An Ninh Mạng WLAN: Tổng Quan và Các Chế Độ Hoạt Động

Tài liệu nghiên cứu An ninh mạng wlan, tổng hợp lý thuyết và thực hành, cung cấp kiến thức chuyên sâu về ., phục vụ nghiên cứu và ứng dụng thực tiễn

• Trường học: Trường Đại Học
• Chuyên ngành: An Ninh Mạng
• Đề tài: Tìm Hiểu Về An Ninh Mạng WLAN: Các Chế Độ Hoạt Động và Ưu Nhược Điểm
• Loại tài liệu: bài luận
• Năm xuất bản: 2025
• Địa điểm: Hà Nội

Mục lục chi tiết

• 1. CHƯƠNG 1: TỔNG QUAN VỀ MẠNG WLAN
• 1.1. Khái niệm WLAN
• 1.2. Các chế độ hoạt động
• 1.2.1. Chế độ Ad-hoc
• 1.2.2. Chế độ Infrastructure
• 1.2.3. Chế độ Hybrid
• 1.3. Chuẩn IEEE 802.11
• 1.3.1. Nhóm vật lý PHY
• 1.3.1.1. Chuẩn 802.11b
• 1.3.1.2. Chuẩn 802.11a
• 1.3.1.3. Chuẩn 802.11g
• 1.3.1.4. Chuẩn 802.11n
• 1.3.2. Nhóm liên kết dữ liệu MAC
• 1.3.2.1. Chuẩn 802.11d
• 1.3.2.2. Chuẩn 802.11e
• 1.3.2.3. Chuẩn 802.11h
• 1.3.2.4. Chuẩn 802.11i
• 1.4. Kỹ thuật cơ bản trong WLAN
• 1.4.1. Kỹ thuật trải phổ (Spread Spectrum Technology)
• 1.4.1.1. Trải phổ chuỗi trực tiếp DSSS
• 1.4.1.2. Trải phổ nhảy tần FHSS

Tóm tắt

I. Tìm Hiểu Về An Ninh Mạng WLAN Tổng Quan và Khái Niệm Cơ Bản

Mạng WLAN (Wireless Local Area Network) là một công nghệ kết nối không dây, cho phép các thiết bị giao tiếp mà không cần dây dẫn. Công nghệ này sử dụng sóng vô tuyến để truyền tải dữ liệu trong một khu vực nhất định, thường được gọi là Basic Service Set. WLAN hoạt động trên các băng tần ISM 2,4GHz và 5GHz, với tốc độ truyền dữ liệu từ 11Mbps đến 300Mbps tùy thuộc vào chuẩn kết nối. Việc hiểu rõ về an ninh mạng WLAN là rất quan trọng trong bối cảnh hiện nay, khi mà các mối đe dọa từ tấn công mạng ngày càng gia tăng.

1.1. Khái Niệm Về Mạng WLAN và Công Nghệ Truyền Dữ Liệu

Mạng WLAN sử dụng công nghệ trải phổ để truyền tải dữ liệu. Các chuẩn kết nối không dây như IEEE 802.11a/b/g/n cho phép tốc độ truyền khác nhau, từ 11Mbps đến 300Mbps. Điều này giúp người dùng có thể kết nối Internet một cách linh hoạt và tiện lợi.

1.2. Lợi Ích Của Mạng WLAN Trong Cuộc Sống Hiện Đại

Mạng WLAN mang lại nhiều lợi ích như tính di động, dễ dàng cài đặt và khả năng mở rộng. Người dùng có thể kết nối nhiều thiết bị mà không cần dây dẫn, tạo sự thuận tiện trong việc sử dụng Internet tại nhà hoặc văn phòng.

II. Các Chế Độ Hoạt Động Của Mạng WLAN Ad hoc và Infrastructure

Mạng WLAN có hai chế độ hoạt động chính: Ad-hoc và Infrastructure. Chế độ Ad-hoc cho phép các thiết bị kết nối trực tiếp với nhau mà không cần thiết bị trung gian, trong khi chế độ Infrastructure yêu cầu một Access Point (AP) để kết nối các thiết bị với nhau. Mỗi chế độ có những ưu điểm và nhược điểm riêng, ảnh hưởng đến hiệu suất và khả năng mở rộng của mạng.

2.1. Chế Độ Ad hoc Ưu Điểm và Nhược Điểm

Chế độ Ad-hoc cho phép kết nối nhanh chóng và dễ dàng giữa các thiết bị mà không cần AP. Tuy nhiên, nó có giới hạn về khoảng cách và số lượng thiết bị kết nối, thường chỉ phù hợp cho các nhóm nhỏ.

2.2. Chế Độ Infrastructure Tính Năng và Ứng Dụng

Chế độ Infrastructure cho phép kết nối nhiều thiết bị qua AP, tạo ra một mạng lưới rộng lớn hơn. Điều này giúp người dùng có thể di chuyển giữa các khu vực mà không mất kết nối, nhưng yêu cầu phải có AP hoạt động.

III. Tìm Hiểu Về Các Tiêu Chuẩn WLAN WPA2 và WPA3

Các tiêu chuẩn bảo mật như WPA2 và WPA3 rất quan trọng trong việc bảo vệ mạng WLAN khỏi các tấn công. WPA2 sử dụng mã hóa AES, trong khi WPA3 cung cấp các tính năng bảo mật nâng cao hơn, giúp bảo vệ dữ liệu người dùng tốt hơn. Việc áp dụng các tiêu chuẩn này là cần thiết để đảm bảo an toàn cho thông tin cá nhân.

