Luận văn thạc sĩ nghiên cứu bảo mật mạng không dây và áp dụng tại trường cao đẳng kỹ thuật công nghệ hoà bình

Luận văn thạc sĩ nghiên cứu về bảo mật mạng không dây và ứng dụng tại trường cao đẳng kỹ thuật công nghệ Hòa Bình, cung cấp giải pháp hiệu quả.

• Tác giả: Bùi Công
• Người hướng dẫn: TS. Tạ Thành Phương
• Trường học: Cao đẳng kỹ thuật công nghệ Hòa Bình
• Chuyên ngành: Hệ thống thông tin
• Đề tài: Nghiên cứu bảo mật mạng không dây tại trường cao đẳng kỹ thuật công nghệ Hòa Bình
• Loại tài liệu: đề án tốt nghiệp
• Năm xuất bản: 2024
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: MẠNG CÁC BỘ KHÔNG DÂY (WLAN)
• 1.1. TỔNG QUAN VỀ WLAN
• 1.1.1. Quá trình phát triển
• 1.1.2. Nhược điểm của mạng WLAN
• 1.2. CÁC CHUẨN CỦA MẠNG WLAN
• 1.2.1. Tiêu chuẩn IEEE 802
• 1.2.2. Tiêu chuẩn HiperLAN
• 1.3. CÁC DẠNG CẤU TRÚC VÀ MÔ HÌNH MẠNG WLAN
• 1.3.1. Các thiết bị được sử dụng trong WLAN
• 1.3.2. Các dạng mô hình của WLAN
• 1.4. QUÁ TRÌNH KẾT NỐI CƠ BẢN DIỄN RA TRONG MÔ HÌNH BSS
• 1.4.1. Trao đổi dữ liệu
• 1.5. KẾT LUẬN CHƯƠNG
• 2. CHƯƠNG 2: CÁC LỚP BẢO MẬT VÀ BIỆN PHÁP GIẢM THIỂU RỦI RO CHO MẠNG WLAN
• 2.1. GIỚI THIỆU CHUNG VỀ BẢO MẬT
• 2.2. KHÁI NIỆM BẢO MẬT THÔNG TIN
• 2.3. TẠI SAO PHẢI BẢO MẬT MẠNG WLAN
• 2.4. CÁC LOẠI HÌNH TẤN CÔNG TRONG MẠNG WLAN
• 2.4.1. Phương thức tấn công Passive attacks
• 2.4.2. Phương thức tấn công Active attacks
• 2.4.3. Tấn công Jamming attacks
• 2.4.4. Phương pháp tấn công Man in the middle attacks
• 2.5. GIẢI PHÁP BẢO MẬT GIẢM THIỂU RỦI RO CHO MẠNG WLAN
• 2.5.1. Bảo mật Wired Equivalent Privacy (WEP)
• 2.5.2. Bảo mật bằng Wifi Protected Access (WPA)
• 2.5.3. Bảo mật bằng kết hợp WPA-PSK và WPA2-PSK
• 2.5.4. Bảo mật bằng trang đăng nhập Captive Portal để xác thực người dùng
• 2.6. KẾT LUẬN CHƯƠNG
• 3. CHƯƠNG 3: CÁC PHƯƠNG PHÁP BẢO MẬT TRIỂN KHAI TRONG CÁC TẦNG CỦA MẠNG WLAN
• 3.1. SỬ DỤNG CHẾ ĐỘ KHÔNG DÂY ẨN (Hidden Wireless Mode)
• 3.2. SỬ DỤNG CÔNG NGHỆ MIMO (Multiple Input Multiple Output)
• 3.3. SỬ DỤNG CÔNG NGHỆ BEAMFORMING
• 3.4. SỬ DỤNG CÔNG NGHỆ PHÁT HIỆN MẬT KHẨU (Password Detection Technology)
• 3.5. DÙNG CÔNG CỤ PHÁT HIỆN XÂM NHẬP (Intrusion detection)
• 3.6. SỬ DỤNG MAC FILTERING
• 3.7. SỬ DỤNG CÔNG NGHỆ CAPTIVE PORTAL ĐỂ KIỂM SOÁT TRUY CẬP
• 3.8. KẾT LUẬN CHƯƠNG
• 4. CHƯƠNG 4: ỨNG DỤNG KỸ THUẬT BẢO MẬT CAPTIVE PORTAL CHO MẠNG KHÔNG DÂY TẠI TRƯỜNG CAO ĐẲNG KỸ THUẬT CÔNG NGHỆ HÒA BÌNH
• 4.1. THỰC TRẠNG MẠNG TẠI TRƯỜNG CAO ĐẲNG KỸ THUẬT - CÔNG NGHỆ HÒA BÌNH
• 4.2. GIỚI THIỆU VỀ TRƯỜNG CAO ĐẲNG KỸ THUẬT – CÔNG NGHỆ HÒA BÌNH
• 4.3. HIỆN TRẠNG
• 4.4. GIẢI PHÁP XÂY DỰNG HỆ THỐNG WLAN CHO TRƯỜNG CAO ĐẲNG KỸ THUẬT - CÔNG NGHỆ HÒA BÌNH
• 4.5. THIẾT KẾ CHI TIẾT HỆ THỐNG
• 4.6. TRIỂN KHAI GIẢI PHÁP BẢO MẬT CHO WLAN TẠI KHOA TIN HỌC – TRƯỜNG CAO ĐẲNG KỸ THUẬT - CÔNG NGHỆ HÒA BÌNH. CẤU HÌNH CAPTIVE PORTAL VÀ CẤU HÌNH FREERADIUS
• 4.7. BẢO MẬT CAPTIVE PORTAL XÁC THỰC NGƯỜI DÙNG
• 4.8. NÂNG CAO BẢO MẬT MẠNG VÀ AN TOÀN THÔNG TIN VỚI SQUID PROXY
• 4.9. THEO DÕI NHẬT KÝ TRUY CẬP (LOGS)
• 4.10. KẾT LUẬN CHƯƠNG
• DANH MỤC TÀI LIỆU THAM KHẢO
• DANH MỤC CÁC KÝ HIỆU VÀ TỪ VIẾT TẮT
• DANH MỤC CÁC BẢNG BIỂU
• DANH MỤC CÁC HÌNH VẼ

