Luận văn Thạc sĩ: Giải pháp bảo mật hệ thống WLAN, áp dụng cho mạng Trường Đại học Hà Nội

Trong bối cảnh công nghệ thông tin phát triển mạnh mẽ, mạng cục bộ không dây (WLAN) đã trở thành một phần không thể thiếu trong các tổ chức, đặc biệt là các môi trường học thuật. Sự tiện lợi và linh hoạt mà mạng WLAN mang lại đồng thời đi kèm với những thách thức đáng kể về bảo mật. Do bản chất truyền dẫn không dây, thông tin trong mạng WLAN dễ bị rò rỉ và trở thành mục tiêu của các nguy cơ tấn công mạng từ tin tặc, dẫn đến thất thoát dữ liệu và ảnh hưởng nghiêm trọng đến hoạt động. Vì vậy, việc tăng cường bảo mật hệ thống mạng WLAN là yêu cầu cấp thiết để đảm bảo an toàn thông tin và tính toàn vẹn của dữ liệu. Luận văn này nhằm mục đích nghiên cứu và đề xuất các giải pháp bảo mật hiệu quả cho mạng WLAN, áp dụng cụ thể vào môi trường mạng trường Đại học Hà Nội.

Chuyên gia công nghệ thông tin, quản trị mạng, chuyên viên an ninh mạng trong các tổ chức, đặc biệt là các cơ sở giáo dục đại học, và sinh viên, nghiên cứu sinh trong lĩnh vực mạng máy tính và an toàn thông tin.

Luận văn này đi sâu vào nghiên cứu các giải pháp bảo mật cho hệ thống mạng cục bộ không dây (WLAN), một thành phần thiết yếu nhưng cũng đầy rủi ro trong hạ tầng công nghệ thông tin hiện đại. Nghiên cứu bắt đầu bằng việc tổng quan về mạng WLAN, các chuẩn mạng 802.11 phổ biến và phân tích chi tiết các nguy cơ tấn công mạng tiềm tàng như tấn công nghe lén (sniffing), giả mạo điểm truy cập (Fake AP) và tấn công từ chối dịch vụ. Từ đó, luận văn trình bày sự cần thiết phải có các biện pháp bảo vệ vững chắc để chống lại các lỗ hổng bảo mật cố hữu của môi trường không dây. Để giải quyết vấn đề này, nghiên cứu tiến hành khảo sát và phân tích các giải pháp bảo mật WLAN hiện có, bao gồm các phương thức mã hóa như WEP, WPA, WPA2, WPA3 và đặc biệt tập trung vào cơ chế xác thực mạnh mẽ sử dụng RADIUS Server. Luận văn đề xuất một mô hình bảo mật toàn diện cho mạng WLAN của Trường Đại học Hà Nội, nơi mà việc bảo vệ thông tin là tối quan trọng. Giải pháp được triển khai bao gồm cài đặt và cấu hình Active Directory Certificate Services (CA), Network Policy and Access Services (NAP) để quản lý chính sách và quyền truy cập mạng. Sau đó, luận văn mô tả quá trình cài đặt và cấu hình chi tiết trên các điểm truy cập (AP) và thiết bị khách hàng. Cuối cùng, kết quả thử nghiệm và đánh giá đã chứng minh tính hiệu quả của giải pháp bảo mật đề xuất trong việc nâng cao an toàn mạng, đảm bảo tính toàn vẹn và bảo mật cho hệ thống thông tin của trường đại học, đồng thời cung cấp một hướng dẫn thực tiễn cho các tổ chức giáo dục khác.