An Toàn Thông Tin Trong Mạng Không Dây Tại Trường Đại Học Quảng Nam

Bài viết khám phá các biện pháp an toàn thông tin trong mạng không dây tại Trường Đại học Quảng Nam, bảo vệ dữ liệu và người dùng.

• Tác giả: Nguyễn Thành Thoại
• Người hướng dẫn: ThS. Hồ Văn Hùng
• Trường học: Trường Đại Học Quảng Nam
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: An Toàn Thông Tin Trong Mạng Không Dây Tại Trường Đại Học Quảng Nam
• Loại tài liệu: khóa luận tốt nghiệp
• Năm xuất bản: 2017
• Địa điểm: Quảng Nam

Mục lục chi tiết

• MỞ ĐẦU
• 1. Tính cấp thiết của đề tài
• 2. Mục tiêu nghiên cứu
• 3. Đối tượng nghiên cứu và phạm vi nghiên cứu
• 4. Phương pháp nghiên cứu
• 5. Ý nghĩa khoa học và thực tiễn của đề tài
• 1. CHƯƠNG 1: TỔNG QUAN VỀ MẠNG KHÔNG DÂY
• 1.1. Lịch sử mạng không dây
• 1.2. Phân loại mạng không dây
• 1.3. Các mô hình mạng không dây
• 1.4. Các thiết bị mạng không dây
• 2. CHƯƠNG 2: AN TOÀN THÔNG TIN VÀ CÁC GIẢI PHÁP BẢO VỆ THÔNG TIN
• 2.1. Các nguy cơ mất an toàn thông tin
• 2.2. Các giải pháp bảo vệ an toàn thông tin
• 3. CHƯƠNG 3: MỘT SỐ KĨ THUẬT AN TOÀN BẢO MẬT THÔNG TIN
• 3.1. Tổng quan chữ kí số
• 4. CHƯƠNG 4: KHẢO SÁT THỰC NGHIỆM
• 4.1. Phân tích nhu cầu đảm bảo an toàn thông tin trong trường Đại học Quảng Nam
• 4.2. Mô hình mạng tại trường Đại học Quảng Nam
• 4.3. Đề xuất giải pháp đảm bảo an toàn mạng không dây tại trường Đại học Quảng Nam
• 4.4. Đánh giá kết quả
• 4.5. Các hình thức tấn công mạng
• TÀI LIỆU THAM KHẢO
• NHẬN XÉT CỦA GIÁO VIÊN

Tóm tắt

I. Tổng Quan Về Nghiên Cứu An Toàn Thông Tin Mạng Không Dây

Nghiên cứu về an toàn thông tin trong mạng không dây tại trường Đại học Quảng Nam là một chủ đề quan trọng trong bối cảnh công nghệ thông tin phát triển mạnh mẽ. Mạng không dây mang lại nhiều lợi ích cho người dùng, nhưng cũng tiềm ẩn nhiều rủi ro về bảo mật. Việc hiểu rõ về các nguy cơ và giải pháp bảo vệ thông tin là cần thiết để đảm bảo an toàn cho người dùng và dữ liệu.

1.1. Tầm Quan Trọng Của An Toàn Thông Tin Trong Mạng Không Dây

An toàn thông tin trong mạng không dây không chỉ bảo vệ dữ liệu cá nhân mà còn đảm bảo tính toàn vẹn của hệ thống. Việc bảo vệ thông tin giúp ngăn chặn các cuộc tấn công mạng và bảo vệ quyền riêng tư của người dùng.

1.2. Các Nguyên Nhân Gây Ra Nguy Cơ Mất An Toàn Thông Tin

Nguy cơ mất an toàn thông tin có thể đến từ nhiều nguồn khác nhau như tấn công từ bên ngoài, lỗi của người dùng, hoặc các lỗ hổng trong hệ thống. Việc nhận diện và phân tích các nguyên nhân này là bước đầu tiên trong việc xây dựng các biện pháp bảo vệ hiệu quả.

II. Vấn Đề An Toàn Thông Tin Mạng Không Dây Tại Trường Đại Học Quảng Nam

Tại trường Đại học Quảng Nam, việc sử dụng mạng không dây ngày càng phổ biến. Tuy nhiên, điều này cũng đặt ra nhiều thách thức về bảo mật mạng. Các vấn đề như tấn công mạng, mất dữ liệu và xâm nhập trái phép đang trở thành mối lo ngại lớn cho nhà trường.

2.1. Các Thách Thức Trong Việc Bảo Mật Mạng Không Dây

Các thách thức bao gồm việc bảo vệ thông tin cá nhân của sinh viên, ngăn chặn các cuộc tấn công từ hacker và đảm bảo rằng các thiết bị kết nối vào mạng đều an toàn. Những vấn đề này cần được giải quyết kịp thời để bảo vệ người dùng.

2.2. Tình Hình Tấn Công Mạng Tại Trường

Tình hình tấn công mạng tại trường Đại học Quảng Nam đang gia tăng, với nhiều hình thức tấn công như tấn công từ chối dịch vụ (DDoS) và tấn công lừa đảo. Việc nắm bắt tình hình này giúp nhà trường có những biện pháp phòng ngừa hiệu quả.

III. Phương Pháp Bảo Vệ An Toàn Thông Tin Mạng Không Dây

Để đảm bảo an toàn thông tin trong mạng không dây, trường Đại học Quảng Nam cần áp dụng nhiều phương pháp bảo vệ khác nhau. Các giải pháp này không chỉ giúp bảo vệ dữ liệu mà còn nâng cao nhận thức của người dùng về an toàn thông tin.