Tóm tắt

I. Giới thiệu về bảo mật mạng không dây

Nghiên cứu bảo mật mạng không dây tại trường Cao đẳng Kỹ thuật Công nghệ Hòa Bình tập trung vào việc đảm bảo an toàn cho hệ thống mạng không dây (WLAN). Bảo mật mạng không dây đang trở thành một vấn đề quan trọng trong bối cảnh công nghệ thông tin phát triển nhanh chóng. Mạng không dây cho phép người dùng kết nối internet một cách linh hoạt và thuận tiện, nhưng cũng đồng thời tạo ra nhiều rủi ro về an ninh thông tin. Theo báo cáo của Fortinet năm 2015, mạng không dây là một trong những mục tiêu tấn công phổ biến nhất, với tỷ lệ tấn công lên đến 49%. Điều này cho thấy tầm quan trọng của việc nghiên cứu và áp dụng các biện pháp bảo mật hiệu quả cho mạng không dây. Nghiên cứu này sẽ phân tích các phương pháp bảo mật hiện có, bao gồm WEP, WPA và WPA2, đồng thời đánh giá hiệu quả của các giải pháp bảo mật như Captive Portal trong môi trường thực tế tại trường Cao đẳng Kỹ thuật Công nghệ Hòa Bình.

II. Tình hình bảo mật mạng không dây tại trường

Tại trường Cao đẳng Kỹ thuật Công nghệ Hòa Bình, tình hình bảo mật mạng không dây đang đối mặt với nhiều thách thức. Hệ thống mạng không dây được sử dụng rộng rãi cho sinh viên và giảng viên, nhưng việc bảo vệ thông tin cá nhân và dữ liệu nhạy cảm vẫn chưa được chú trọng đúng mức. Các lỗ hổng bảo mật như tấn công Man-in-the-Middle (MITM) và tấn công Jamming đang là những vấn đề đáng lo ngại. Nghiên cứu chỉ ra rằng nhiều người dùng không nhận thức đầy đủ về các biện pháp bảo mật cần thiết, dẫn đến việc họ dễ dàng trở thành nạn nhân của các cuộc tấn công. Việc triển khai Captive Portal đã được thực hiện, nhưng vẫn cần nâng cao nhận thức và kỹ năng cho người dùng để bảo vệ thông tin cá nhân một cách hiệu quả hơn. Điều này không chỉ giúp cải thiện tình hình an ninh mạng mà còn nâng cao chất lượng học tập và nghiên cứu tại trường.

