Thạc Sĩ GIẢI PHÁP NÂNG CAO ĐỘ AN NINH THÔNG TIN TRONG MẠNG LAN KHÔNG DÂY CHUẨN IEEE 802.11i

Đề tài: GIẢI PHÁP NÂNG CAO ĐỘ AN NINH THÔNG TIN TRONG MẠNG LAN KHÔNG DÂY CHUẨN IEEE 802.11i


Luận văn dài 75 trang

CHƯƠNG 1: TỔNG QUAN VỀ MẠNG LAN KHÔNG DÂY CHUẨN
IEEE 802.11 . 3
1.1 Giới thiệu 3
1.1.1 Ưu điểm của mạng máy tính không dây . 3
1.1.2 Hoạt động của mạng máy tính không dây 4
1.1.3 Các mô hình của mạng máy tính không dây cơ bản 5
1.2 Kiến trúc mạng LAN chuẩn IEEE 802.11 . 6
1.2.1 Tầng vật lý mạng LAN không dây . 6
1.2.2 Tầng điều khiển truy nhập CSMA/CA . 9
1.3 Các chuẩn của 802.11 . 10
1.3.1 Nhóm lớp vật lý PHY 11
1.3.2 Nhóm lớp liên kết dữ liệu MAC . 12
1.4. Các kiến trúc cơ bản của chuẩn 802.11 13
1.4.1 Trạm thu phát - STA 13
1.4.2 Điểm truy cập - AP 14
1.4.3 Trạm phục vụ cơ bản - BSS . 14
1.4.4 BSS độc lập - IBSS 15
1.4.5 Hệ thống phân tán - DS 15
1.4.6 Hệ thống phục vụ mở rộng - ESS . 15
1.4.7 Mô hình thực tế 16
CHƯƠNG 2: AN NINH MẠNG LAN KHÔNG DÂY 17
2.1 Các kiểu tấn công đối với mạng không dây . 17
2.1.1 Tấn công bị động - Passive attacks . 17
2.1.2 Tấn công chủ động - Active attacks . 19
2.1.2.1 Mạo danh, truy cập trái phép . 20
2.1.2.2 Tấn công từ chối dịch vụ - DOS 21
2.1.2.3 Tấn công cưỡng đoạt điều khiển và sửa đổi thông tin - Hijacking and
Modification 23
2.1.2.4 Dò mật khẩu bằng từ điển - Dictionary Attack 25
2.1.3 Tấn công kiểu chèn ép - Jamming attacks 26
2.1.4 Tấn công theo kiểu thu hút - Man in the middle attacks . 26
2.2 An ninh mạng máy tính không dây 27
2.2.1 Giải pháp an ninh WEP 28
2.2.2.1 Phương thức chứng thực . 28
2.2.2.2 Phương thức mã hóa . 29
2.2.2.3 Các ưu, nhược điểm của WEP 32
2.2.2 Giải pháp an ninh WPA, WPA2 . 34
2.2.1.1 WPA - Wi-fi Protected Access 34
2.2.2.2 WPA2 - Wi-fi Protected Access 2 . 35
CHƯƠNG 3: AN NINH MẠNG LAN KHÔNG DÂY CHUẨN 802.11i 36
3.1 Tổng quan về chuẩn IEEE 802.11i 36
3.1.1 TKIP 36
3.1.1.1 Khác biệt giữa TKIP và WEP . 36
3.1.1.2 Véc tơ khởi tạo . 39
3.1.1.3 Quá trình trộn khóa . 39
3.1.1.4 Mã kiểm tra toàn vẹn Michael 40
3.1.2 CCMP . 41
3.1.2.1 Chế độ đếm kết hợp CBC-MAC . 41
3.1.2.2 Quá tình hoạt động của CCMP . 43
3.1.3 802.1x 37
3.1.3.1 Nguyên lý RADIUS Server . 45
3.1.3.2 Giao thức chứng thực mở rộng EAP . 47
3.2 Thuật toán mã hoá sử dụng trong chuẩn IEEE 802.11i 57
3.2.1 Giới thiệu 57
3.2.2 Mô tả thuật toán 57
3.2.3 Tối ưu hóa 61
3.2.4 Khả năng an toàn . 61
3.2.5 Kết luận 61
3.3 Triển khai an ninh mạng LAN không dây trên nền chuẩn 802.11i . 63
3.3.1 Mô tả bài toán 63
3.3.2 Thiết kế sơ đồ mạng 63
3.3.3. Cấu hình bảo mật . 63
3.3.4 Thử nghiệm an ninh. . 66