3.1. Tiêu Chuẩn WPA2 Bảo Mật Cơ Bản Cho Mạng WLAN

WPA2 là tiêu chuẩn bảo mật phổ biến nhất hiện nay, sử dụng mã hóa AES để bảo vệ dữ liệu. Tuy nhiên, nó vẫn có những điểm yếu mà các hacker có thể khai thác.

3.2. Tiêu Chuẩn WPA3 Nâng Cao Bảo Mật Mạng WLAN

WPA3 cung cấp các tính năng bảo mật mới như mã hóa nâng cao và bảo vệ chống lại các cuộc tấn công từ xa. Điều này giúp người dùng yên tâm hơn khi sử dụng mạng không dây.

IV. Các Vấn Đề An Ninh Mạng WLAN Thách Thức và Giải Pháp

An ninh mạng WLAN đối mặt với nhiều thách thức như tấn công từ chối dịch vụ (DoS), tấn công giả mạo và xâm nhập trái phép. Để bảo vệ mạng, cần áp dụng các biện pháp bảo mật như sử dụng mật khẩu mạnh, cập nhật firmware định kỳ và sử dụng VPN. Việc nâng cao nhận thức về an ninh mạng cũng rất quan trọng.

4.1. Các Mối Đe Dọa Chính Đối Với Mạng WLAN

Các mối đe dọa như tấn công DoS và xâm nhập trái phép có thể gây ra thiệt hại lớn cho người dùng. Việc nhận diện và phòng ngừa các mối đe dọa này là rất cần thiết.

4.2. Giải Pháp Bảo Mật Hiệu Quả Cho Mạng WLAN

Sử dụng mật khẩu mạnh, cập nhật firmware và áp dụng các biện pháp bảo mật như VPN có thể giúp bảo vệ mạng WLAN khỏi các tấn công. Đào tạo người dùng về an ninh mạng cũng là một phần quan trọng.

V. Ứng Dụng Thực Tiễn Của Mạng WLAN Trong Doanh Nghiệp

Mạng WLAN ngày càng trở nên phổ biến trong các doanh nghiệp nhờ vào tính linh hoạt và khả năng mở rộng. Các ứng dụng như hội nghị truyền hình, làm việc từ xa và quản lý tài nguyên đều được hỗ trợ tốt hơn nhờ vào mạng không dây. Việc triển khai mạng WLAN hiệu quả có thể nâng cao năng suất làm việc và giảm chi phí.

5.1. Mạng WLAN Trong Quản Lý Doanh Nghiệp

Mạng WLAN giúp doanh nghiệp quản lý tài nguyên và thông tin một cách hiệu quả hơn. Nhờ vào khả năng kết nối linh hoạt, nhân viên có thể làm việc từ bất kỳ đâu trong văn phòng.

5.2. Tương Lai Của Mạng WLAN Trong Doanh Nghiệp

Với sự phát triển của công nghệ, mạng WLAN sẽ tiếp tục được cải tiến và mở rộng. Các doanh nghiệp cần theo kịp xu hướng để tận dụng tối đa lợi ích mà mạng không dây mang lại.

VI. Kết Luận Tương Lai Của An Ninh Mạng WLAN

An ninh mạng WLAN sẽ tiếp tục là một vấn đề quan trọng trong tương lai. Với sự gia tăng của các mối đe dọa mạng, việc áp dụng các biện pháp bảo mật hiệu quả là cần thiết. Các tiêu chuẩn mới như WPA3 sẽ giúp nâng cao bảo mật cho mạng không dây, nhưng người dùng cũng cần nâng cao nhận thức về an ninh mạng.

6.1. Tầm Quan Trọng Của An Ninh Mạng Trong Thời Đại Số

Trong thời đại số, an ninh mạng trở thành một yếu tố sống còn cho mọi tổ chức. Việc bảo vệ thông tin cá nhân và dữ liệu doanh nghiệp là rất quan trọng.

6.2. Xu Hướng Phát Triển An Ninh Mạng WLAN

Các công nghệ mới sẽ tiếp tục được phát triển để bảo vệ mạng WLAN. Việc áp dụng các tiêu chuẩn bảo mật mới và nâng cao nhận thức sẽ giúp người dùng an tâm hơn khi sử dụng mạng không dây.

Nội dung chính

Giới thiệu Giáo trình: Tìm Hiểu Về An Ninh Mạng WLAN: Các Chế Độ Hoạt Động Và Cơ Chế Bảo Mật

---

Tổng quan về giáo trình

Giáo trình Tìm Hiểu Về An Ninh Mạng WLAN: Các Chế Độ Hoạt Động và Cơ Chế Bảo Mật là tài liệu học tập chuyên khảo thuộc lĩnh vực Mạng máy tính và An toàn thông tin, được thiết kế cho các chương trình đào tạo trình độ đại học và sau đại học ngành Công nghệ Thông tin, Kỹ thuật Mạng và An ninh Mạng. Tài liệu hệ thống hóa toàn diện các nguyên lý cốt lõi của mạng cục bộ không dây (Wireless Local Area Network - WLAN), phân tích chuyên sâu các yếu tố ảnh hưởng đến an ninh mạng và làm rõ các cơ chế mật mã, xác thực được chuẩn hóa trong họ giao thức IEEE 802.11.

