Luận văn thạc sĩ về bảo mật mạng không dây và ứng dụng tại trường cao đẳng kỹ thuật công nghệ Hòa Bình

• Tác giả: Bùi Công
• Người hướng dẫn: TS. Tạ Thành Phương
• Trường học: Cao đẳng kỹ thuật công nghệ Hòa Bình
• Chuyên ngành: Hệ thống thông tin
• Đề tài: Nghiên cứu bảo mật mạng không dây tại trường cao đẳng kỹ thuật công nghệ Hòa Bình
• Loại tài liệu: đề án tốt nghiệp
• Năm xuất bản: 2024
• Địa điểm: Hà Nội

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: MẠNG CÁC BỘ KHÔNG DÂY (WLAN)
• 1.1. TỔNG QUAN VỀ WLAN
• 1.1.1. Quá trình phát triển
• 1.1.2. Nhược điểm của mạng WLAN
• 1.2. CÁC CHUẨN CỦA MẠNG WLAN
• 1.2.1. Tiêu chuẩn IEEE 802
• 1.2.2. Tiêu chuẩn HiperLAN
• 1.3. CÁC DẠNG CẤU TRÚC VÀ MÔ HÌNH MẠNG WLAN
• 1.3.1. Các thiết bị được sử dụng trong WLAN
• 1.3.2. Các dạng mô hình của WLAN
• 1.4. QUÁ TRÌNH KẾT NỐI CƠ BẢN DIỄN RA TRONG MÔ HÌNH BSS
• 1.4.1. Trao đổi dữ liệu
• 1.5. KẾT LUẬN CHƯƠNG
• 2. CHƯƠNG 2: CÁC LỚP BẢO MẬT VÀ BIỆN PHÁP GIẢM THIỂU RỦI RO CHO MẠNG WLAN
• 2.1. GIỚI THIỆU CHUNG VỀ BẢO MẬT
• 2.2. KHÁI NIỆM BẢO MẬT THÔNG TIN
• 2.3. TẠI SAO PHẢI BẢO MẬT MẠNG WLAN
• 2.4. CÁC LOẠI HÌNH TẤN CÔNG TRONG MẠNG WLAN
• 2.4.1. Phương thức tấn công Passive attacks
• 2.4.2. Phương thức tấn công Active attacks
• 2.4.3. Tấn công Jamming attacks
• 2.4.4. Phương pháp tấn công Man in the middle attacks
• 2.5. GIẢI PHÁP BẢO MẬT GIẢM THIỂU RỦI RO CHO MẠNG WLAN
• 2.5.1. Bảo mật Wired Equivalent Privacy (WEP)
• 2.5.2. Bảo mật bằng Wifi Protected Access (WPA)
• 2.5.3. Bảo mật bằng kết hợp WPA-PSK và WPA2-PSK
• 2.5.4. Bảo mật bằng trang đăng nhập Captive Portal để xác thực người dùng
• 2.6. KẾT LUẬN CHƯƠNG
• 3. CHƯƠNG 3: CÁC PHƯƠNG PHÁP BẢO MẬT TRIỂN KHAI TRONG CÁC TẦNG CỦA MẠNG WLAN
• 3.1. SỬ DỤNG CHẾ ĐỘ KHÔNG DÂY ẨN (Hidden Wireless Mode)
• 3.2. SỬ DỤNG CÔNG NGHỆ MIMO (Multiple Input Multiple Output)
• 3.3. SỬ DỤNG CÔNG NGHỆ BEAMFORMING
• 3.4. SỬ DỤNG CÔNG NGHỆ PHÁT HIỆN MẬT KHẨU (Password Detection Technology)
• 3.5. DÙNG CÔNG CỤ PHÁT HIỆN XÂM NHẬP (Intrusion detection)
• 3.6. SỬ DỤNG MAC FILTERING
• 3.7. SỬ DỤNG CÔNG NGHỆ CAPTIVE PORTAL ĐỂ KIỂM SOÁT TRUY CẬP
• 3.8. KẾT LUẬN CHƯƠNG
• 4. CHƯƠNG 4: ỨNG DỤNG KỸ THUẬT BẢO MẬT CAPTIVE PORTAL CHO MẠNG KHÔNG DÂY TẠI TRƯỜNG CAO ĐẲNG KỸ THUẬT CÔNG NGHỆ HÒA BÌNH
• 4.1. THỰC TRẠNG MẠNG TẠI TRƯỜNG CAO ĐẲNG KỸ THUẬT - CÔNG NGHỆ HÒA BÌNH
• 4.2. GIỚI THIỆU VỀ TRƯỜNG CAO ĐẲNG KỸ THUẬT – CÔNG NGHỆ HÒA BÌNH
• 4.3. HIỆN TRẠNG
• 4.4. GIẢI PHÁP XÂY DỰNG HỆ THỐNG WLAN CHO TRƯỜNG CAO ĐẲNG KỸ THUẬT - CÔNG NGHỆ HÒA BÌNH
• 4.5. THIẾT KẾ CHI TIẾT HỆ THỐNG
• 4.6. TRIỂN KHAI GIẢI PHÁP BẢO MẬT CHO WLAN TẠI KHOA TIN HỌC – TRƯỜNG CAO ĐẲNG KỸ THUẬT - CÔNG NGHỆ HÒA BÌNH. CẤU HÌNH CAPTIVE PORTAL VÀ CẤU HÌNH FREERADIUS
• 4.7. BẢO MẬT CAPTIVE PORTAL XÁC THỰC NGƯỜI DÙNG
• 4.8. NÂNG CAO BẢO MẬT MẠNG VÀ AN TOÀN THÔNG TIN VỚI SQUID PROXY
• 4.9. THEO DÕI NHẬT KÝ TRUY CẬP (LOGS)
• 4.10. KẾT LUẬN CHƯƠNG
• DANH MỤC TÀI LIỆU THAM KHẢO
• DANH MỤC CÁC KÝ HIỆU VÀ TỪ VIẾT TẮT
• DANH MỤC CÁC BẢNG BIỂU
• DANH MỤC CÁC HÌNH VẼ