3.1. Các Giải Pháp Kỹ Thuật Bảo Mật

Các giải pháp kỹ thuật bao gồm việc sử dụng mã hóa dữ liệu, thiết lập tường lửa và sử dụng các phần mềm bảo mật để phát hiện và ngăn chặn các cuộc tấn công. Những biện pháp này giúp bảo vệ thông tin một cách hiệu quả.

3.2. Đào Tạo Nhận Thức Về An Toàn Thông Tin

Đào tạo người dùng về an toàn thông tin là một phần quan trọng trong việc bảo vệ mạng không dây. Việc nâng cao nhận thức giúp người dùng hiểu rõ hơn về các nguy cơ và cách phòng tránh, từ đó giảm thiểu rủi ro.

IV. Ứng Dụng Thực Tiễn Của Nghiên Cứu An Toàn Thông Tin

Nghiên cứu về an toàn thông tin trong mạng không dây tại trường Đại học Quảng Nam không chỉ mang lại giá trị lý thuyết mà còn có ứng dụng thực tiễn cao. Các giải pháp được đề xuất có thể được áp dụng để cải thiện an ninh mạng trong môi trường học đường.

4.1. Kết Quả Nghiên Cứu Và Ứng Dụng

Kết quả nghiên cứu cho thấy việc áp dụng các biện pháp bảo mật đã giúp giảm thiểu đáng kể các cuộc tấn công mạng. Các giải pháp này có thể được áp dụng rộng rãi trong các trường học khác.

4.2. Đề Xuất Giải Pháp Cải Thiện An Ninh Mạng

Đề xuất các giải pháp cải thiện an ninh mạng bao gồm việc nâng cấp hệ thống bảo mật, thường xuyên kiểm tra và đánh giá an toàn thông tin, cũng như tổ chức các buổi hội thảo về an toàn thông tin cho sinh viên.

V. Kết Luận Về Nghiên Cứu An Toàn Thông Tin Mạng Không Dây

Nghiên cứu về an toàn thông tin trong mạng không dây tại trường Đại học Quảng Nam đã chỉ ra rằng việc bảo vệ thông tin là một nhiệm vụ quan trọng và cần thiết. Các giải pháp bảo mật cần được triển khai đồng bộ để đảm bảo an toàn cho người dùng.

5.1. Tương Lai Của An Toàn Thông Tin Mạng Không Dây

Tương lai của an toàn thông tin trong mạng không dây sẽ phụ thuộc vào sự phát triển của công nghệ và các biện pháp bảo mật mới. Việc nghiên cứu và áp dụng các công nghệ mới sẽ giúp nâng cao hiệu quả bảo vệ thông tin.

5.2. Khuyến Nghị Đối Với Các Cơ Quan Quản Lý

Các cơ quan quản lý cần có những chính sách rõ ràng về an toàn thông tin trong mạng không dây. Việc xây dựng các quy định và hướng dẫn cụ thể sẽ giúp nâng cao ý thức và trách nhiệm của người dùng.

Nội dung chính

Bối cảnh và vấn đề nghiên cứu

Sự phát triển của công nghệ mạng không dây (Wireless Local Area Network - WLAN) cho phép các thiết bị kết nối vào hệ thống mạng truyền thống thông qua môi trường sóng vô tuyến, mang lại tính linh hoạt cao trong trao đổi thông tin. Tuy nhiên, việc truyền dẫn dữ liệu qua kênh truyền sóng điện từ đặt ra nhiều thách thức trong việc xây dựng đặc tả kỹ thuật và triển khai thực tế. Trên thực tế, nhiều hệ thống mạng máy tính không dây thường được cấu hình theo mô hình mở, thiếu cơ chế kiểm soát truy cập và thiếu các giải pháp bảo mật điểm truy cập (Access Point) dù thiết bị có hỗ trợ các giao thức bảo vệ như WEP, WPA hoặc cao hơn. Phần lớn giải pháp an ninh của các đơn vị cung cấp trên thị trường chủ yếu tập trung vào việc quản lý quyền truy cập Internet mà chưa chú trọng đúng mức đến việc bảo vệ an toàn dữ liệu cá nhân của người sử dụng.

Tại Trường Đại học Quảng Nam, hệ thống mạng đóng vai trò phục vụ công tác giảng dạy, học tập và quản lý điều hành. Việc bảo đảm an toàn thông tin là yêu cầu cấp thiết nhằm bảo vệ cơ sở dữ liệu quản lý đào tạo (bao gồm bảng điểm sinh viên, kế hoạch đào tạo, thông tin học phí) đặt tại các máy chủ thuộc Trung tâm Công nghệ Thông tin, đồng thời bảo vệ tài nguyên mạng nội bộ và giữ vững uy tín của nhà trường trước các nguy cơ tấn công mạng. Xuất phát từ thực tiễn đó, tác giả Nguyễn Thành Thoại đã thực hiện khóa luận tốt nghiệp chuyên ngành Công nghệ Thông tin với đề tài "An toàn thông tin trong mạng không dây tại trường Đại học Quảng Nam".

Mục tiêu nghiên cứu của khóa luận được xác định cụ thể gồm hai nhiệm vụ:

1. Nghiên cứu tổng quan về mạng máy tính không dây, các chuẩn mạng không dây, các loại hình tấn công và các giải pháp an ninh tương ứng.
2. Khảo sát thực nghiệm một số mô hình mạng máy tính không dây; trên cơ sở đó đề xuất giải pháp và xây dựng mô hình ứng dụng nhằm đảm bảo an toàn mạng không dây tại Trường Đại học Quảng Nam.