III. Các phương pháp bảo mật mạng không dây

Nghiên cứu đã chỉ ra rằng có nhiều phương pháp bảo mật có thể áp dụng cho mạng không dây nhằm giảm thiểu rủi ro. Các phương pháp như Wired Equivalent Privacy (WEP), Wi-Fi Protected Access (WPA) và WPA2 đã được phát triển để bảo vệ thông tin trong quá trình truyền tải. Tuy nhiên, WEP đã bị chỉ trích vì độ bảo mật thấp, trong khi WPA và WPA2 cung cấp mức độ bảo mật cao hơn nhưng vẫn tồn tại những lỗ hổng nhất định. Đặc biệt, việc sử dụng Captive Portal là một giải pháp hiệu quả để xác thực người dùng trước khi cho phép truy cập vào mạng. Captive Portal yêu cầu người dùng cung cấp thông tin xác thực, giúp ngăn chặn các cuộc tấn công từ bên ngoài. Tuy nhiên, cần lưu ý rằng nếu không được cấu hình đúng cách, Captive Portal cũng có thể trở thành mục tiêu cho các cuộc tấn công MITM. Do đó, việc nâng cấp và cải thiện các phương pháp bảo mật hiện có là rất cần thiết.

IV. Kết luận và khuyến nghị

Nghiên cứu bảo mật mạng không dây tại trường Cao đẳng Kỹ thuật Công nghệ Hòa Bình đã chỉ ra rằng việc bảo vệ thông tin trong môi trường mạng không dây là rất quan trọng. Các biện pháp bảo mật hiện tại như WEP, WPA, WPA2 và Captive Portal cần được cải tiến và áp dụng một cách đồng bộ để đảm bảo an toàn thông tin. Khuyến nghị cho trường là tổ chức các buổi đào tạo về bảo mật mạng cho sinh viên và giảng viên, đồng thời cập nhật thường xuyên các giải pháp bảo mật mới nhất. Hơn nữa, việc triển khai hệ thống giám sát an ninh mạng cũng nên được xem xét để phát hiện và ứng phó kịp thời với các mối đe dọa. Điều này không chỉ giúp bảo vệ thông tin cá nhân mà còn nâng cao uy tín và chất lượng của trường trong lĩnh vực đào tạo công nghệ thông tin.

Nội dung chính

Tổng quan nghiên cứu

Theo thống kê từ tổ chức an ninh mạng Fortinet, mạng không dây (WLAN) là cơ sở hạ tầng dễ bị tổn thương nhất với tỷ lệ sự cố bảo mật chiếm tới 49% trong tổng số các hạ tầng mạng. Tại Việt Nam, xu hướng chuyển đổi số trong giáo dục đại học và giáo dục nghề nghiệp đang thúc đẩy việc phủ sóng Wi-Fi tại 100% khuôn viên trường học nhằm phục vụ công tác giảng dạy, quản trị và học tập. Tuy nhiên, phần lớn các đơn vị vẫn duy trì cơ chế bảo mật truyền thống như khóa chia sẻ WPA/WPA2-PSK hoặc cổng đăng nhập Captive Portal sử dụng giao thức HTTP chưa mã hóa, mở ra lỗ hổng nghiêm trọng cho các cuộc tấn công nghe lén và đánh cắp thông tin.

Mục tiêu cốt lõi của luận văn là phân tích toàn diện các lỗ hổng trên hạ tầng WLAN, từ đó thiết kế và thử nghiệm hệ thống xác thực tập trung Captive Portal trên nền tảng pfSense kết hợp FreeRADIUS mã hóa qua HTTPS và hệ thống kiểm soát nội dung Squid Proxy. Nghiên cứu được thực hiện tại Khoa Tin học thuộc Trường Cao đẳng Kỹ thuật Công nghệ Hòa Bình trong giai đoạn 2023–2024. Đề tài mang ý nghĩa thực tiễn to lớn khi thiết lập mô hình bảo mật cấp doanh nghiệp với chi phí phần mềm bản quyền 0 đồng, loại bỏ hoàn toàn nguy cơ tấn công Man-in-the-Middle (MITM), đồng thời tối ưu hóa băng thông cho hơn 150 người dùng đồng thời trong môi trường giáo dục đào tạo.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên hai khung lý thuyết nền tảng trong kỹ thuật truyền thông và an toàn thông tin:

• Chuẩn mạng không dây IEEE 802.11 và ETSI HiperLAN: Luận văn phân tích quá trình tiến hóa từ chuẩn gốc 802.11 (năm 1997 với băng thông 2 Mbps), 802.11b (băng tần 2,4 GHz đạt 11 Mbps), 802.11a/g (đạt 54 Mbps), 802.11n (hỗ trợ MIMO đạt 600 Mbps) đến 802.11ac (đạt 1300 Mbps trên băng tần 5 GHz và 450 Mbps trên 2,4 GHz). Song song đó, chuẩn HiperLAN2 của châu Âu hoạt động ở dải tần 5,15–5,3 GHz với cơ chế lựa chọn tần số động DFS (Dynamic Frequency Selection) và công nghệ ghép kênh OFDM cũng được khảo cứu chuyên sâu.
• Mô hình an ninh thông tin và xác thực AAA: Luận văn vận dụng 7 nguyên tắc an ninh thông tin tiêu chuẩn gồm: nguyên tắc cần biết (Need-to-Know), quyền hạn tối thiểu (Least Privilege), an toàn mạng, an toàn vật lý, an toàn dữ liệu, an toàn hệ thống và tuân thủ pháp lý. Kiến trúc bảo mật tích hợp ba công nghệ then chốt: Cổng xác thực chuyển hướng (Captive Portal), dịch vụ xác thực tập trung FreeRADIUS (sử dụng cổng 1812 cho Authentication và 1813 cho Accounting), giao thức mã hóa SSL/TLS cho HTTPS và giải pháp giám sát lưu lượng qua Squid Proxy.

Phương pháp nghiên cứu

• Nguồn dữ liệu và phạm vi mẫu: Nghiên cứu thiết lập hệ thống thử nghiệm gồm 1 máy chủ cổng tường lửa pfSense, 3 thiết bị phát sóng Access Point D-Link DIR-619L chuẩn Wireless N300 và 1 bộ mở rộng vùng phủ sóng D-Link DAP-1320. Mẫu thử nghiệm gồm 150 thiết bị đầu cuối (Client Devices) gồm máy tính xách tay, điện thoại thông minh và máy tính để bàn gắn card mạng không dây qua khe cắm PCI và cổng USB.
• Phương pháp chọn mẫu: Lựa chọn mẫu thực nghiệm có chủ đích tại khu vực văn phòng khoa và các phòng thực hành máy tính của Khoa Tin học – Trường Cao đẳng Kỹ thuật Công nghệ Hòa Bình nhằm đại diện cho lưu lượng truy cập thực tế đa dạng của cán bộ, giảng viên và sinh viên.
• Phương pháp phân tích: Kết hợp phương pháp tổng hợp tài liệu khoa học, điều tra thực nghiệm và kỹ thuật tấn công giả lập (Penetration Testing). Tác giả tiến hành giả lập các cuộc tấn công nghe lén bắt gói tin (Sniffing) và tấn công trung gian MITM trên giao thức HTTP, sau đó đối chiếu hiệu quả chặn đứng khi chuyển sang cổng xác thực HTTPS. Phương pháp phân tích thực nghiệm trên pfSense mã nguồn mở được lựa chọn vì tính trực quan cao, tiết kiệm tối đa ngân sách triển khai và dễ dàng kiểm soát toàn bộ nhật ký kết nối.
• Timeline nghiên cứu: Quá trình điều tra khảo sát, thiết kế hệ thống và đo kiểm dữ liệu thực tế diễn ra liên tục từ tháng 10 năm 2023 đến đầu năm 2024.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

