Bà CÔNG TH¯¡NG TR¯âNG Đ¾I HàC CÔNG NGHIÆP HÀ NÞI BÙI C¯âNG NGHIÊN CĄU BÀO M¾T M¾NG KHÔNG DÂY VÀ ÁP DĀNG T¾I TR¯âNG CAO ĐÀNG Kþ THU¾T CÔNG NGHÆ HOÀ BÌNH Đ ÁN TàT NGHIÈP TH¾C S) HÈ THàNG THÔNG TIN Hà Nái – 2024 Bà CÔNG TH¯¡NG TR¯âNG Đ¾I HàC CÔNG NGHIÆP HÀ NÞI BÙI C¯âNG NGHIÊN CĄU BÀO M¾T M¾NG KHÔNG DÂY VÀ ÁP DĀNG T¾I TR¯âNG CAO ĐÀNG Kþ THU¾T CÔNG NGHÆ HOÀ BÌNH Chuyên ngành : HÉ tháng thông tin Mã sá : 8480104 Đ ÁN TàT NGHIÈP TH¾C S) HÈ THàNG THÔNG TIN NG¯äI H¯âNG DÂN KHOA HâC: 1.TS T¾ THà PH¯¡NG HOA Hà Nái - 2024 I LâI CAM ĐOAN Tôi xin cam đoan sá liÉu và kÁt quÁ nghiên cću trong luÅn vn này là trung thāc và ch°a hà đ°āc sā dăng đÅ bÁo vÉ mát hãc vá nào. Mãi sā giúp đÿ cho viÉc thāc hiÉn luÅn vn này đã đ°āc cÁm ¢n và các thông tin trích dÃn trong luÅn vn đã đ°āc chß rõ ngußn gác rõ ràng và đ°āc phép công bá. Hà Nái, Tháng 10 nm 2023 Hãc viên thāc hiÉn Bùi C°ång II MĀC LĀC Mä ĐÄU 1 CH¯¡NG 1 – M¾NG CĀC BÞ KHÔNG DÂY (WLAN) 6 1. TàNG QUAN V WLAN 6 1.
Quá trình phát triÅn 6 1. Nh°āc điÅm cąa m¿ng WLAN 8 1. CÁC CHUÀN CĄA M¾NG WLAN 9 1. Tiêu chuÁn IEEE 802.
Tiêu chuÁn HiperLAN 17 1. CÁC D¾NG CÂU TRÚC VÀ MÔ HÌNH M¾NG WLAN 19 1. Các thiÁt bá đ°āc sā dăng trong WLAN 21 1. Các d¿ng mô hình cąa WLAN 24 1.
QUÁ TRÌNH KÀT NàI C¡ BÀN DIÆN RA TRONG MÔ HÌNH BSS 27 1. Trao đái dÿ liÉu 32 1. KÀT LUÄN CH¯¡NG 32 CH¯¡NG 2 - CÁC Lâ HàNG BÀO M¾T VÀ BIÆN PHÁP GIÀM THIÂU RĂI RO CHO M¾NG WLAN 33 2. GIâI THIÈU CHUNG V BÀO MÄT 33 2.
KHÁI NIÈM BÀO MÄT THÔNG TIN 35 2. T¾I SAO PHÀI BÀO MÄT M¾NG WLAN 37 2. CÁC LO¾I HÌNH TÂN CÔNG TRONG M¾NG WLAN 38 2. Ph°¢ng thćc tÃn công Passive attacks 38 2.
Ph°¢ng thćc tÃn công Active attacks 39 2. TÃn công Jamming attacks 40 III 2. Ph°¢ng pháp tÃn công Man in the middle attacks 41 2. GIÀI PHÁP BÀO MÄT GIÀM THIÄU RĄI RO CHO M¾NG WLAN 43 2.
BÁo mÅt Wired Equivalent Privacy (WEP) 43 2. BÁo mÅt b¿ng Wifi Protected Access (WPA) 44 2. BÁo mÅt b¿ng kÁt hāp WPA-PSK và WPA2-PSK 46 2. BÁo mÅt b¿ng trang đng nhÅp Captive Portal đÅ xác thāc ng°åi dùng 47 2.