Đối tượng và phạm vi nghiên cứu của đề tài:

• Đối tượng nghiên cứu: Vấn đề an ninh mạng không dây; các công nghệ, mô hình và chuẩn mạng không dây; các kỹ thuật tấn công mạng và giải pháp phòng chống, khắc phục.
• Phạm vi nghiên cứu: Thu thập và phân tích tài liệu chuyên ngành về an toàn mạng không dây; khảo sát mô hình mạng thực tế tại các khu vực thuộc khuôn viên Trường Đại học Quảng Nam (Khu A1, Khu A2, Khu B, Khu C, D, Khu E, Khu Hội trường và Giảng đường - HT@GĐ, Trung tâm Công nghệ Thông tin); thời gian hoàn thành khóa luận vào tháng 4 năm 2017.

Cơ sở lý thuyết và phương pháp

Khóa luận xây dựng hệ thống cơ sở lý thuyết dựa trên các chuẩn mạng vô tuyến của Viện Kỹ nghệ Điện và Điện tử (IEEE) và Viện Tiêu chuẩn Viễn thông Châu Âu (ETSI), bao gồm các chuẩn mạng cá nhân WPAN (IEEE 802.15, UWB, Bluetooth), mạng cục bộ WLAN (IEEE 802.11a/b, HiperLAN, HiperLAN2), mạng đô thị WMAN (IEEE 802.16 WiMAX, 802.20), mạng diện rộng WWAN (EDGE/GPRS, 1x EV-DO, WCDMA/UMTS) và mạng khu vực WRAN (IEEE 802.22). Về an toàn bảo mật, tác giả phân tích các giao thức WEP, WPA, WPA2; các thuật toán mã hóa đối xứng (DES, Triple-DES, AES) và mã hóa bất đối xứng (RSA); cấu trúc chứng thực chữ ký số qua bên thứ ba (Certificate Authority - CA); cùng các kỹ thuật giấu thông tin bí mật (Steganography) và thủy vân số (Watermarking) dựa trên hệ thống thị giác con người (HVS), hệ thống thính giác con người (HAS) và phương pháp phân bố đều của Cox trong dữ liệu video. Trong mô hình mạng Ad-Hoc, văn bản viện dẫn thuật toán bầu đại diện Spokesman Election Algorithm (SEA).

Phương pháp nghiên cứu thực tế được tác giả kết hợp từ ba phương pháp:

• Phương pháp nghiên cứu tài liệu: Thu thập, tổng hợp và phân tích các tài liệu kỹ thuật, tiêu chuẩn quốc tế về mạng không dây, mật mã học, giấu tin và các hình thức tấn công mạng.
• Phương pháp nghiên cứu điều tra: Khảo sát trực tiếp hiện trạng cơ sở hạ tầng mạng có dây (hệ thống cáp quang, switch layer 3) và hệ thống mạng không dây tại Trường Đại học Quảng Nam, ghi nhận các điểm yếu trong kiểm soát truy cập và phân phối sóng.
• Phương pháp nghiên cứu thực nghiệm: Thiết kế mô hình phân lớp mạng trên thiết bị định tuyến DrayTek kết hợp cơ chế lọc địa chỉ MAC; sử dụng phần mềm mô phỏng mạng Network Simulator 2 (NS-2) kết hợp giao thức định tuyến AODV (Ad hoc On-Demand Distance Vector) để mô phỏng kịch bản tấn công lỗ đen (Black Hole Attack).

Nguồn dữ liệu của nghiên cứu bao gồm sơ đồ hiện trạng mạng và máy chủ tại Trung tâm Công nghệ Thông tin - Trường Đại học Quảng Nam; thông số kỹ thuật của các dòng thiết bị phần cứng (Switch Layer 3, Access Point, Router DrayTek, Wireless Adapter, các mẫu camera và thiết bị giải trí không dây); danh mục phần mềm kiểm tra và công cụ tấn công mạng (Net Tool, Net IP, Xavior, Authforce, Hypnopaedia); cùng các tệp vết mô phỏng (.nam, .tr) được kết xuất từ phần mềm NS-2.

Nội dung chính theo từng chương

Chương 1: Tổng quan về mạng không dây

Chương này trình bày lịch sử hình thành mạng không dây từ các thử nghiệm truyền điện báo của Marconi vào năm 1894, 1899 và 1902 xuyên Đại Tây Dương, ứng dụng trong cuộc chiến Boer (1899), vụ đắm tàu Titanic (1912), sự phát triển của radio, công nghệ tín hiệu analogue thập niên 1980, tín hiệu số thập niên 1990, mạng di động 4G cho đến sáng chế Bluetooth của Ericsson năm 1994. Tác giả định nghĩa mạng không dây là hệ thống các thiết bị giao tiếp thông qua sóng vô tuyến (sóng Radio RF hoặc sóng hồng ngoại Infrared), phân tích ưu điểm về tính linh động, giảm chi phí đầu tư cáp và nhược điểm về phụ thuộc băng thông, ranh giới vật lý không rõ ràng khiến thông tin dễ bị nghe lén.

