS sử dụng để kết nối các BSS với nhau, để điều phối thông tin đến các trạm đích. Một DS cho phép hỗ trợ các thiết bị di động bằng cách cung cấp các dịch vụ logic cần thiết giám sát địa chỉ để chuyển đổi đích và tích hợp nhiều BSS. Dữ liệu di chuyển giữa một BSS và DS qua một AP.

Các địa chỉ được AP sử dụng để trao đổi thông tin trên môi trường vô tuyến WM và trên môi trường hệ thống phân phối DSM không nhất thiết phải giống nhau. WLAN phân tích một cách logic môi trường vô tuyến với môi trường hệ thống phân phối. Mỗi môi trường logic khác nhau được sử dụng cho mỗi mục đích khác nhau bởi một thành phần kiến trúc khác nhau. Trong thực tế, hệ thống phân phối được xem như sự kết hợp giữa cầu nối (bridge) và môi trường hệ thống phân phối.

Nó là các mạng xương sống (backbone), sử dụng để chuyển các gói tin giữa các điểm truy nhập.4 Bảo mật trong mạng WLAN Bảo mật là vấn đề hết sức quan trọng đối với người dùng trong tất cả các hệ thống mạng (LAN, WLAN…).