KÀT LUÄN CH¯¡NG 48 CH¯¡NG 3: CÁC PH¯¡NG PHÁP BÀO M¾T TRIÂN KHAI TRONG CÁC TÄNG CĂA M¾NG WLAN 49 3. SĀ DĂNG CHÀ Đà KHÔNG DÂY ÀN (Hidden Wireless Mode) 50 3. SĀ DĂNG CÔNG NGHÈ MIMO (Multiple Input Multiple Output) 51 3. SĀ DĂNG CÔNG NGHÈ BEAMFORMING 51 3.
SĀ DĂNG CÔNG NGHÈ PHÁT HIÈN MÄT KHÀU (Password Detection Technology) 52 3. DÙNG CÔNG CĂ PHÁT HIÈN XÂM NHÄP (Intrusion detection) 53 3. SĀ DĂNG MAC FILTERING 54 3. SĀ DĂNG CÔNG NGHÈ CAPTIVE PORTAL ĐÄ KIÄM SOÁT TRUY CÄP 57 3.
KÀT LUÄN CH¯¡NG 58 CH¯¡NG 4 - ĄNG DĀNG Kþ THU¾T BÀO M¾T CAPTIVE PORTAL CHO M¾NG KHÔNG DÂY CĂA TR¯âNG CAO ĐÀNG Kþ THU¾T CÔNG NGHÆ HÒA BÌNH. KHÀO SÁT THĀC TR¾NG BÀO MÄT M¾NG KHÔNG DÂY CÔNG CàNG T¾I MàT Sà Đ¡N Và SĀ NGHIÈP 59 4. THĀC TR¾NG M¾NG T¾I TR¯äNG CĐ KĀ THUÄT - CÔNG NGHÈ HÒA BÌNH 62 4. Giãi thiÉu và tr°ång Cao đÁng kā thuÅt – công nghÉ Hòa Bình 62 4.
HiÉn Tr¿ng 63 4. GIÀI PHÁP XÂY DĀNG HÈ THàNG WLAN CHO TR¯äNG CAO ĐÀNG KĀ THUÄT - CÔNG NGHÈ HÒA BÌNH 64 IV 4. ThiÁt kÁ chi tiÁt hÉ tháng 65 4. TRIÄN KHAI GIÀI PHÁP BÀO MÄT CHO WLAN T¾I KHOA TIN HâC – TR¯äNG CĐ KĀ THUÄT - CÔNG NGHÈ HÒA BÌNH.
CÃu hình Captive Portal và cÃu hình freeRadius 75 4. BÁo mÅt Captive Portal xác thāc ng°åi dùng 82 4. Nâng cao bÁo mÅt m¿ng và an toàn thông tin vãi Squid Proxy 85 4. Theo dõi nhÅt ký truy cÅp (logs) 88 4.
KÀT LUÄN CH¯¡NG 92 K¾T LU¾N 93 DANH MĀC TÀI LIÆU THAM KHÀO 95 V DANH MĀC CÁC KÝ HIÆU VÀ TĆ VI¾T TÀT VI VII VIII DANH MĀC CÁC BÀNG BIÂU BÁng 1. Lß háng wifi so vãi các c¢ sç h¿ t¿ng khác. Nm phát hành và ph¿m vi cąa các chuÁn WLAN 802. Đặc tính cąa chuÁn Hiperlan.
Chi tiÁt tên thiÁt bá, sá l°āng và chi phí ph¿n cćng. Thông sá kā thuÅt cąa Bá phát sóng Wireless D-Link DIR-619L. Thông sá kā thuÅt cąa D-Link DAP-1320.70 IX DANH MĀC CÁC HÌNH VẼ Hình 1. Hiper LAN và OSI.
CÃu trúc c¢ bÁn cąa m¿ng WLAN. Card Wireless sā dăng cáng PCI. Card Wireless PCMCIA. Card Wireless cáng USB.
M¿ng không dây t¿m thåi (AD HOC). Mô hình m¿ng c¢ bÁn. Mô hình m¿ng đã đ°āc mç ráng. Đánh d¿ng khung cąa Beacon.
Mô hình m¿ng c¢ bÁn Roaming. TÃn công trái phép m¿ng không dây. Mô tÁ quá trình tÃn công Jamming attacks. Quá trình tÃn công Man in the midle.