Tác giả lập bảng so sánh chi tiết giữa hệ thống mạng không dây và mạng có dây:

Tiêu chí	Mạng không dây	Mạng có dây
1. Tốc độ	11/54/108 Mbps	10/100/1000 Mbps
2. Bảo mật	Không đảm bảo bằng có dây do phát sóng ra mọi phía	Đảm bảo hơn, chỉ bị lộ thông tin nếu can thiệp trực tiếp vào dây dẫn
3. Thi công	Triển khai nhanh chóng và dễ dàng	Phức tạp do phải thiết kế đi dây cho toàn bộ hệ thống
4. Khả năng mở rộng	Mở rộng khoảng cách tốt với chi phí hợp lý	Chi phí cao khi mở rộng, đặc biệt bằng cáp quang
5. Tính mềm dẻo	Vị trí kết nối thay đổi linh hoạt không cần thiết kế lại	Vị trí cố định, phải thiết kế lại nếu thay đổi điểm kết nối

Về phân loại, tác giả chia mạng không dây theo vùng phủ sóng gồm 5 nhóm (WPAN, WLAN, WMAN, WWAN, WRAN) và tổng hợp thông số các chuẩn mạng tiêu biểu:

Công nghệ	Loại mạng	Chuẩn mạng / Băng tần	Tốc độ	Phạm vi phủ sóng
UWB (Ultra Wideband)	WPAN	IEEE 802.15 / 3.1 - 10.6 GHz	110 - 480 Mbps	Dưới 10 m
Bluetooth	WPAN	IEEE 802.15.1 / 2.4 GHz	Trên 720 Kbps	Vài mét
Wi-Fi	WLAN	IEEE 802.11a / 5 GHz	Trên 54 Mbps	Trên 300 feet
Wi-Fi	WLAN	IEEE 802.11b / 2.4 GHz	Trên 11 Mbps	Trên 300 feet
EDGE/GPRS (TDMA-GSM)	WWAN	2.5G / 1900 MHz	Trên 384 Kbps	4 - 5 dặm
CDMA 2000 / 1x EV-DO	WWAN	3G / 400 - 2100 MHz	2.4 Mbps	1 - 5 dặm
WCDMA / UMTS	WWAN	3G / 1800 - 2100 MHz	Trên 2 Mbps	1 - 5 dặm

Tác giả phân tích hai mô hình kiến trúc mạng: mô hình Ad-Hoc (kết nối ngang hàng không qua trạm phát, cự ly 30-100m, dùng thuật toán SEA, yêu cầu các trạm cùng BSSID, kênh tần số và tốc độ) và mô hình Infrastructure (kết nối tập trung qua Access Point phục vụ 10-15 client đồng thời, mở rộng phạm vi hoạt động, chuyển vùng qua cùng ESSID). Phần cuối chương liệt kê các thiết bị phần cứng gồm Access Point (hỗ trợ 15-250 người dùng, tầm phủ 20-500m), Wireless Adapter, Wireless Card (chuẩn PCMCIA cho laptop, PCI/ISA cho máy tính để bàn, cổng USB/Ethernet gắn ngoài), cầu nối Wi-Fi, camera không dây (Axis 206W giá 413 USD, TRENDnet TV-IP200W/E giá 269 USD, LinkPro IWC-330W giá 155 USD, Planet ICA-100W giá 350 USD) và các thiết bị giải trí đa phương tiện (Linksys WMLS11B, MacSense HomePod, Actiontec Wireless Digital Media Player).

Chương 2: An toàn thông tin và các giải pháp bảo vệ thông tin

Chương 2 đi sâu vào các nhóm nguy cơ gây mất an toàn thông tin và biện pháp phòng ngừa tương ứng:

• Nguy cơ vật lý và môi trường: Truy cập trái phép tại chỗ, sự cố hỏng hóc thiết bị phần cứng do nhiệt độ, độ ẩm hoặc cháy nổ. Giải pháp gồm trang bị bộ lưu điện, hệ thống điều hòa kiểm soát nhiệt độ, thiết bị báo cháy, nhiệt kế tự động trong phòng máy chủ và chính sách sao lưu dữ liệu dự phòng định kỳ.
• Nguy cơ từ phần mềm độc hại (Malware): Phân loại virus (tự sao chép, phá hoại tệp tin cục bộ), worm (sâu mạng tự lây lan qua kết nối mạng), trojan horse, spyware và adware (cài đặt ngầm đánh cắp dữ liệu hoặc hiển thị quảng cáo). Giải pháp ngăn chặn bao gồm cài đặt các bản cập nhật Windows Update, sử dụng tài khoản người dùng chuẩn (Standard User) thay vì tài khoản quản trị (Administrator) khi duyệt web, và sử dụng các phần mềm diệt virus có khả năng quét thường trú bộ nhớ như Norton Anti Virus, McAfee, Trend Micro, BKAV, D32.
• Nguy cơ tấn công dò mật khẩu: Kẻ tấn công sử dụng các công cụ rà quét tự động kết hợp từ điển và số học như Xavior, Authforce, Hypnopaedia hoặc khai thác lỗ hổng phần mềm chưa vá lỗi. Tác giả đề xuất chính sách đặt mật khẩu có độ dài tối thiểu từ 8 ký tự trở lên, kết hợp chữ in hoa, chữ thường, chữ số và ký tự đặc biệt (đưa ra ví dụ mẫu: Thoai_Nguyen:DT13CTT02), đồng thời thường xuyên cập nhật các bản vá lỗi (patches).
• Nguy cơ qua thư điện tử: Thư điện tử mạo danh chứa tệp đính kèm chứa mã độc macro hoặc liên kết lừa đảo. Giải pháp yêu cầu không mở tệp lạ, không bấm liên kết nghi ngờ, xóa thư rác và tích hợp tính năng quét virus cho dịch vụ email.
• Bảo vệ đường truyền: Ứng dụng tường lửa (firewall) trên router để kiểm soát luồng thông tin vào/ra, lọc gói tin dựa trên địa chỉ IP nguồn/đích, và đào tạo nâng cao nhận thức cho người dùng nội bộ.