Mục tiêu học tập của giáo trình bao gồm:

• Trang bị cho người học kiến thức nền tảng về cấu trúc vật lý (PHY) và tầng liên kết dữ liệu (MAC) của mạng WLAN theo mô hình OSI và TCP/IP.
• Phân tích các chế độ vận hành (Ad-hoc, Infrastructure, Hybrid) cùng cơ chế tránh xung đột đường truyền (CSMA/CA, RTS/CTS, ACK).
• Đánh giá định lượng rủi ro an ninh thông qua mô hình toán học trọng số rủi ro ($WR_i = R_i \times W_i$).
• Nhận diện các vector tấn công chủ động và thụ động trên môi trường vô tuyến.
• Phân tích cơ chế hoạt động, ưu nhược điểm và các lỗ hổng kỹ thuật của các giải pháp bảo mật như lọc địa chỉ MAC, ẩn SSID, mã hóa WEP (RC4, IV 24-bit, ICV CRC-32) và các phương thức xác thực hệ thống mở (Open System) cũng như khóa chia sẻ (Shared Key).

Cấu trúc giáo trình tiếp cận theo mô hình phân tầng kỹ thuật từ phần cứng, giao thức đường truyền đến giải pháp mật mã và chính sách an ninh thông tin, tạo nền tảng lý thuyết gắn liền với các tham số kỹ thuật thực nghiệm.

---

Nội dung kiến thức cốt lõi

Các chương và chủ đề chính

Nội dung giáo trình được triển khai tuần tự qua 3 chương chuyên đề:

[Chương 1: Tổng quan về mạng WLAN]
       │
       ├─ Khái niệm, dải tần ISM (2.4GHz - 5GHz), BSS
       ├─ Chế độ hoạt động: Ad-hoc (P2P), Infrastructure (AP), Hybrid
       ├─ Tiến trình chuẩn hóa PHY/MAC: IEEE 802.11a/b/g/n, 802.11d/e/h/i
       ├─ Kỹ thuật trải phổ DSSS, FHSS và điều chế trực giao OFDM
       └─ Cơ chế trao đổi thông tin: ACK, CSMA/CA (LBT), RTS/CTS Threshold
       │
       ▼
[Chương 2: Các yếu tố ảnh hưởng tới an ninh mạng & Chính sách an ninh mạng WLAN]
       │
       ├─ Yếu tố ảnh hưởng: Mật khẩu mặc định, vùng phủ sóng RF, nguồn nhiễu 2.4GHz
       ├─ Phân loại tấn công:
       │    ├─ Thụ động: Nghe lén RF (Sniffing), Phân tích lưu lượng
       │    └─ Chủ động: Giả mạo người dùng, Thay đổi dữ liệu (CRC-32), 
       │                 Quản trị AP (RFC 1918), Đầu độc ARP, DoS lớp vật lý
       ├─ Chính sách an ninh: Thiết kế vòng ngoài, kiểm tra định kỳ, bảo vệ trạm/chủ
       └─ Phân tích định lượng rủi ro: Mô hình trọng số WR_i = R_i * W_i
       │
       ▼
[Chương 3: Bảo mật trong mạng WLAN]
       │
       ├─ Mục tiêu bảo mật CIA (Confidentiality, Integrity, Availability)
       ├─ Mô hình bảo mật đa tầng: Device Authorization, Encryption, Authentication, Firewall, VPN
       ├─ Kỹ thuật lọc: Lọc SSID, Lọc địa chỉ MAC (AP/RADIUS Server), Lọc giao thức L2-L7
       ├─ Lý thuyết mật mã: Đối xứng/Bất đối xứng, Mật mã khối (ECB) vs Mật mã dòng (RC4)
       ├─ Giao thức WEP:
       │    ├─ Cấu trúc khóa 64-bit / 128-bit
       │    ├─ Vector khởi tạo IV 24-bit và thuật toán tạo chuỗi PRNG/RC4
       │    ├─ Kiểm tra toàn vẹn ICV bằng mã CRC-32 (4 bytes)
       │    └─ Phân tích điểm yếu lặp IV (chu kỳ 2^24) và công cụ crack (AirCrack, AirSnort)
       └─ Cơ chế xác thực: Xác thực hệ thống mở vs Xác thực khóa chia sẻ (4 bước bắt tay)

• Chương 1: Tổng quan về mạng WLAN: Trình bày định nghĩa WLAN hoạt động trên băng tần ISM (2.4GHz và 5GHz) trong phạm vi BSS (Basic Service Set). Chương này phân tích 3 chế độ hoạt động: Ad-hoc (kết nối ngang hàng Peer-to-Peer cự ly 30m–100m sử dụng thuật toán SEA và broadcast/flooding), Infrastructure (sử dụng AP/Router kết nối hạ tầng Ethernet có dây) và Hybrid (kết hợp phân tầng giữa Ad-hoc và Infrastructure để tối ưu hóa lưu lượng AP). Về chuẩn hóa, chương phân loại nhóm vật lý (IEEE 802.11b đạt 11Mbps dùng DSSS/CCK; 802.11a đạt 54Mbps dùng OFDM trên dải 5GHz; 802.11g đạt 54Mbps trên 2.4GHz; 802.11n đạt tốc độ lý thuyết 300Mbps+ với kênh ghép 40MHz và anten MIMO) và nhóm mở rộng MAC (802.11d theo quy chuẩn quốc gia; 802.11e hỗ trợ QoS cho đa phương tiện; 802.11h hỗ trợ TPC và DFS; 802.11i tăng cường xác thực 802.1X, TKIP và AES). Các kỹ thuật truyền dẫn được phân tích bao gồm DSSS (độ lợi xử lý $PG \ge 10$, các kênh không chồng lấn 1, 6, 11), FHSS (nhảy tần MFSK với hopping time 200–300µs) và OFDM/MIMO-OFDM. Cơ chế truyền thông tập trung vào giao thức báo nhận ACK, phương thức đa truy nhập tránh xung đột CSMA/CA theo nguyên tắc "Listen Before Talking" kết hợp độ trễ ngẫu nhiên (random back-off time), và cơ chế bắt tay RTS/CTS có thiết lập ngưỡng (threshold).