Hình thćc tÃn công MITM trong Captive Portal. Nm 2023 xuÃt hiÉn nhiÃu hình thćc tÃn công, lÿa đÁo qua m¿ng. S¢ đß mô hình m¿ng không dây t¿i Khoa tin hãc. S¢ đß mặt b¿ng khoa Tin hãc.
ThiÁt bá Access Point D-Link DIR-619L Wireless N300. Mô hình mç ráng m¿ng không dây sā dăng DAP-1320. CÃu hình IP cho Radius. CÃu hình Interface vãi các cáng dách vă 1812, 1813 và 1816.
T¿o tài khoÁn cho phép truy cÅp miÇn phí và giãi h¿n tác đá. T¿o tài khoÁn <khach=. Giãi h¿n kÁt nái cho mßi tài khoÁn. Đặt thåi gian sā dăng.
Giãi h¿n bng thông sā dăng. T¿o zone name cho Captive Portal. Kích ho¿t Captive Portal. CÃu hình Captive Portal xác thāc vãi freeRadius.
Quá trình đng nhÅp Captive Portal. TÁi lên trang đng nhÅp đã thiÁt kÁ. Trang đng nhÅp xác thāc. Cách thćc làm viÉc cąa SSL.
T¿o SLL cho Captive portal trên Pfsense. Kích ho¿t tính nng HTTPS cho Captive Portal. ThiÁt lÅp dung l°āng bá nhã Cache. Kích ho¿t squid proxy.
CÃu hình Transparent cho toàn bá hÉ tháng m¿ng. Chặn theo danh sách tÿ khóa và tên miÃn. Tháng kê truy cÅp theo IP. Tháng kê truy cÅp theo ngày.
Tháng kê truy cÅp theo đß thá. Tháng kê các trang web đã truy cÅp. Lý do chán đÁ tài M¿ng không dây đ°āc sā dăng ráng rãi trong nhiÃu l*nh vāc do dÇ dàng cài đặt, tính linh ho¿t, c¢ đáng, giÁm chi phí và khÁ nng dÇ mç ráng. M¿ng Wifi có thÅ đ°āc truy cÅp vãi laptop, di đáng, máy Ánh, máy ch¢i game, tivi và nhiÃu thiÁt bá điÉn tā tiêu dùng khác.
M¿ng không dây (Wireless Local Area Network - WLAN) đã thay đái cách mãi ng°åi giao tiÁp và chia sẻ thông tin b¿ng cách lo¿i bß các ranh giãi và khoÁng cách và vá trí. RÃt nhiÃu khu vāc công cáng cung cÃp các dách vă WLAN cho ng°åi sā dăng đÅ hã có thÅ hoàn thành công viÉc ngay cÁ khi hã ra khßi vn phòng. Do đó, viÉc bÁo mÅt m¿ng WLAN là quan trãng h¢n so vãi tr°ãc. H¿u hÁt, chúng ta sā dăng chuÁn bÁo mÅt sẵn có nh°: WEP (Wired Equivalent Privacy) hoặc (Protected Access Wifi) WPA đÅ bÁo vÉ m¿ng không dây WLAN.
Nh°ng, theo bài báo cąa 2 tác giÁ Muthu Pavithran. S hã đã chß ra các lß háng cąa WEP và WPA [2]. NÁu m¿ng không dây WLAN tiÁp tăc sā dăng hai c¢ chÁ bÁo mÅt này, nó s¿ phÁi đái mặt vãi nhÿng thách thćc lãn và bÁo mÅt. Ng°åi sā dăng vãi măc đích không tát có thÅ bẻ các khóa đÅ xác thāc.
H¢n nÿa, hã s¿ n cắp thông tin riêng t° cąa ng°åi dùng khác. Do đó, h¿u hÁt m¿ng không dây WLAN công cáng bây giå sā dăng mát c¢ chÁ bÁo mÅt đ°āc gãi là Captive Portal. Captive Portal sā dăng mát trang web đÅ yêu c¿u ng°åi dùng xác thāc chính mình b¿ng cách cung cÃp tên truy cÅp và mÅt khÁu. C¢ chÁ bÁo mÅt này đ°āc chćng minh là đ¢n giÁn và hiÉu quÁ bçi vì ng°åi dùng không thÅ truy cÅp Internet tr°ãc khi hã nhÅn đ°āc chćng thāc.