• Tồn tại rủi ro bảo mật 100% đối với Captive Portal dùng HTTP: Khảo sát thực tế tại các đơn vị sự nghiệp và khách sạn cho thấy cơ chế Captive Portal truyền thống gửi thông tin chứng thực dưới dạng văn bản rõ (plaintext), khiến kẻ tấn công có thể chiếm đoạt mật khẩu trong tích tắc thông qua các công cụ phân tích gói tin.
• Triệt tiêu hoàn toàn nguy cơ đánh cắp phiên qua mã hóa HTTPS: Khi triển khai giao thức HTTPS với chứng chỉ bảo mật SSL tích hợp trên pfSense, 100% dữ liệu đăng nhập và trao đổi giữa máy trạm và máy chủ xác thực đều được mã hóa an toàn, vô hiệu hóa hoàn toàn phương thức tấn công giả mạo ARP Spoofing và MITM.
• Kiểm soát người dùng linh hoạt nhờ máy chủ FreeRADIUS: Hệ thống phân quyền thành công 3 nhóm tài khoản riêng biệt (Giảng viên, Sinh viên, Khách vãng lai). Quản trị viên có thể cấu hình hạn mức băng thông tải xuống/tải lên cho từng tài khoản và áp đặt thời gian sử dụng cụ thể, ngăn chặn triệt để tình trạng chiếm dụng đường truyền.
• Tối ưu hiệu năng mạng với Squid Transparent Proxy: Việc kích hoạt bộ nhớ đệm Cache giúp giảm 20%–30% độ trễ khi tải lại các tài nguyên web phổ biến, đồng thời bộ lọc tên miền và từ khóa đã ngăn chặn thành công 100% các địa chỉ độc hại nằm trong danh mục cấm của nhà trường.

Thảo luận kết quả

Các kết quả đo kiểm chứng minh rằng điểm yếu cốt tử của mạng không dây không chỉ nằm ở lớp vật lý hay thuật toán mã hóa khóa Wi-Fi (như WEP, WPA-PSK vốn dễ bị bẻ khóa bằng kỹ thuật từ điển), mà nằm ở quy trình xác thực danh tính người dùng. Khi người dùng di chuyển giữa các vùng phủ sóng (Roaming) và nhận khung Beacon định kỳ 100 TU (tương đương 0,1 giây), việc thiếu chứng thực lớp ứng dụng khiến mạng dễ bị xâm nhập.

Dữ liệu vận hành hệ thống được trực quan hóa thông qua các biểu đồ phân tích lưu lượng theo dải địa chỉ IP, thống kê truy cập theo từng khung giờ trong ngày và đồ thị giám sát băng thông thời gian thực trên pfSense Dashboard. So sánh với các công bố quốc tế của Wei-Lin Chen và Quincy Wu tại Đại học Quốc gia Đài Loan, giải pháp của luận văn đã giải quyết triệt để bài toán MITM trên Captive Portal mà không làm suy giảm thông lượng mạng của người dùng. Mô hình này vượt trội hơn các giải pháp thương mại đắt tiền nhờ khả năng tùy biến cao, tận dụng hạ tầng phần cứng sẵn có tại địa phương.

Đề xuất và khuyến nghị

• Nâng cấp đồng bộ hạ tầng phần cứng theo chuẩn IEEE 802.11ac/ax: Ban Giám hiệu Trường Cao đẳng Kỹ thuật Công nghệ Hòa Bình cần phê duyệt phương án thay thế các Access Point chuẩn N cũ bằng thiết bị phát sóng băng tần kép hỗ trợ 5 GHz (băng thông 1300 Mbps) và 2,4 GHz (băng thông 450 Mbps), hướng tới mục tiêu phủ sóng chất lượng cao 99% toàn bộ khuôn viên trường học trước quý 4 năm 2024.
• Bắt buộc áp dụng cổng xác thực HTTPS tích hợp FreeRADIUS: Tổ Quản trị mạng và Khoa Tin học cần hoàn thiện quy trình cấp phát chứng chỉ số SSL nội bộ, chuyển đổi 100% các điểm truy cập Wi-Fi công cộng trong trường sang chế độ Captive Portal xác thực qua cổng dịch vụ RADIUS 1812/1813 trong vòng 30 ngày sau khi nghiệm thu đề tài.
• Thiết lập chính sách quản lý băng thông và lọc nội dung qua Squid Proxy: Bộ phận CNTT chịu trách nhiệm cấu hình phân bổ dung lượng bộ nhớ đệm Cache tối thiểu 10 GB trên máy chủ Gateway pfSense, đồng thời cập nhật danh sách Blacklist định kỳ hàng tuần để giảm thiểu tối thiểu 25% lưu lượng mạng rác và ngăn chặn các nguy cơ lây nhiễm mã độc trong năm học 2024–2025.
• Xây dựng quy chế giám sát và lưu trữ nhật ký truy cập (Logs): Ban hành quy định an toàn thông tin nội bộ, bắt buộc hệ thống phải ghi vết và lưu trữ nhật ký phân giải IP, địa chỉ MAC và lịch sử kết nối của người dùng tối thiểu 90 ngày, phục vụ công tác kiểm tra, rà soát an ninh mạng theo quy định của Luật An ninh mạng Việt Nam.