• Chương 2: Các yếu tố ảnh hưởng tới an ninh mạng và chính sách an ninh mạng WLAN: Đi sâu vào các yếu tố vật lý và kỹ thuật tác động đến an toàn hệ thống: thói quen dùng mật khẩu mặc định, phạm vi phủ sóng RF, nguồn can nhiễu băng tần 2.4GHz (lò vi sóng công suất 750W phát 150 xung/giây trong bán kính 10m quét dải 2.4–2.45GHz, mô tơ thang máy, máy photocopy, thiết bị y tế) và chuẩn thiết bị. Phân loại các hình thức tấn công gồm: tấn công thụ động (nghe lén sóng vô tuyến bằng anten định hướng độ nhạy cao, phân tích lưu lượng truyền phát) và tấn công chủ động (giả mạo người dùng hợp pháp, thay đổi dữ liệu khung dựa trên tính chất tuyến tính của CRC-32, chiếm quyền điều khiển quản trị AP qua Web/Telnet/SNMP trên dải địa chỉ IP mặc định RFC 1918 192.168.x.x, tấn công giả mạo bảng địa chỉ ARP và tấn công từ chối dịch vụ DoS làm nghẽn môi trường truyền thông vô tuyến). Chương này xác lập khung chính sách an ninh với mô hình lượng hóa trọng số rủi ro:

  $$\text{WR}_i = R_i \times W_i$$

  (Trong đó $R_i \in [0.0, 1.0]$ là xác suất nguy cơ mất mát và $W_i \in [0.0, 1.0]$ là hệ số tầm quan trọng của tài sản $i$). Đi kèm là quy định phân định trách nhiệm người dùng/quản trị viên cùng 2 chiến lược ứng phó vi phạm: "Bảo vệ và xử lý" hoặc "Theo dõi và truy tố".

• Chương 3: Bảo mật trong mạng: Thiết lập mô hình bảo mật toàn diện gồm 5 thành phần: Phân quyền thiết bị (Device Authorization), Mã hóa (Encryption), Xác thực (Authentication), Tường lửa (Firewall) và VPN (IPSec). Trình bày kỹ thuật kiểm soát truy cập thông qua lọc SSID (kèm khuyến nghị tắt broadcast Beacon), lọc địa chỉ MAC (cấu hình cục bộ trên AP hoặc tập trung mở rộng qua máy chủ RADIUS), và lọc giao thức từ tầng 2 đến tầng 7 (HTTP, HTTPS, SMTP, POP3, FTP qua cầu nối WGB). Phân tích chi tiết thuật toán mã hóa WEP: sử dụng mật mã dòng RC4, khóa tĩnh 64-bit (13 ký tự ASCII / 26 ký tự HEX) hoặc 128-bit, kết hợp Vector khởi tạo IV 24-bit truyền dưới dạng không mã hóa và mã kiểm tra tính toàn vẹn ICV 32-bit (CRC-32). Phân tích các điểm yếu cấu trúc của WEP: chu kỳ cạn kiệt không gian IV ($2^{24}$ giá trị) chỉ trong nửa ngày ở môi trường lưu lượng cao dẫn đến xung đột khóa, tạo điều kiện cho các công cụ như AirCrack, AirSnort thu thập gói tin và khôi phục khóa bí mật. Đồng thời so sánh chi tiết hai cơ chế xác thực: Xác thực hệ thống mở (Open System) và Xác thực khóa chia sẻ (Shared Key) thông qua quy trình thử thách - đáp ứng (Challenge-Response) 4 bước.

Kiến thức nền tảng được xây dựng

Giáo trình cung cấp các khối kiến thức cốt lõi:

1. Lý thuyết truyền thông vô tuyến và xử lý tín hiệu: Nguyên lý điều chế và trải phổ trực tiếp (DSSS), nhảy tần (FHSS), ghép kênh phân chia theo tần số trực giao (OFDM) và công nghệ đa anten (MIMO).
2. Kiến trúc giao thức mạng: Cấu trúc phân tầng theo mô hình OSI tập trung vào tầng PHY và MAC của chuẩn IEEE 802.11; cơ chế truy nhập kênh và kiểm soát xung đột (CSMA/CA, RTS/CTS).
3. Mật mã học ứng dụng: Cơ chế mật mã dòng (RC4), mật mã khối (ECB), cấu trúc vector khởi tạo (IV), hàm kiểm tra toàn vẹn tuyến tính (CRC-32), xác thực chứng chỉ số (802.1X EAP-TLS) và phân phối khóa tập trung.
4. Quản trị an toàn thông tin: Phương pháp phân loại tài sản (phần cứng, phần mềm, dữ liệu, con người, tài liệu), mô hình đánh giá rủi ro định lượng và thiết kế chính sách an ninh mạng doanh nghiệp.

Kỹ năng phát triển

Thông qua việc nghiên cứu giáo trình, người học hình thành các năng lực thực tiễn:

• Kỹ năng kỹ thuật: Khả năng phân tích tham số mạng vô tuyến, cấu hình các dải kênh không chồng lấn (kênh 1, 6, 11 trên dải 2.4GHz), thiết lập kiểm soát truy cập trên AP, triển khai máy chủ xác thực RADIUS và cấu hình các bộ lọc giao thức (L2–L7).
• Kỹ năng phân tích: Nhận diện các dấu hiệu bất thường trên môi trường truyền dẫn vô tuyến, đánh giá các vector tấn công nghe lén RF, giả mạo ARP, DoS lớp vật lý và phân tích cơ chế bẻ khóa mật mã WEP.
• Kỹ năng quản trị và hoạch định: Xây dựng văn bản chính sách an ninh nội bộ, tính toán trọng số rủi ro hệ thống thông tin và xây dựng quy trình ứng phó, khắc phục sự cố an ninh mạng.