Chương 3: Một số kĩ thuật an toàn bảo mật thông tin

Chương 3 trình bày ba trụ cột kỹ thuật an toàn thông tin:

• Kỹ thuật mật mã hóa: Phân tích ba thuộc tính an toàn gồm tính Bí mật, tính Toàn vẹn và tính Xác thực. Tác giả phân biệt mã hóa đối xứng (sử dụng cùng một khóa bí mật SK cho cả hai đầu, gặp trở ngại lớn trong phân phối khóa an toàn) và mã hóa bất đối xứng (sử dụng cặp khóa công khai và khóa bí mật RSA, phục vụ xác thực nguồn gốc bản tin, tính chống chối bỏ, tạo chữ ký số và thỏa thuận khóa phiên).
• Kỹ thuật giấu thông tin (Information Hiding): Phân loại thành hai nhánh theo mục đích sử dụng:
  • Giấu thông tin bí mật (Steganography): Có lịch sử từ thời cổ đại (vua Histiaeus năm 440 TCN xăm đầu nô lệ, vi phim thời kỳ cận đại, mực không màu). Mục tiêu chính là bảo đảm tính ẩn, độ an toàn và tối đa lượng dữ liệu nhúng mà không yêu cầu cao về tính chống phá hủy.
  • Thủy vân số (Watermarking): Bắt nguồn từ thế kỷ 13 tại Ý trên giấy in. Mục tiêu tối thượng là bảo vệ bản quyền tác giả và xác thực nguồn gốc, đòi hỏi độ bền vững cao trước các thao tác xử lý hay tấn công nhằm gỡ bỏ thủy vân.
  • Mô hình chung gồm bộ nhúng (kết hợp dữ liệu gốc, thông điệp cần giấu và khóa mật) và bộ giải mã tương ứng.
  • Môi trường chứa đa phương tiện: Giấu tin trong ảnh số (tận dụng đặc tính hệ thống thị giác người HVS), trong audio (tận dụng điểm yếu dải tần và công suất của hệ thống thính giác người HAS, đòi hỏi tốc độ truyền tối thiểu 20 bps cho đoạn applet 16-bit 44.1 kHz), và trong video (phương pháp phân bố đều của Cox dựa trên hàm cosin và hệ số truyền sóng).
• Chữ ký số (Digital Signature): Bản chất là đoạn dữ liệu xác thực được mã hóa bằng khóa bí mật của người gửi gắn liền với văn bản số gốc, giúp người nhận dùng khóa công khai để kiểm tra tính toàn vẹn và danh tính người ký. Hệ thống được quản lý và bảo đảm pháp lý thông qua các tổ chức chứng thực chữ ký số (CA), ứng dụng trong chính phủ điện tử, thương mại điện tử và giao dịch ngân hàng trực tuyến.

Chương 4: Khảo sát thực nghiệm

Chương 4 tập trung vào thực trạng và giải pháp tại Trường Đại học Quảng Nam:

• Phân tích nhu cầu: Xác định mạng không dây là phương tiện tương tác giữa giảng viên, sinh viên, cán bộ quản trị và thư viện trực tuyến. Ba yêu cầu an toàn cốt lõi gồm: bảo vệ cơ sở dữ liệu đào tạo (điểm số, học phí, kế hoạch học tập); bảo vệ tài nguyên mạng tránh bị hacker chiếm quyền điều khiển làm bàn đạp tấn công; và bảo vệ uy tín nhà trường.
• Hiện trạng hệ thống mạng: Mạng có dây sử dụng đường truyền cáp quang kết nối qua Switch Layer 3 đến các phân khu (Khu A1, Khu A2, Khu B, Khu C, D, Khu E, Khu HT@GĐ) và hệ thống máy chủ tại Trung tâm Công nghệ Thông tin. Mạng không dây hiện hữu sử dụng các Access Point độc lập cài đặt WPA/WPA2, bộc lộ các nhược điểm: sóng chập chờn do không hỗ trợ liên kết lưới (mesh) gây điểm chết; người dùng sau khi kết nối dễ dàng dùng Net Tool, Net IP để quét thông tin máy trạm khác; quản lý phụ thuộc vào Controller phần cứng đắt tiền nhưng năng lực xử lý số node hạn chế và cấu hình phục hồi khi có sự cố rất chậm.
• Đề xuất và mô phỏng an ninh: Đề xuất mô hình quản lý tập trung sử dụng router DrayTek, phân lớp địa chỉ IP kết hợp kiểm soát MAC. Đồng thời, tác giả khảo sát các hình thức tấn công mạng không dây phổ biến (De-authentication Flood, Fake AP, tấn công cảm nhận sóng mang vật lý, Disassociation Flood, Black Hole) và sử dụng phần mềm NS-2 trên giao thức AODV để mô phỏng kịch bản tấn công lỗ đen.

Thiết kế và triển khai giải pháp kỹ thuật

Dựa trên kết quả khảo sát thực tế, tác giả thiết kế mô hình mạng không dây tập trung cho Trường Đại học Quảng Nam với kiến trúc điều khiển thông qua Router DrayTek đóng vai trò như một Controller quản lý toàn bộ hệ thống, đáp ứng khả năng chuyển vùng (Roaming) và bảo vệ cơ sở dữ liệu máy chủ.

