Final Project: Wireless Security
- 1 -
HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG

BÁO CÁO ĐỒ ÁN MÔN HỌC
AN NINH MẠNG
Tên đề tài:
BẢO MẬT MẠNG KHÔNG DÂY
WIRELESS SECURITY
GVHD: ThS. Lê Phúc
Lớp: D05THA1
Nhóm thực hiện: Nguyễn Khôi 405170031
Nguyễn Ngọc Lê Uyên 405170093
Nguyễn Châu Thành 404170062
Thành phố Hồ Chí Minh
3 – 4 – 2009
Final Project: Wireless Security
- 2 -
MỤC LỤC
Chương I: Giới thiệu về Wireless Lan
1.1. Khái niệm
1.2. Ưu điểm
1.2.1. Tính di động
1.2.2. Tính đơn giản
1.2.3. Tiết kiệm chi phí lâu dài
1.2.4. Khả năng vô hướng
1.2.5. Dễ dàng truy cập tại các đại điểm Internet công cộng
1.3. Hoạt động
1.4. Mô hình
1.4.1. Mô hình mạng AD HOC
1.4.2. Mô hình mạng cơ sở BSSs
1.4.3. Mô hình mạng mở rộng ESSs
Chương II: Các chuẩn 802.11
2.1. Giới thiệu về chuẩn 802.11
2.2. Nhóm lớp vật lý PHY
2.2.1. Chuẩn 802.11b
2.2.2. Chuẩn 802.11a
2.2.3. Chuẩn 802.11g
2.2.4. Chuẩn 802.11n
2.3. Nhóm lớp liên kết dữ liệu MAC
2.3.1. Chuẩn 802.11d
2.3.2. Chuẩn 802.11r
2.3.3. Chuẩn 802.11e
2.3.4. Chuẩn 802.11F
2.3.5. Chuẩn 802.11h
2.3.6. Chuẩn 802.11i
2.3.7. Chuẩn 802.11w
2.4. Các chuẩn khác
2.4.1. Chuẩn 802.11j
2.4.2. Chuẩn 802.11s
2.4.3. Chuẩn 802.11k
2.4.4. Chuẩn 802.11p
2.4.5. Chuẩn 802.11u
Final Project: Wireless Security
- 3 -
Chương III: Các thành phần trong Wireless Lan
3.1. Stations (các máy trạm)
3.2. Access points (các điểm truy cập)
3.3. Wireless medium (môi trường không dây)
3.4. Distribution system (hệ thống phân tán)
Chương IV: Hoạt động của mạng không dây
4.1. Nguyên tắc hoạt động của Wireless Access Point
4.2. Các frame trong Wireless Network
Chương V: Bảo mật mạng không dây
5.1. Tại sao bảo mật mạng không dây?
5.2. Bảo mật mạng không dây(WLAN)
5.2.1. Wireless Client
5.2.2. Access Points (AP)
5.2.3. Access Server
5.3. Mô hình bảo mật không dây
5.3.1. Device Authorization
5.3.2. Encryption
5.3.3. Authentication
5.3.4. Firewall
5.3.5. VPN
Chương VI: Mã hóa
6.1. Định nghĩa
6.2. Phân loại
6.2.1. Mật mã dòng
6.2.2. Mật mã khối
6.3. Một số kỹ thuật có thể khắc phục được vấn đề trên
6.3.1. Sử dụng vector khởi tạo IV
6.3.2. Chế độ phản hồi
Chương VII: Bảo mật bằng WEP
7.1. Định nghĩa WEP
7.2. Frame được mã hóa bởi WEP
7.3. Tiến trình mã hóa và giải mã
Final Project: Wireless Security
- 4 -
7.4. Những điểm yếu về bảo mật của WEP
7.5. Giải pháp WEP tối ưu
Chương VIII: Các kiểu tấn công trong mạng không dây
8.1. ROGUE ACCESS POINT
8.1.1. Định nghĩa
8.1.2. Phân loại
8.2. De-authentication Flood Attack(tấn công yêu cầu xác thực lại )
8.3. Fake Access Point
8.4. Tấn công dựa trên sự cảm nhận sóng mang lớp vật lý
8.5. Tấn công ngắt kết nối (Disassociation flood attack)
Chương IX: Các giải pháp bảo mật nổi bật
9.1. WLAN VPN
9.2. TKIP
9.3. AES
9.3.1. Mã hóa CBC-CTR
9.3.2. Mã hóa CBC-MAC
9.4. 802.1x và EAP
9.4.1. 802.1x
9.4.2. EAP
9.5. WPA
9.5.1. WPA cải tiến 3 điểm yếu nổi bật của WEP
9.5.2. Những điểm yếu của WPA
9.6. WPA2
9.7. Lọc
9.7.1. Lọc SSID
9.7.2. Lọc địa chỉ MAC
9.7.3. Lọc giao thức
Final Project: Wireless Security
- 5 -
Chương I: Giới thiệu về Wireless Lan
1.1 Khái niệm
Mạng không dây là một hệ thống mạng mà ở đó các máy tính có thể nói chuyện, giao
tiếp với nhau và cùng chia sẻ các nguồn tài nguyên như máy in hay các file dữ liệu mà
không cần dùng dây cáp mạng. Thông qua các thiếp bị giao tiếp cơ bản như Access Point
( dùng để phát tín hiệu), Card mạng không dây ( dùng cho máy PC để bàn), Card PCMCI
dùng cho máy tính xách tay không có card wireless tích hợp, USB wireless thì chúng ta
đã có một hệ thống mạng không dây tương đối hoàn chỉnh.
Công nghệ mạng không dây do tổ chức IEEE xây dựng và được tổ chức Wi-Fi
Alliance chính thức đưa vào sử dụng. Mạng không dây có tính năng, đặc trưng hoàn toàn
giống như mạng cổ điển như Ethernet, Token Ring,..vv. điểm nổi bật của hệ thống mạng
không dây là không sử dụng Cables để kết nối hoặc ứng dụng tại nơi không thể thi công
cables. Hệ thống này sử dụng tần số Radio 2.4MHz để chuyển tải dữ liệu, do đó bạn dể
dàng nâng cấp, thay đổi tốc độ truyền không giống như hệ thống cổ điển như chôn cables
xuống đất, âm trong tường, vv.
Hệ thống mạng không dây sử dụng môi trường truyền dẫn tần số radio - radio
frequencies (RF). Tần số radio thường rất được sử dụng phổ biến vì băng thông rộng nên
truyền tính hiệu đi rất xa, phủ sóng rộng hơn. Đa số các hệ thống mạng wireless thường
sử dụng băng tần 2.4-gigahertz (GHz).
Chia hệ thống mạng không dây thành 2 loại:
Mạng không dây trong nhà ( Indoor )