---

Phương pháp giảng dạy và học tập

Giáo trình được biên soạn phục vụ phương pháp giảng dạy kết hợp giữa lý thuyết nền tảng và phân tích trường hợp điển hình (case-based learning):

[Mô hình giảng dạy lý thuyết] ──► [Phân tích kịch bản thực tế] ──► [Thực nghiệm cấu hình/kiểm thử]
            │                               │                                    │
    Chuẩn IEEE 802.11,             Can nhiễu lò vi sóng,             Cấu hình RADIUS MAC Filter,
    DSSS/FHSS/OFDM, WEP            Cầu nối WGB liên tòa nhà          Bắt gói tin phân tích IV

• Phương pháp tiếp cận sư phạm: Đi từ bản chất vật lý của sóng điện từ và các chế độ liên kết mạng, tiến dần đến các cơ chế giao thức và kết thúc bằng việc phân tích cấu trúc toán học của các giải pháp bảo mật cùng các kịch bản tấn công thực tế.
• Tình huống nghiên cứu (Case Studies):
  • Tình huống can nhiễu môi trường: Phân tích tác động của lò vi sóng công suất 750W phát xạ xung quanh dải 2.45GHz đối với thông lượng và độ trễ của các gói tin 802.11b/g.
  • Tình huống kết nối mở rộng giữa các tòa nhà: Phân tích mô hình kết nối hai mạng LAN có dây thông qua cầu nối không dây (Wireless Bridge / WGB) kết hợp chảo anten viba cự ly vài trăm mét đến hàng chục km và cấu hình bộ lọc giao thức để kiểm soát luồng dữ liệu liên mạng.
  • Tình huống mở rộng hạ tầng kiểm soát truy cập: Triển khai máy chủ RADIUS để xử lý cơ chế lọc địa chỉ MAC tập trung cho doanh nghiệp có quy mô người dùng lớn thay thế cấu hình thủ công trên từng AP riêng lẻ.
• Phương pháp đánh giá kết quả:
  • Đánh giá khả năng giải bài tập định lượng rủi ro an ninh thông qua ma trận xác suất và tầm quan trọng ($WR_i = R_i \times W_i$).
  • Kiểm tra khả năng so sánh đối chiếu kỹ thuật thông qua bảng tổng hợp (so sánh chuẩn 802.11a/b/g/n, so sánh DSSS với FHSS).
  • Đánh giá năng lực phân tích sơ đồ dòng dữ liệu xác thực (Open System vs Shared Key Authentication) và chu trình mã hóa/giải mã của thuật toán WEP.
• Hướng dẫn tự học: Người học nên hệ thống hóa các tham số chuẩn hóa theo bảng biểu, tự vẽ lại sơ đồ bắt tay 4 bước của xác thực Shared Key và quy trình sinh chuỗi khóa RC4 kết hợp IV 24-bit.

---

Điểm nổi bật và cập nhật

Tài liệu thể hiện rõ tiến trình chuẩn hóa kỹ thuật của họ giao thức IEEE 802.11:

Chuẩn IEEE	Năm phê chuẩn	Tốc độ tối đa (Max Rate)	Dải tần hoạt động	Kỹ thuật truyền dẫn	Độ rộng kênh
802.11b	1999	11 Mbps	2.4 GHz	DSSS / CCK	20 MHz
802.11a	1999	54 Mbps	5 GHz	OFDM	20 MHz
802.11g	Tháng 06/2003	54 Mbps	2.4 GHz	DSSS / OFDM / CCK	20 MHz
802.11n	Tháng 09/2009	300 Mbps hoặc hơn	2.4 GHz & 5 GHz	DSSS / CCK / OFDM / MIMO	20 MHz / 40 MHz

Bên cạnh tiến trình lớp vật lý, giáo trình cập nhật các tiêu chuẩn mở rộng của lớp MAC:

• IEEE 802.11d: Điều chỉnh các tham số lớp vật lý (PHY/FHSS) thích ứng với quy định pháp lý về tần số và công suất phát sóng của từng quốc gia.
• IEEE 802.11e: Định nghĩa các phần mở rộng cung cấp dịch vụ phân định chất lượng QoS (Quality of Service) cho các ứng dụng thời gian thực như truyền tải giọng nói (Voice) và video.
• IEEE 802.11h: Bổ sung cơ chế kiểm soát mức năng lượng truyền dẫn (TPC) và lựa chọn tần số động (DFS) trên dải 5GHz nhằm đáp ứng các quy định chống can nhiễu radar tại thị trường Châu Âu.
• IEEE 802.11i: Chuẩn hóa cấu trúc bảo mật mới khắc phục triệt để lỗ hổng của WEP thông qua giao thức xác thực 802.1X và các thuật toán mã hóa TKIP, AES.

Về mặt ứng dụng thực tế, giáo trình phân tích chi tiết các mô hình kết nối hạ tầng thực tế giữa mạng có dây và không dây, giải thích rõ các tham số cấu hình như ngưỡng RTS/CTS Threshold và phương thức gán dải địa chỉ IP quản trị theo tiêu chuẩn RFC 1918.