Mô hình phân chia hệ thống thành 4 lớp địa chỉ mạng IP riêng biệt phục vụ 4 nhóm đối tượng:

Nhóm đối tượng sử dụng	Dải địa chỉ IP phân bổ	Quyền hạn và chính sách truy cập
Phòng ban chức năng	Lớp mạng 192.x	Truy cập hệ thống nghiệp vụ và tài nguyên nội bộ theo chức năng
Giáo viên	Lớp mạng 192.x	Được cấp quyền truy cập vào hệ thống máy chủ để quản lý dữ liệu đào tạo và giảng dạy
Sinh viên	Lớp mạng 192.x	Không có quyền truy cập trực tiếp vào cơ sở dữ liệu nội bộ; phục vụ tra cứu học tập và Internet
Khách vãng lai	Lớp mạng 192.x	Chỉ cấp quyền truy cập Internet cơ bản; cách ly hoàn toàn khỏi mạng nội bộ

Cơ chế kiểm soát truy cập và chính sách an ninh được thiết lập cụ thể:

• Kiểm soát thông qua địa chỉ MAC: Người dùng phải đăng ký địa chỉ MAC của thiết bị với quản trị viên mạng. Căn cứ vào danh sách MAC hợp lệ, Router DrayTek thực hiện cấp phát địa chỉ IP tương ứng theo đúng phân lớp người dùng. Thiết bị có địa chỉ MAC lạ không được cấp IP hợp lệ để tham gia mạng.
• Quản lý an ninh tập trung trên Router DrayTek: Thiết bị tích hợp các tính năng tường lửa chống virus, chống spam, chống xâm nhập, giới hạn băng thông cho từng nhóm IP; thiết lập các quy tắc (rule) cấm hoặc cho phép truy cập mạng xã hội và ứng dụng (Facebook, Yahoo, Skype, video streaming); kích hoạt tính năng Smart Monitor nhằm phát hiện, theo dõi và khóa các truy cập đến các trang web không lành mạnh theo từ khóa hoặc nội dung chuyên đề.
• Mã hóa đường truyền: Áp dụng các chuẩn mã hóa DES và AES trên hệ thống thiết bị không dây nhằm duy trì mức an toàn thông tin cao.

Bên cạnh giải pháp thiết kế thực tế, tác giả triển khai kịch bản mô phỏng kiểm thử an ninh mạng trên phần mềm mã nguồn mở NS-2 (Network Simulator 2):

• Môi trường và công nghệ mô phỏng: NS-2 hoạt động dựa trên cơ chế điều khiển sự kiện rời rạc, kiến trúc hướng đối tượng kết hợp ngôn ngữ C++ (xử lý logic giao thức) và OTcl (xây dựng kịch bản điều khiển).
• Kịch bản thực nghiệm: Triển khai mô phỏng hình thức tấn công lỗ đen (Black Hole Attack) trên giao thức định tuyến mạng Ad-Hoc theo nhu cầu AODV (Ad hoc On-Demand Distance Vector). Kịch bản so sánh trực quan hai trạng thái:
  • Trạng thái bình thường: Các gói tin dữ liệu truyền tải thông suốt giữa nút nguồn và nút đích qua tuyến định tuyến AODV tiêu chuẩn.
  • Trạng thái bị tấn công: Nút mạng độc hại giả mạo số trình tự (Sequence Number - SN) cao và số bước nhảy (Hop Count - HC) thấp để thu hút toàn bộ lưu lượng dữ liệu đi qua nó, sau đó âm thầm loại bỏ các gói tin khiến quá trình liên lạc bị gián đoạn hoàn toàn.
• Kết xuất dữ liệu vết: Quá trình mô phỏng tạo ra tệp vết hình ảnh tô-pô file.nam (Nam trace file) để quan sát chuyển động gói tin trên giao diện trực quan NAM, và tệp vết văn bản có cấu trúc file.tr (Trace file) chứa thông số chi tiết của các sự kiện truyền/hủy gói tin nhằm phục vụ phân tích qua các công cụ bổ trợ như Gnuplot, XGRAPH hoặc TRACEGRAPH.

Kết quả và đóng góp

Khóa luận đạt được các kết quả kỹ thuật và đóng góp thực tiễn cụ thể:

• Xây dựng phương án kiến trúc mạng phân lớp hoàn chỉnh: Đưa ra giải pháp sử dụng Router DrayTek quản lý tập trung thay thế cho các bộ Controller chuyên dụng đắt tiền, giải quyết bài toán kinh phí đầu tư cho nhà trường.
• Thiết lập cơ chế kiểm soát truy cập đa tầng: Khắc phục triệt để lỗ hổng của mô hình AP cũ (chỉ dùng mật khẩu WPA/WPA2 dễ bị dò quét bằng Net Tool, Net IP) bằng cách kết hợp cơ chế lọc MAC, cô lập dữ liệu máy chủ đào tạo và phân chia dải IP độc lập cho giáo viên, sinh viên và khách.
• Hiện thực hóa kịch bản mô phỏng an ninh mạng: Ứng dụng thành công phần mềm NS-2 để mô phỏng cơ chế tấn công lỗ đen trên giao thức định tuyến AODV, cung cấp quy trình và tệp vết phục vụ phân tích trực quan nguy cơ an ninh trong mạng không dây.
• Đóng góp của đề tài: Tác giả tự đánh giá nghiên cứu góp phần hoàn thiện giải pháp đảm bảo an toàn và toàn vẹn dữ liệu cho người dùng tại Trường Đại học Quảng Nam, mang lại giá trị thực tiễn trong công tác quản trị an ninh mạng tại đơn vị, đồng thời cung cấp tài liệu tham khảo cho các nghiên cứu về an toàn mạng máy tính không dây trong môi trường giáo dục đào tạo.