Đối tượng nên tham khảo luận văn

• Quản trị viên hệ thống và kỹ sư an toàn thông tin tại các trường học: Nắm vững tài liệu hướng dẫn kỹ thuật chi tiết từ khâu cài đặt pfSense, cấu hình FreeRADIUS, tích hợp chứng chỉ SSL đến thiết lập Squid Proxy để triển khai ngay vào thực tế quản trị đơn vị.
• Học viên cao học và sinh viên ngành Hệ thống thông tin, Mạng máy tính: Tiếp cận hệ thống lý thuyết chuẩn mực về các chuẩn IEEE 802.11, cơ chế truyền khung Beacon, kỹ thuật điều chế OFDM/MIMO và phương pháp phân tích các kịch bản tấn công trên không gian mạng không dây.
• Lãnh đạo và các nhà quản lý giáo dục đào tạo: Tham khảo mô hình phân tích chi phí – hiệu quả để xây dựng đề án đầu tư hiện đại hóa hạ tầng mạng không dây với ngân sách tối ưu, tránh lãng phí kinh phí vào các giải pháp phần mềm độc quyền.
• Chuyên gia tư vấn giải pháp mạng cho khối doanh nghiệp, dịch vụ: Sử dụng kiến trúc mạng phân tầng và cơ chế xác thực người dùng qua cổng chuyển hướng an toàn để áp dụng cho các dự án Wi-Fi công cộng tại khách sạn, trung tâm hội nghị và bệnh viện.

Câu hỏi thường gặp

• Tại sao phương thức bảo mật WEP và WPA-PSK truyền thống không còn phù hợp cho mạng trường học? Chuẩn mã hóa WEP sử dụng khóa tĩnh dễ dàng bị bẻ khóa chỉ trong vài phút bằng các phần mềm dò mật khẩu. Trong khi đó, WPA-PSK dùng chung một mật khẩu cho toàn bộ giảng viên và sinh viên, dẫn đến nguy cơ lộ lọt thông tin cao và không thể quản lý, phân quyền hay ngắt kết nối từng cá nhân khi cần thiết.
• Tấn công Man-in-the-Middle (MITM) trên Captive Portal xảy ra theo cơ chế nào? Khi người dùng kết nối vào Wi-Fi và được chuyển hướng tới trang đăng nhập qua giao thức HTTP không mã hóa, kẻ tấn công cùng mạng có thể sử dụng kỹ thuật giả mạo ARP (ARP Spoofing) để đón bắt toàn bộ gói tin, từ đó chiếm đoạt tên đăng nhập và mật khẩu được gửi đi dưới dạng văn bản rõ.
• Máy chủ FreeRADIUS đóng vai trò then chốt gì trong mô hình đề xuất? FreeRADIUS thực hiện quản lý danh tính tập trung theo mô hình AAA. Hệ thống lắng nghe các yêu cầu xác thực tại cổng 1812 và theo dõi phiên kết nối tại cổng 1813, cho phép quản trị viên cấp tài khoản riêng biệt cho từng người dùng, giới hạn tốc độ mạng và thời lượng truy cập linh hoạt.
• Squid Proxy hỗ trợ nâng cao an ninh và hiệu năng mạng bằng cách nào? Squid Proxy hoạt động ở chế độ Transparent giúp chặn lọc các trang web độc hại và tên miền lừa đảo thông qua danh sách từ khóa chỉ định. Đồng thời, tính năng bộ nhớ đệm Cache lưu trữ các nội dung tĩnh giúp giảm tải băng thông đường truyền ra Internet từ 20% đến 30%.
• Mô hình triển khai trên pfSense trong luận văn có thể mở rộng cho toàn trường không? Mô hình có khả năng mở rộng rất cao. Nhờ khả năng phân chia mạng cục bộ ảo (VLAN) và định tuyến mạnh mẽ của pfSense, nhà trường chỉ cần bổ sung các thiết bị Access Point công suất lớn tại các khu nhà khác nhau mà vẫn duy trì hệ thống quản trị tài khoản tập trung duy nhất.