---

Đối tượng sử dụng giáo trình

1. Sinh viên và học viên cao học:

   • Dành cho sinh viên chuyên ngành Mạng máy tính, An toàn thông tin, Kỹ thuật Viễn thông và Khoa học máy tính trong các học phần Mạng không dây, An ninh mạng, Truyền thông dữ liệu.
   • Yêu cầu tiên quyết: Người học cần nắm vững kiến thức về mô hình mạng OSI, bộ giao thức TCP/IP, cấu trúc khung Ethernet, địa chỉ logic/vật lý (IP/MAC), giao thức ARP và các khái niệm cơ bản về mật mã học (mật mã đối xứng, hàm băm).

2. Giảng viên và nhà nghiên cứu:

   • Sử dụng làm khung bài giảng lý thuyết và tài liệu hướng dẫn thảo luận tình huống an ninh mạng cục bộ không dây.
   • Nguồn dữ liệu tham khảo để xây dựng ngân hàng câu hỏi đánh giá về chuẩn IEEE 802.11 và phân tích lỗ hổng giao thức mật mã.

3. Kỹ sư và chuyên viên quản trị hệ thống:

   • Sử dụng làm tài liệu tham chiếu kỹ thuật khi thiết kế vùng phủ sóng, lựa chọn kênh truyền không chồng lấn, cấu hình chính sách lọc truy cập và đánh giá mức độ an toàn của các hệ thống Wi-Fi cũ và mới.

---

Câu hỏi thường gặp

1. Giáo trình này phù hợp với đối tượng nào?

Giáo trình được thiết kế cho sinh viên đại học, học viên cao học chuyên ngành Mạng máy tính, An toàn thông tin, cũng như các kỹ sư mạng cần tài liệu tham khảo có cấu trúc bài bản về chuẩn IEEE 802.11 và an ninh mạng không dây.

2. Người học cần chuẩn bị kiến thức nền tảng nào trước khi học?

Người học cần hoàn thành các học phần cơ sở về Kiến trúc mạng máy tính (mô hình OSI, TCP/IP, định tuyến, phân mảnh gói tin) và có kiến thức cơ bản về toán xác thực, mật mã học đại cương (mã dòng, mã khối, giá trị kiểm tra toàn vẹn CRC).

3. Điểm khác biệt của giáo trình này so với các tài liệu mạng thông thường là gì?

Tài liệu tập trung đào sâu vào cả hai khía cạnh: cơ chế kỹ thuật lớp thấp (PHY/MAC, DSSS, FHSS, OFDM, CSMA/CA) và các phân tích toán học/kỹ thuật chi tiết về lỗ hổng bảo mật (cơ chế lặp IV của WEP, tính tuyến tính của CRC-32, ma trận rủi ro $\text{WR}_i$).

4. Làm sao để tự học và nắm vững các cơ chế kỹ thuật trong giáo trình hiệu quả?

Người học nên kết hợp đọc lý thuyết với việc vẽ lại sơ đồ hoạt động của các giao thức (như quy trình bắt tay RTS/CTS, sơ đồ xác thực 4 bước của Shared Key), đồng thời giải các bài tập tình huống về ma trận tính toán rủi ro được nêu trong Chương 2.

5. Tài liệu có đề cập đến các công cụ phân tích và kiểm thử an ninh nào?

Nội dung giáo trình phân tích nguyên lý hoạt động của các công cụ phát hiện và kiểm thử mạng không dây phổ biến như AirMagnet, AirJack, AirCrack và AirSnort trong việc nhận diện SSID ẩn và bẻ khóa WEP.

---

Kết luận

Giáo trình Tìm Hiểu Về An Ninh Mạng WLAN: Các Chế Độ Hoạt Động và Cơ Chế Bảo Mật cung cấp hệ thống tri thức học thuật chuẩn xác về nguyên lý vận hành, đặc tả kỹ thuật IEEE 802.11 và các giải pháp an ninh mạng không dây.

Lộ trình tiếp cận kiến thức khuyến nghị cho người học là:

1. Nắm vững nguyên lý truyền sóng, cấu trúc phân tầng PHY/MAC và cơ chế tránh xung đột đường truyền (Chương 1).
2. Phân tích các vector tấn công và phương pháp hoạch định chính sách, lượng hóa rủi ro mạng (Chương 2).
3. Đánh giá bản chất kỹ thuật của các cơ chế lọc, thuật toán mã hóa (RC4, WEP) và quy trình xác thực truy cập (Chương 3).

Để mở rộng kiến thức, người học có thể tham khảo thêm các tài liệu đặc tả chuẩn IEEE 802.11 nâng cao (802.11i, 802.11n), các tiêu chuẩn phân bổ dải địa chỉ cá nhân RFC 1918 và các tài liệu chuyên sâu về chuẩn mã hóa bảo mật cấp cao AES.

Trích đoạn nội dung tài liệu

đặt vấn đề bảo mật cao hơn so với mạng máy tính không dây cá nhân. Nhiễu Đối với các WLAN hoạt động ở băng tần vô tuyến 2,4GHz các lò vi sóng là một nguồn nhiễu quan trọng. Các lò vi sóng công suất lên tới 750W với 150 xung trên giây và có bán kính bức xạ hoạt động khoảng 10m. Như vậy đối với tốc độ dữ liệu 2Mbit/s độ dài gói lớn nhất phải nhỏ hơn 20.

Bức xạ phát ra quét từ 2,4GHz đến 2,45GHz và giữ ổn định theo chu kỳ ngắn ở tần số 2,45GHz. Cho dù các khối bị chắn thì phần lớn năng lượng vẫn gây nhiễu tới truyền dẫn WLAN. Các nguồn nhiễu khác trong băng tần 2,4GHz gồm máy photocoppy, các thiết bị chống trộm, các mô tơ thang máy và các thiết bị y tế. Đối tượng sử dụng mạng Đầu tiên ta cần xác định ai là đối tượng chính sử dụng hệ thống mạng không dây sắp được triển khai.