Do tính thuÅn tiÉn, nó đ°āc sā dăng ráng rãi trong nhiÃu WLAN công cáng. NhiÃu tr°ång đ¿i hãc, khách s¿n, 2 khu nghß d°ÿng và nhiÃu khu vāc công cáng khác hiÉn nay sā dăng kā thuÅt này đÅ quÁn lý các m¿ng không dây WLAN. Tuy nhiên, theo bài báo cąa 2 tác giÁ Wei-Lin Chen và Quincy Wu tÿ tr°ång đ¿i hãc quác gia Đài Loan hã đã chćng minh r¿ng trong mát môi tr°ång WLAN công cáng nh° vÅy, Captive Portal dÇ bá tÃn công bçi kiÅu tÃn công MITM nÁu sā dăng giao thćc HTTP đÅ gāi thông tin đng nhÅp [3]. HiÉn nay, Các khách s¿n nh° Crowse Plaza hay Fortuna Hotel và t¿i tr°ång Đ¿i Hãc Công NghiÉp Hà Nái cũng đang sā dăng c¢ chÁ bÁo mÅt Captive Portal đÅ xác thāc ng°åi dùng thông qua mát trang web sā dăng giao thćc HTTP là giao thćc không đ°āc mã hóa nên có thÅ dÇ bá tÃn công bçi MITM nÁu sā dăng giao thćc HTTP đÅ gāi thông tin đng nhÅp.
Trong luÅn vn này, Tác giÁ s¿ thÁo luÅn và các mô hình và chuÁn cąa m¿ng WLAN khác nhau. Các chuÁn bÁo mÅt WEP, WPA, WPA2, nghiên cću triÅn khai áp dăng c¢ chÁ bÁo mÅt Captive Portal cho m¿ng không dây WLAN và đ°a ra ph°¢ng pháp đÅ ngn chặn m¿ng không dây bá tÃn công tÿ hình thćc tÃn công MITM b¿ng cách sā dăng giao thćc HTTPS đÅ gāi thông tin đng nhÅp. Chính vÅy tôi đã chãn đà tài: <Nghiên cứu bảo mật trong mạng WLAN và ứng dụng tại trường Cao đẳng kỹ thuật công nghệ Hòa Bình=. Tính cÃp thi¿t căa đÁ tài Theo khÁo sát cąa tá chćc fortinet.com trong nm 2015, m¿ng không dây đ°āc xÁp h¿ng là c¢ sç h¿ t¿ng dÇ bá tÃn công nhÃt, vãi tÿ lÉ cao nhÃt (49%).
Do đó, vÃn đà bÁo mÅt m¿ng WLAN là rÃt quan trãng và mang tính chÃt sáng còn đái vãi m¿ng này. Đà tài cąa luÅn vn giúp cho ng°åi đãc hiÅu đ°āc các c¢ chÁ bÁo mÅt, cũng nh° nhÿng lß háng trong các c¢ chÁ bÁo mÅt này trong m¿ng WLAN và đà xuÃt ph°¢ng pháp bÁo mÅt tát h¢n cho m¿ng này. Lß háng wifi so vãi các c¢ sç h¿ t¿ng khác ■250-499■500-999■1000-1999■2000+ 3. Māc tiêu căa đÁ tài Măc tiêu cąa đà tài là nghiên cću, cung cÃp cho ng°åi đãc các kiÁn thćc và m¿ng WLAN bao gßm: KiÁn trúc, các chuÁn và các giÁi pháp bÁo mÅt.
Đà tài cũng đà xuÃt giÁi pháp áp dăng ćng dăng đÅ tng thêm tính bÁo mÅt cho m¿ng căc bá không dây. Nßi dung nghiên cąu Nghiên cću s¿ tÅp trung vào nghiên cću táng quan và m¿ng máy tính không dây, bao gßm viÉc điÃu tra các tiêu chuÁn phá biÁn và các vÃn đà liên quan đÁn bÁo mÅt.