I. Giới thiệu về bảo mật mạng không dây

Nghiên cứu bảo mật mạng không dây tại trường Cao đẳng Kỹ thuật Công nghệ Hòa Bình tập trung vào việc đảm bảo an toàn cho hệ thống mạng không dây (WLAN). Bảo mật mạng không dây đang trở thành một vấn đề quan trọng trong bối cảnh công nghệ thông tin phát triển nhanh chóng. Mạng không dây cho phép người dùng kết nối internet một cách linh hoạt và thuận tiện, nhưng cũng đồng thời tạo ra nhiều rủi ro về an ninh thông tin. Theo báo cáo của Fortinet năm 2015, mạng không dây là một trong những mục tiêu tấn công phổ biến nhất, với tỷ lệ tấn công lên đến 49%. Điều này cho thấy tầm quan trọng của việc nghiên cứu và áp dụng các biện pháp bảo mật hiệu quả cho mạng không dây. Nghiên cứu này sẽ phân tích các phương pháp bảo mật hiện có, bao gồm WEP, WPA và WPA2, đồng thời đánh giá hiệu quả của các giải pháp bảo mật như Captive Portal trong môi trường thực tế tại trường Cao đẳng Kỹ thuật Công nghệ Hòa Bình.

II. Tình hình bảo mật mạng không dây tại trường

Tại trường Cao đẳng Kỹ thuật Công nghệ Hòa Bình, tình hình bảo mật mạng không dây đang đối mặt với nhiều thách thức. Hệ thống mạng không dây được sử dụng rộng rãi cho sinh viên và giảng viên, nhưng việc bảo vệ thông tin cá nhân và dữ liệu nhạy cảm vẫn chưa được chú trọng đúng mức. Các lỗ hổng bảo mật như tấn công Man-in-the-Middle (MITM) và tấn công Jamming đang là những vấn đề đáng lo ngại. Nghiên cứu chỉ ra rằng nhiều người dùng không nhận thức đầy đủ về các biện pháp bảo mật cần thiết, dẫn đến việc họ dễ dàng trở thành nạn nhân của các cuộc tấn công. Việc triển khai Captive Portal đã được thực hiện, nhưng vẫn cần nâng cao nhận thức và kỹ năng cho người dùng để bảo vệ thông tin cá nhân một cách hiệu quả hơn. Điều này không chỉ giúp cải thiện tình hình an ninh mạng mà còn nâng cao chất lượng học tập và nghiên cứu tại trường.

III. Các phương pháp bảo mật mạng không dây

Nghiên cứu đã chỉ ra rằng có nhiều phương pháp bảo mật có thể áp dụng cho mạng không dây nhằm giảm thiểu rủi ro. Các phương pháp như Wired Equivalent Privacy (WEP), Wi-Fi Protected Access (WPA) và WPA2 đã được phát triển để bảo vệ thông tin trong quá trình truyền tải. Tuy nhiên, WEP đã bị chỉ trích vì độ bảo mật thấp, trong khi WPA và WPA2 cung cấp mức độ bảo mật cao hơn nhưng vẫn tồn tại những lỗ hổng nhất định. Đặc biệt, việc sử dụng Captive Portal là một giải pháp hiệu quả để xác thực người dùng trước khi cho phép truy cập vào mạng. Captive Portal yêu cầu người dùng cung cấp thông tin xác thực, giúp ngăn chặn các cuộc tấn công từ bên ngoài. Tuy nhiên, cần lưu ý rằng nếu không được cấu hình đúng cách, Captive Portal cũng có thể trở thành mục tiêu cho các cuộc tấn công MITM. Do đó, việc nâng cấp và cải thiện các phương pháp bảo mật hiện có là rất cần thiết.

IV. Kết luận và khuyến nghị

Nghiên cứu bảo mật mạng không dây tại trường Cao đẳng Kỹ thuật Công nghệ Hòa Bình đã chỉ ra rằng việc bảo vệ thông tin trong môi trường mạng không dây là rất quan trọng. Các biện pháp bảo mật hiện tại như WEP, WPA, WPA2 và Captive Portal cần được cải tiến và áp dụng một cách đồng bộ để đảm bảo an toàn thông tin. Khuyến nghị cho trường là tổ chức các buổi đào tạo về bảo mật mạng cho sinh viên và giảng viên, đồng thời cập nhật thường xuyên các giải pháp bảo mật mới nhất. Hơn nữa, việc triển khai hệ thống giám sát an ninh mạng cũng nên được xem xét để phát hiện và ứng phó kịp thời với các mối đe dọa. Điều này không chỉ giúp bảo vệ thông tin cá nhân mà còn nâng cao uy tín và chất lượng của trường trong lĩnh vực đào tạo công nghệ thông tin.