Điều này ảnh hưởng đến việc bảo mật cả một hệ thống mạng không dây. Nếu mạng không dây chủ yếu chỉ để phục vụ cho việc truy cập Internet thì vấn đề bảo mật chỉ nằm ở mức đảm bảo cho đường truyền Internet không bị xâm phạm và người dùng được sử dụng một cách thoải mái. Ngược lại, nếu mạng nội bộ không dây chủ yếu dành cho nhân viên, ta cần phải ch phép họ truy cập vào nguồn tài nguyên trên mạng có dây của công ty, nhưng vẫn phải đảm bảo tính bảo mật của hệ thống. Trường hợp cuối cùng nếu cá nhân viên và khách hàng đều cần dùng mạng không dây, có thể thiết lập hai mạng nội bộ không dây tách biệt để đáp ứng nhu cầu riêng của từng đối tượng.

Vấn đề bảo mật sẽ được nâng cao và có những phương pháp khác, chuyên biệt để giữ các thông tin bảo mật cho người sử dụng. Chuẩn của mạng Chuẩn của mạng máy tính không dây do chuẩn IEEE quy định, được phân biệt bằng các ký tự phía sau con số 802. Hiện tại có bốn chuẩn cho mạng máy tính không dây cơ bản, trong đó chuẩn 802.11b là phổ biến nhất.11b thường được sử dụng do có chi phí thấp nhưng lại bị giới hanj về tốc độ truyền dữ liệu trong khoảng 11 > 22Mbps. Hiện tại, hiện tại chuẩn này đã được thay thế bởi 802.

Chuẩn có tương thích ngược với chuẩn b và cung cấp hiệu suất nhanh hơn (lên tới 54Mbps). Các máy tính xách tay hiện nay có tích hợp card mạng không dây để hỗ trợ cả hai chuẩn b và g.11a cũng hỗ trợ lên đến 54Mbps nhưng có khoảng cách ngắn hơn chuẩn b và g. Chuẩn này hoạt động ở tần số 5GHz, còn chuẩn b và g là 2. Do đó chuẩn a không tương thích với chuẩn b và g.

Tuy nhiên, chuẩn 802.11a có ưu điểm là ít bị giao thoa bởi các thiết bị sử dụng tần số 2. Chuẩn wifi mới nhất là 802.11n, có tốc độ lên đến 100Mbps, khoảng cách truyền dài hơn, nhưng chi phí lại đắt nhất. Các phương thức tấn công 2. Tấn công thụ động Nguy cơ tấn công thụ động là trạng thái khi kẻ tấn công không tấn công trực tiếp vào mạng hay lưu lượng mà lấy những thông tin cho lợi ích cá nhân hoặc mục tiêu tấn công trong tương lai.

Có một số nguy cơ tấn công thụ động được mô tả dưới đây. Nghe lén Đây là một nguy cơ tấn công bảo mật thông thường gặp phải. Trong tấn công này, kẻ tấn công lắng nghe những thông tin không được phép. Những thông tin này có thể bao gồm khóa mã trong phiên được sử dụng để mã hóa dữ liệu hay thông tin trong toàn bộ phiên.

Như đã biết khoảng cách truyền dẫn của mạng WLAN thường giới hạn vài chục mét hoặc hàng trăm mét, giới hạn này dựa trên việc sử dụng anten nhỏ có trong các PC card và các anten của các AP trong mạng. Khi các anten có độ nhạy cao hơn được sử dụng, khả năng thu được truyền phát tần số radio của WLAN từ khoảng cách đáng kể. Trong thực tế, một số loại anten có độ nhạy đẳng hướng cao có thể thu được tín hiệu cách vài dặm. Do sự rò rỉ RF này một số kẻ tấn công có thể theo dõi truyền phát mạng không dây 26 thông qua anten nghe lén từ ngoài.

Có thể thông qua việc bắt lưu lượng phá khóa bảo mật và thâm nhập hệ thống. Phân tích lưu lượng Đây là dụng tấn công thụ động tinh vi. Có thể tồn tại các thời điểm kể tấn công biết được vị trí và nhận dạng được các thiết bị người dùng. Từ đó thông qua một số công cụ nắm bắt và phân tích lưu lượng truyền phát.

Kẻ tấn công có thể chỉ yêu cầu thông tin như bản tin vừa được gửi, ai gửi bản tin cho ai và tần số hoặc kích thước bản tin. Nguy cơ tấn công này gọi là phân tích lưu lượng. Tấn công chủ động Nguy cơ tấn công chủ động xảy ra khi kẻ tấn công tấn công trực tiếp vào lưu lượng và mạng, gây ra thay đổi về mạng, dữ liệu. Giả mạo người dùng.

Đây là tấn công trong đó kẻ tấn công giả mạo thành người dùng tin cậy. Khi nghe lén được truyền dẫn WLAN, kẻ tấn công có khả năng trở thành người dùng hợp pháp mạng. Việc giả mạo vô cùng nguy hiểm với mạng khi tạo ra một lỗ hổng với tài nguyên mạng. Khả năng một người dùng trái phép giả mạo người dùng hợp pháp trong mạng không dây có thể rất lớn đơn giản hay phức tạp tùy vào mức độ bảo mật của hệ thống.