Hạn chế và hướng nghiên cứu tiếp

Khóa luận ghi nhận các hạn chế và hướng mở rộng nghiên cứu:

• Hạn chế: Các giải pháp quản lý phân lớp mạng và chính sách an ninh DrayTek mới dừng lại ở mức độ đề xuất mô hình thiết kế và phân tích tính năng kỹ thuật; phần khảo sát tấn công mạng mới thực hiện mô phỏng kịch bản tấn công lỗ đen (Black Hole Attack) trên phần mềm NS-2 mà chưa triển khai thử nghiệm thực tế trên hệ thống thiết bị phần cứng vật lý diện rộng của toàn trường.
• Hướng nghiên cứu trong tương lai: Tiếp tục nghiên cứu sâu các giải pháp kỹ thuật nhằm phát hiện và ngăn chặn triệt để hình thức tấn công lỗ đen trong giao thức định tuyến AODV; mở rộng thử nghiệm triển khai mô hình quản lý tập trung trên toàn bộ các khu giảng đường; nghiên cứu bổ sung các giải pháp an ninh cho các chuẩn công nghệ mạng không dây mới.

Giá trị tham khảo

Báo cáo khóa luận mang lại giá trị tham khảo chuyên môn cho các đối tượng:

• Sinh viên chuyên ngành Công nghệ thông tin và An toàn thông tin: Nguồn tài liệu hệ thống hóa rõ ràng về phân loại mạng không dây, các chuẩn IEEE 802, nguyên lý giấu tin đa phương tiện và phương pháp xây dựng kịch bản mô phỏng mạng trên phần mềm NS-2 với giao thức AODV.
• Cán bộ quản trị mạng tại các trường học và cơ quan: Có thể tham khảo trực tiếp mô hình phân chia dải IP theo nhóm đối tượng, cơ chế quản lý tập trung và lọc địa chỉ MAC trên Router DrayTek để áp dụng cho các hệ thống mạng quy mô vừa và nhỏ nhằm tiết kiệm chi phí đầu tư phần cứng Controller.

Câu hỏi thường gặp

1. Khóa luận chỉ ra những hạn chế kỹ thuật nào của mô hình mạng không dây hiện trạng tại Trường Đại học Quảng Nam? Hệ thống mạng không dây hiện tại của trường chủ yếu cài đặt cơ chế bảo mật WPA/WPA2 độc lập trên từng Access Point. Người dùng hoặc hacker sau khi bẻ khóa mật khẩu có thể sử dụng các công cụ như Net Tool, Net IP để quét và lấy cắp dữ liệu của các máy trạm khác. Ngoài ra, sóng mạng không ổn định do các node không hỗ trợ liên kết lưới (mesh) dẫn đến điểm chết; việc quản lý bị bó buộc tại Controller với chi phí thiết bị rất cao nhưng tải node hạn chế và khả năng tự cấu hình lại khi gặp sự cố rất chậm.

2. Mô hình đề xuất của tác giả phân chia các lớp địa chỉ IP và phân quyền truy cập dữ liệu máy chủ như thế nào? Mô hình đề xuất sử dụng Router DrayTek chia hệ thống thành 4 lớp mạng: lớp 192.x cho phòng ban, lớp 192.x cho giáo viên, lớp 192.x cho sinh viên và lớp 192.x cho khách vãng lai. Quản trị viên đối chiếu địa chỉ MAC do người dùng cung cấp để gán IP vào đúng phân lớp. Chỉ có lớp IP của giáo viên mới được cấp quyền truy cập vào hệ thống máy chủ để quản lý dữ liệu giảng dạy và đào tạo; các lớp IP của sinh viên và khách bị cách ly hoàn toàn khỏi cơ sở dữ liệu nội bộ.

3. Router DrayTek được cấu hình những tính năng an ninh nào để bảo vệ hệ thống mạng nhà trường? Router DrayTek đóng vai trò là Controller tập trung, tích hợp tường lửa chống virus, chống spam, ngăn chặn xâm nhập và giới hạn băng thông. Thiết bị cho phép tạo các rule để ngăn chặn truy cập Facebook, Yahoo, Skype, xem video streaming; khóa website theo từ khóa hoặc chuyên đề. Đặc biệt, tính năng Smart Monitor được sử dụng để phát hiện và ngăn chặn các trang web không lành mạnh nhằm duy trì môi trường Internet an toàn.

4. Kịch bản mô phỏng trên phần mềm NS-2 được tác giả thiết lập nhằm mục đích gì và xuất ra những tệp dữ liệu nào? Tác giả sử dụng NS-2 (viết bằng C++ và OTcl) để mô phỏng hình thức tấn công lỗ đen (Black Hole Attack) trên giao thức định tuyến AODV. Kịch bản minh chứng việc nút mạng độc hại hấp thụ và hủy các gói tin dữ liệu. Kết quả mô phỏng được lưu trữ dưới hai định dạng tệp vết: tệp file.nam để hiển thị trực quan tô-pô mạng và đường truyền gói tin qua công cụ NAM, và tệp file.tr chứa dữ liệu vết dạng văn bản có cấu trúc phục vụ phân tích qua Gnuplot, XGRAPH hoặc TRACEGRAPH.