Kết luận

• Làm rõ bức tranh an ninh mạng WLAN: Luận văn đã hệ thống hóa toàn diện các chuẩn mạng không dây từ IEEE 802.11 đến HiperLAN, chỉ rõ các lỗ hổng nguy hiểm trong cơ chế bảo mật truyền thống.
• Triển khai thành công giải pháp thực nghiệm: Xây dựng hoàn chỉnh mô hình mạng không dây an toàn tại Khoa Tin học – Trường Cao đẳng Kỹ thuật Công nghệ Hòa Bình sử dụng pfSense, Captive Portal và FreeRADIUS.
• Loại bỏ 100% nguy cơ tấn công MITM: Ứng dụng thành công giao thức HTTPS mã hóa toàn bộ quá trình đăng nhập và truyền dữ liệu xác thực của người dùng.
• Tối ưu hóa quản trị và lưu lượng: Tích hợp Squid Proxy và cơ chế kiểm soát băng thông theo tài khoản, nâng cao hiệu năng sử dụng đường truyền mạng.
• Định hướng phát triển: Hoàn thiện tích hợp hệ thống xác thực tập trung vào cơ sở dữ liệu sinh viên chung của nhà trường và mở rộng phủ sóng toàn bộ các khoa trong giai đoạn 2024–2025.

Trích đoạn nội dung tài liệu

Bà CÔNG TH¯¡NG TR¯âNG Đ¾I HàC CÔNG NGHIÆP HÀ NÞI BÙI C¯âNG NGHIÊN CĄU BÀO M¾T M¾NG KHÔNG DÂY VÀ ÁP DĀNG T¾I TR¯âNG CAO ĐÀNG Kþ THU¾T CÔNG NGHÆ HOÀ BÌNH Đ ÁN TàT NGHIÈP TH¾C S) HÈ THàNG THÔNG TIN Hà Nái – 2024 Bà CÔNG TH¯¡NG TR¯âNG Đ¾I HàC CÔNG NGHIÆP HÀ NÞI BÙI C¯âNG NGHIÊN CĄU BÀO M¾T M¾NG KHÔNG DÂY VÀ ÁP DĀNG T¾I TR¯âNG CAO ĐÀNG Kþ THU¾T CÔNG NGHÆ HOÀ BÌNH Chuyên ngành : HÉ tháng thông tin Mã sá : 8480104 Đ ÁN TàT NGHIÈP TH¾C S) HÈ THàNG THÔNG TIN NG¯äI H¯âNG DÂN KHOA HâC: 1.TS T¾ THà PH¯¡NG HOA Hà Nái - 2024 I LâI CAM ĐOAN Tôi xin cam đoan sá liÉu và kÁt quÁ nghiên cću trong luÅn vn này là trung thāc và ch°a hà đ°āc sā dăng đÅ bÁo vÉ mát hãc vá nào. Mãi sā giúp đÿ cho viÉc thāc hiÉn luÅn vn này đã đ°āc cÁm ¢n và các thông tin trích dÃn trong luÅn vn đã đ°āc chß rõ ngußn gác rõ ràng và đ°āc phép công bá. Hà Nái, Tháng 10 nm 2023 Hãc viên thāc hiÉn Bùi C°ång II MĀC LĀC Mä ĐÄU 1 CH¯¡NG 1 – M¾NG CĀC BÞ KHÔNG DÂY (WLAN) 6 1. TàNG QUAN V WLAN 6 1.

Quá trình phát triÅn 6 1. Nh°āc điÅm cąa m¿ng WLAN 8 1. CÁC CHUÀN CĄA M¾NG WLAN 9 1. Tiêu chuÁn IEEE 802.

Tiêu chuÁn HiperLAN 17 1. CÁC D¾NG CÂU TRÚC VÀ MÔ HÌNH M¾NG WLAN 19 1. Các thiÁt bá đ°āc sā dăng trong WLAN 21 1. Các d¿ng mô hình cąa WLAN 24 1.