Nếu WLAN không thực hiện phương thức bảo mật nào, rất đơn giản cho kẻ tấn công xác đinh SSID được sử dụng bởi AP và sâm nhập vào mạng. Nếu mạng có kích hoạt WEP vấn đề trở nên phức tạp hơn, nhưng như đã nói trên, WEP dễ dàng bị phá khóa mã thông qua việc theo dõi và lắm bắt lưu lượng. Mức độ bảo mật càng cao thì càng khó khăn cho kẻ tấn công giả mạo. Do đó, đối với mạng cần sử dụng các cơ chế xác thực và cấp quyền.

Thay đổi dữ liệu. Tấn công thay đổi dữ liệu là một trong những tấn công nguy hiểm nhất đối với WLAN. Vấn đề nghiêm trọng xảy ra khi người nhận không phát hiện được các dữ liệu nhận được đã bị thay đổi. Điều này dẫn tới khả năng kẻ tấn công có thể gây tổn hại thiết bị người dùng cũng như mạng.

Tấn công thay đổi dữ liệu có thể dựa trên IV sử dụng trong 27 các WLAN là CRC - 32. CRC32 tuyến tính tương ứng đảo bít. Khi đó kẻ tấn công thay đổi dữ liệu trong khung và thay đổi IV để phía nhận không thể phát hiện. Truy nhập điều khiển quản lý Một phương thức tấn công khác là sử dụng duyệt WEB hay telnet để truy nhập điều khiển quản lý cảu AP.

Hầu hết các AP đều có một điều khiển quản lý cho phép hiển thị và thay đổi cấu hình của AP. Đối với một AP thông thường có thể sử dụng cổng nối tiếp, SNMP, trình duyệt WEB và telnet để truy nhập điều khiển quản lý của thiết bị. Bởi vì hầu hết các AP hỗ trợ DHCP mặc định sử dụng các khối địa chỉ RFC 1918 xác định trước không khó để xác định. Trong thực tế truy nhập tới trang Web sản phẩm, chúng ta có thể xem thông tin sản phẩm và tìm được địa chỉ IP mặc định của nó.

Nếu địa chỉ IP mặc định của một Router không dây là 192. Mặc dù được thay đổi địa chỉ IP, nhưng do thiết bị chỉ hỗ trợ các địa chỉ trong dải 192.x nên kẻ tấn công có thể quét từ 192.254 để xác định Router không dây. Sau khi xác định địa chỉ IP của điều khiển, kẻ tấn công có thể cố gắng thử sâm nhập bằng password mặc định của thiết bị hoặc thông qua tấn công bằng từ điển. Nếu việc quản lý thiết bị cẩu thả tiến trình xâm nhập có thể rất đơn giản và khi đó kẻ tấn công nắm được quyền điều khiển toàn bộ hay một phần của mạng.

Tấn công ARP Giao thức giải pháp địa chỉ ARP cho phép các đối tượng Ethernet sử dụng TCP/IP như là giao thức truyền thông của chúng để phân biệt với các đối tượng khác trên mạng của địa chỉ IP. Giống như NetBIOS, nó là phương thức cho phép quảng bá lưu lượng giữa tất cả các host khi một gói riêng biệt chỉ có nghĩa chỉ có nghĩa với host trong mạng, ARP quảng bá yêu cầu để xác định host riêng biệt này bằng cách sử dụng địa chỉ IP. Host nhận bản tin và báo nhận, máy khởi đầu lưu giữ địa chỉ MAC của máy đáp ứng trong cache của nó, các truyền dẫn trong tương lai tới host này không cần yêu cầu kiếm địa chỉ IP nào nữa. Vấn đề là các hệ điều hành không hoàn toàn chấp nhận quảng bá ARP và nhận ra nó.

Khi một máy phát hiện một gói gửi từ một máy riêng biệt trong mạng, nó giả thiết 28 rằng địa chỉ MAC của máy này tương ứng chính xác với địa chỉ IP từ máy gửi là tự phát. Tất cả quyền phát trong tương lai sử dụng IP này. Khi kẻ tấn công tạo những gói không hợp pháp với địa chỉ IP giả mạo, khi đó IP này thuộc về MAC của chính hắn. Sau đó tất cả các truyền dẫn từ host sẽ sử dụng đường dẫn tắt của tổ hợp địa chỉ MAC/IP trực tiếp tới máy của kẻ tấn công mà không tới host mong đợi.

Qua đó cho phép kẻ tấn công nắm bắt được các thông tin truyền dẫn và có thể thực hiện các tấn công. Điều này vô cùng nghiêm trọng. Tấn công gây nghẽn hoạt động mạng không dây DoS Các tấn công DoS được thực hiện để hạn chế và ngăn chặn khả năng sử dụng thông thường của truyền thông trong mạng. Mục tiêu tấn công của DoS thường là ngăn không cho người dùng truy cập vào tài nguyên mạng từ chối dịch vụ của họ.

Các phương thức thường dùng của tấn công DoS là làm tràn ngập mạng với các gói lỗi hay dị dạng, giảm lưu lượng hợp pháp và làm cho hệ thống không thể đáp ứng. Hệ thống không dây rất dễ bị tấn công DoS bởi vì các lớp khác nhau của OSI tương tác lẫn nhau. Trước tiên, và hiển nhiên nhất là tấn công sử dụng lớp vật lý trong mạng không dây dễ dàng hơn nhiều so với tấn công trong lớp vật lý sử dụng mạng có dây. Lớp vật lý là không khí, một không gian quanh AP cụ thể.

Kẻ tấn công không cần xâm nhập vào hạ tầng của bạn, mà có thể đi xung quanh và thực hiện các tấn công từ trên xe hay một nơi nào đó.