Báo cáo đồ án: BẢO MẬT MẠNG KHÔNG DÂY WIRELESS SECURITY

Mạng không dây là một hệ thống mạng mà ở đó các máy tính có thể nói chuyện, giao tiếp với nhau và cùng chia sẻ các nguồn tài nguyên như máy in hay các file dữ liệu mà không cần dùng dây cáp mạng. Thông qua các thiếp bị giao tiếp cơ bản như Access Point ( dùng để phát tín hiệu), Card mạng không dây ( dùng cho máy PC để bàn), Card PCMCI dùng cho máy tính xách tay không có card wireless tích hợp, USB wireless thì chúng ta đã có một hệ thống mạng không...
Nội dung trích xuất từ tài liệu:
Báo cáo đồ án: BẢO MẬT MẠNG KHÔNG DÂY WIRELESS SECURITY HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG  BÁO CÁO ĐỒ ÁN MÔN HỌC AN NINH MẠNGTên đề tài: BẢO MẬT MẠNG KHÔNG DÂY WIRELESS SECURITY GVHD: ThS. Lê Phúc Lớp: D05THA1 Nhóm thực hiện: Nguyễn Khôi 405170031 Nguyễn Ngọc Lê Uyên 405170093 Nguyễn Châu Thành 404170062 Thành phố Hồ Chí Minh 3 – 4 – 2009Final Project: Wireless Security -1- MỤC LỤCChương I: Giới thiệu về Wireless Lan 1.1. Khái niệm 1.2. Ưu điểm 1.2.1. Tính di động 1.2.2. Tính đơn giản 1.2.3. Tiết kiệm chi phí lâu dài 1.2.4. Khả năng vô hướng 1.2.5. Dễ dàng truy cập tại các đại điểm Internet công cộng 1.3. Hoạt động 1.4. Mô hình 1.4.1. Mô hình mạng AD HOC 1.4.2. Mô hình mạng cơ sở BSSs 1.4.3. Mô hình mạng mở rộng ESSsChương II: Các chuẩn 802.11 2.1. Giới thiệu về chuẩn 802.11 2.2. Nhóm lớp vật lý PHY Chuẩn 802.11b 2.2.1. Chuẩn 802.11a 2.2.2. Chuẩn 802.11g 2.2.3. Chuẩn 802.11n 2.2.4. 2.3. Nhóm lớp liên kết dữ liệu MAC 2.3.1. Chuẩn 802.11d 2.3.2. Chuẩn 802.11r 2.3.3. Chuẩn 802.11e 2.3.4. Chuẩn 802.11F 2.3.5. Chuẩn 802.11h 2.3.6. Chuẩn 802.11i 2.3.7. Chuẩn 802.11w 2.4. Các chuẩn khác 2.4.1. Chuẩn 802.11j 2.4.2. Chuẩn 802.11s 2.4.3. Chuẩn 802.11k 2.4.4. Chuẩn 802.11p 2.4.5. Chuẩn 802.11uFinal Project: Wireless Security -2-Chương III: Các thành phần trong Wireless Lan 3.1. Stations (các máy trạm) 3.2. Access points (các điểm truy cập) 3.3. Wireless medium (môi trường không dây) 3.4. Distribution system (hệ thống phân tán)Chương IV: Hoạt động của mạng không dây 4.1. Nguyên tắc hoạt động của Wireless Access Point 4.2. Các frame trong Wireless NetworkChương V: Bảo mật mạng không dây 5.1. Tại sao bảo mật mạng không dây? 5.2. Bảo mật mạng không dây(WLAN) 5.2.1. Wireless Client 5.2.2. Access Points (AP) 5.2.3. Access Server 5.3. Mô hình bảo mật không dây 5.3.1. Device Authorization 5.3.2. Encryption 5.3.3. Authentication 5.3.4. Firewall 5.3.5. VPNChương VI: Mã hóa 6.1. Định nghĩa 6.2. Phân loại 6.2.1. Mật mã dòng 6.2.2. Mật mã khối 6.3. Một số kỹ thuật có thể khắc phục được vấn đề trên 6.3.1. Sử dụng vector khởi tạo IV 6.3.2. Chế độ phản hồiChương VII: Bảo mật bằng WEP 7.1. Định nghĩa WEP 7.2. Frame được mã hóa bởi WEP 7.3. Tiến trình mã hóa và giải mãFinal Project: Wireless Security -3- 7.4. Những điểm yếu về bảo mật của WEP 7.5. Giải pháp WEP tối ưuChương VIII: Các kiểu tấn công trong mạng không dây 8.1. ROGUE ACCESS POINT 8.1.1. Định nghĩa 8.1.2. Phân loại 8.2. De-authentication Flood Attack(tấn công yêu cầu xác thực lại ) 8.3. Fake Access Point 8.4. Tấn công dựa trên sự cảm nhận sóng mang lớp vật lý 8.5. Tấn công ngắt kết nối (Disassociation flood attack)Chương IX: Các giải pháp bảo mật nổi bật 9.1. WLAN VPN 9.2. TKIP 9.3. AES 9.3.1. Mã hóa CBC-CTR 9.3.2. Mã hóa CBC-MAC 9.4. 802.1x và EAP 9.4.1. 802.1x 9.4.2. EAP 9.5. WPA 9.5.1. WPA cải tiến 3 điểm yếu nổi bật của WEP 9.5.2. Những điểm yếu của WPA 9.6. WPA2 9.7. Lọc 9.7.1. Lọc SSID 9.7.2. Lọc địa chỉ MAC 9.7.3. Lọc giao thứcFinal Project: Wireless Security -4- Chương I: Giới thiệu về Wireless Lan1.1 Khái niệm Mạng không dây là một hệ thống mạng mà ở đó các máy tính có thể nói chuyện, giaotiếp với nhau và cùng chia sẻ các nguồn tài nguyên như máy in hay các file dữ liệu màkhông cần dùng dây cáp mạng. Thông qua các thiếp bị giao tiếp cơ bản như Access Point( dùng để phát tín hiệu), Card mạng không dây ( dùng cho máy PC để bàn), Card PCMCIdùng cho máy tính xách tay không có card wireless tích hợp, USB wireless thì chúng tađã có một hệ thống mạng không dây tương đối hoàn chỉnh. Công nghệ mạng không dây do tổ chức IEEE xây dựng và được tổ chức Wi-FiAlliance chính thức đưa vào sử dụng. Mạng không dây có tính năng, đặc trưng hoàn toàngiống như mạng cổ điển như Ethernet, Token Ring,..vv. điểm nổi bật của hệ thống mạngkhông dây là không sử dụng Cables để kết nối hoặc ứng dụng tại nơi không thể thi côngcables. Hệ thống này sử dụng tần ...