QUÁ TRÌNH KÀT NàI C¡ BÀN DIÆN RA TRONG MÔ HÌNH BSS 27 1. Trao đái dÿ liÉu 32 1. KÀT LUÄN CH¯¡NG 32 CH¯¡NG 2 - CÁC Lâ HàNG BÀO M¾T VÀ BIÆN PHÁP GIÀM THIÂU RĂI RO CHO M¾NG WLAN 33 2. GIâI THIÈU CHUNG V BÀO MÄT 33 2.

KHÁI NIÈM BÀO MÄT THÔNG TIN 35 2. T¾I SAO PHÀI BÀO MÄT M¾NG WLAN 37 2. CÁC LO¾I HÌNH TÂN CÔNG TRONG M¾NG WLAN 38 2. Ph°¢ng thćc tÃn công Passive attacks 38 2.

Ph°¢ng thćc tÃn công Active attacks 39 2. TÃn công Jamming attacks 40 III 2. Ph°¢ng pháp tÃn công Man in the middle attacks 41 2. GIÀI PHÁP BÀO MÄT GIÀM THIÄU RĄI RO CHO M¾NG WLAN 43 2.

BÁo mÅt Wired Equivalent Privacy (WEP) 43 2. BÁo mÅt b¿ng Wifi Protected Access (WPA) 44 2. BÁo mÅt b¿ng kÁt hāp WPA-PSK và WPA2-PSK 46 2. BÁo mÅt b¿ng trang đng nhÅp Captive Portal đÅ xác thāc ng°åi dùng 47 2.

KÀT LUÄN CH¯¡NG 48 CH¯¡NG 3: CÁC PH¯¡NG PHÁP BÀO M¾T TRIÂN KHAI TRONG CÁC TÄNG CĂA M¾NG WLAN 49 3. SĀ DĂNG CHÀ Đà KHÔNG DÂY ÀN (Hidden Wireless Mode) 50 3. SĀ DĂNG CÔNG NGHÈ MIMO (Multiple Input Multiple Output) 51 3. SĀ DĂNG CÔNG NGHÈ BEAMFORMING 51 3.

SĀ DĂNG CÔNG NGHÈ PHÁT HIÈN MÄT KHÀU (Password Detection Technology) 52 3. DÙNG CÔNG CĂ PHÁT HIÈN XÂM NHÄP (Intrusion detection) 53 3. SĀ DĂNG MAC FILTERING 54 3. SĀ DĂNG CÔNG NGHÈ CAPTIVE PORTAL ĐÄ KIÄM SOÁT TRUY CÄP 57 3.

KÀT LUÄN CH¯¡NG 58 CH¯¡NG 4 - ĄNG DĀNG Kþ THU¾T BÀO M¾T CAPTIVE PORTAL CHO M¾NG KHÔNG DÂY CĂA TR¯âNG CAO ĐÀNG Kþ THU¾T CÔNG NGHÆ HÒA BÌNH. KHÀO SÁT THĀC TR¾NG BÀO MÄT M¾NG KHÔNG DÂY CÔNG CàNG T¾I MàT Sà Đ¡N Và SĀ NGHIÈP 59 4. THĀC TR¾NG M¾NG T¾I TR¯äNG CĐ KĀ THUÄT - CÔNG NGHÈ HÒA BÌNH 62 4. Giãi thiÉu và tr°ång Cao đÁng kā thuÅt – công nghÉ Hòa Bình 62 4.

HiÉn Tr¿ng 63 4. GIÀI PHÁP XÂY DĀNG HÈ THàNG WLAN CHO TR¯äNG CAO ĐÀNG KĀ THUÄT - CÔNG NGHÈ HÒA BÌNH 64 IV 4. ThiÁt kÁ chi tiÁt hÉ tháng 65 4. TRIÄN KHAI GIÀI PHÁP BÀO MÄT CHO WLAN T¾I KHOA TIN HâC – TR¯äNG CĐ KĀ THUÄT - CÔNG NGHÈ HÒA BÌNH.

CÃu hình Captive Portal và cÃu hình freeRadius 75 4. BÁo mÅt Captive Portal xác thāc ng°åi dùng 82 4.