5. Điểm khác biệt căn bản giữa kỹ thuật giấu thông tin bí mật và kỹ thuật thủy vân số được tác giả phân tích là gì? Giấu thông tin bí mật (Steganography) tập trung vào tính ẩn, độ an toàn của dữ liệu nhúng và dung lượng thông tin giấu tối đa, không đòi hỏi khả năng bền vững của phương tiện chứa trước các cuộc tấn công phá hủy. Ngược lại, kỹ thuật thủy vân số (Watermarking) hướng đến mục tiêu bảo vệ bản quyền tác giả và xác thực dữ liệu, trong đó yêu cầu quan trọng nhất là tính bền vững tuyệt đối, không thể loại bỏ thông tin thủy vân trừ khi hủy hoại chính sản phẩm chứa dữ liệu đó.

Kết luận

Khóa luận tốt nghiệp của tác giả Nguyễn Thành Thoại đã hệ thống hóa toàn diện cơ sở lý thuyết về mạng không dây, các nguy cơ mất an toàn thông tin và các kỹ thuật bảo mật cốt lõi. Từ việc khảo sát thực trạng mạng tại Trường Đại học Quảng Nam, tác giả đã đề xuất giải pháp mạng không dây quản lý tập trung qua Router DrayTek kết hợp cơ chế lọc địa chỉ MAC và phân lớp IP, giúp bảo vệ cơ sở dữ liệu đào tạo với chi phí hợp lý. Đề tài cũng hoàn thành việc mô phỏng thực nghiệm tấn công lỗ đen trên giao thức AODV bằng công cụ NS-2, mang lại tài liệu tham khảo có giá trị ứng dụng thực tiễn trong công tác quản trị mạng giáo dục.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: TỔNG QUAN VỀ MẠNG KHÔNG DÂY 1. Lịch sử mạng không dây Vào năm 1894, Marconi bắt đầu các cuộc thử nghiệm và năm 1899, đã gửi một bức điện báo băng qua kênh đào Anh mà không cần sử dụng bất kì loại dây nào. Thành tựu “chuyển tin bằng tín hiệu” này đánh dấu một tiến bộ lớn và là một dấu hiệu cho sự ra đời một hệ thống các giá trị mang tính thực tiễn cao. Ba năm sau đó, thiết bị vô tuyến của Marconi đã có thể chuyển và nhận điện báo qua Đại Tây Dương.

Công nghệ không dây mà Marconi phát triển là một sự kết nối giữa điện báo có dây truyền thống và sóng Hertz (được đặt tên sau khi Heinrich Hertz phát minh ra chúng). Trong chiến tranh thế giới I, lần đầu tiên nó được sử dụng ở cuộc chiến Boer năm 1899 và năm 1912, một thiết bị vô tuyến đã được sử dụng trong con tàu Titanic. Trước thập niên 1920, điện báo vô tuyến đã trở thành một phương tiện truyền thông hữu hiệu bởi nó cho phép gửi các tin nhắn cá nhân băng qua các lục địa. Cùng với sự ra đời của radio (máy phát thanh), công nghệ không dây đã có thể tồn tại một cách thương mại hóa.

Thập niên 1980, công nghệ vô tuyến là những tín hiệu analogue. Thập niên 1990, chuyển sang tín hiệu kĩ thuật số ngày càng có chất lượng tốt hơn, nhanh chóng hơn và ngày nay công nghệ phát triển đột phá với tín hiệu 4G. Năm 1994, công ty viễn thông Ericsson đã bắt đầu sáng chế và phát triển một công nghệ kết nối các thiết bị di động thay thế các dây cáp. Họ đặt tên thiết bị này là “Bluetooth”.

Khái niệm Mạng không dây là một hệ thống các thiết bị được nhóm lại với nhau, có khả năng giao tiếp thông qua sóng vô tuyến thay vì các đường truyền dẫn bằng dây. Trang - 6 - * Ưu điểm: - Giá thành giảm nhiều đối với mọi thành phần người sử dụng. - Công nghệ không dây đã được tích hợp rộng rãi trong bộ vi xử lý dành cho máy tính xách tay của INTEL và AMD, do đó tất cả người dùng máy tính xách tay đều có sẵn tính năng kết nối mạng không dây. - Mạng không dây cung cấp tất cả các tính năng của công nghệ mạng LAN như là Ethernet và Token Ring mà không bị giới hạn về kết nối vật lý (giới hạn về cable).

- Tính linh động: tạo ra sự thoải mái trong việc truyền tải dữ liệu giữa các thiết bị có hỗ trợ mà không có sự ràng buột về khoảng cách và không gian như mạng có dây thông thường. Người dùng mạng không dây có thể kết nối vào mạng trong khi di chuyển bất cứ nơi nào trong phạm vi phủ sóng của thiết bị tập trung (điểm truy cập). - Mạng WLAN sử dụng sóng hồng ngoại (Infrared Light) và sóng Radio (Radio Frequency) để truyền nhận dữ liệu thay vì dùng Twist-Pair và Fiber Optic Cable. Thông thường thì sóng Radio được dùng phổ biến hơn vì nó truyền xa hơn, lâu hơn, rộng hơn, băng thông cao hơn.

* Nhược điểm: - Tốc độ mạng không dây bị phụ thuộc vào băng thông. - Tốc độ của mạng không dây thấp hơn mạng cố định, vì mạng không dây chuẩn phải xác nhận cẩn thận những khung đã nhận để tránh tình trạng mất dữ liệu. - Trong mạng cố định truyền thống thì tín hiệu truyền trong dây dẫn nên có thể được bảo mật an toàn hơn. Còn trên mạng không dây thì việc “đánh hơi” rất dễ dàng bởi vì mạng không dây sử dụng sóng Radio thì có thể bị bắt và xử lí được bởi bất kỳ thiết bị nhận nào nằm trong phạm vi cho phép.