1 MỞ ĐẦU Trong năm qua, với bùng nổ thơng tin phát triển phƣơng tiện truyền tải thông tin liên lạc nhu cầu cập nhật, trao đổi thông tin lúc nơi trở nên thiết yếu hoạt động xã hội Tuy nhiên, để kết nối trao đổi thông tin ngƣời sử dụng phải truy nhập (Internet) từ vị trí cố định Điều làm hạn chế ngƣời dùng không cố định nơi khơng có điều kiện kết nối vào mạng Do đó, để giải vấn đề truyền tải thơng tin/dữ liệu, hệ thống mạng không dây đƣợc ứng dụng Cùng với phát triển hệ thống mạng di động, mạng không dây thực bƣớc đột phá lĩnh vực truyền thông Bên cạnh việc thiết bị hỗ trợ liên lạc vô tuyến nhƣ PDA, Pocket PC, Smart phone xuất hàng loạt, mạng không dây phát triển không WLAN số Hàng loạt chuẩn mạng WLAN đƣợc đời, có IEEE 802.11 Ngày nay, với nhiều lợi nhƣ dễ kết nối, tính động cao, chi phí để sử dụng cộng nghệ mạng không đắt đỏ Và công nghệ mạng không dây đƣợc cải thiện, giá sản xuất phần cứng theo mà hạ thấp giá thành giúp cho số lƣợng ngƣời cài đặt mạng không dây tăng cao hơn, khả ứng dụng rộng rãi nên việc nghiên cứu mạng WLAN thực cần thiết Tuy nhiên, việc nghiên cứu triển khai ứng dụng cơng nghệ WLAN, cần phải quan tâm tới tính bảo mật an tồn thơng tin Do mơi trƣờng truyền dẫn truyền dẫn vô tuyến nên WLAN dễ bị rị rỉ thơng tin mơi trƣờng truyền tải đặc biệt nguy bị công Hacker Do đó, với phát triển WLAN phải quan tâm phát triển khả bảo mật WLAN an tồn, cung cấp thơng tin hiệu quả, tin cậy cho ngƣời sử dụng Đồng thời sở nghiên cứu xem xét thực trạng vấn đề bảo vệ ngăn chặn xâm nhập trái phép mạng WLAN, đề xuất ứng dụng giải pháp bảo mật mạng WLAN cách hiệu phù hợp nhằm tăng hiệu Chính lý trên, học viên định chọn đề tài: “Phân tích thiết kế tăng hiệu hệ thống mạng Wifi Trường Cao đẳng Lý Thái Tổ” làm luận văn thạc sỹ Trong suốt trình nghiên cứu triển khai đề tài, học viên nhận thấy vấn đề hiệu hệ thống mạng vô quan trọng cho biết đƣợc khả đáp ứng nhƣ hiệu cụ thể ngƣời sử dụng tham gia vào hệ thống mạng Dựa thực tế hệ thống mạng Cao đẳng Lý Thái Tổ nội dung chƣơng luận văn học viên sâu phân tích kỹ lƣỡng kỹ thuật để nhằm tăng hiệu cho mạng WLAN trƣờng cách hiệu Nội dung luận văn gồm: Chƣơng I Tổng quan chung mạng không dây - WLAN Chƣơng II Các vấn đề bảo mật mạng, yếu tố ảnh hƣởng đến hiệu mạng WLAN Chƣơng III Phân tích, mơ tăng hiệu mạng cho hệ thống mạng WLAN Trƣờng Cao đẳng Lý Thái Tổ CHƢƠNG 1: TỔNG QUAN CHUNG VỀ MẠNG KHÔNG DÂY WLAN 1.1 Khái niệm lịch sử hình thành mạng WLAN WLAN từ viết tắt (Wireless Local Area Network) có nghĩa Mạng cục khơng dây, phƣơng thức kết nối không dây cho hai nhiều thiết bị sử dụng sóng radio tần số cao thƣờng bao gồm điểm truy cập đến Internet Nhìn chung, mạng cục không dây (WLAN) cung cấp liên lạc mạng không dây khoảng cách ngắn cách sử dụng tín hiệu radio hồng ngoại thay cáp mạng truyền thống Mạng WLAN loại mạng cục (LAN) Mạng WLAN cho phép ngƣời dùng di chuyển xung quanh khu vực phủ sóng, thƣờng nhà văn phịng nhỏ, trì kết nối mạng Mạng không dây ngày bắt nguồn từ giai đoạn phát triển thông tin vô tuyến ứng dụng điện báo radio WLAN công nghệ mạng phía quân đội triển khai vào năm 1990 Bởi họ cần phƣơng tiện đơn giản dễ dàng, bảo mật đƣợc trao đổi thông tin chiến tranh Thời điểm nhà sản xuất giới thiệu sản phẩm hoạt động dƣới băng tần 900MHz tốc độ truyền liệu 1Mbps, thấp nhiều so với tốc độ 10Mbps hầu hết mạng sử dụng cáp đƣơng thời Nhƣng phát triển bật công nghệ WLAN đạt đƣợc vào kỷ nguyên công nghệ điện tử chịu ảnh hƣởng lớn kinh tế đại, nhƣ khám phá khoa học lĩnh vực vật lý học Năm 1992, nhà sản xuất bắt đầu đƣa sản phẩm sử dụng băng tần 2,4 Ghz, có tốc độ truyền liệu cao Tuy nhiên chúng giải pháp riêng nhà sản xuất chƣa đƣợc công bố rộng rãi Để thống hoạt động thiết bị dải tần khác số tổ chức quốc tế bắt đầu phát triển chuẩn mạng không dây chung Năm 1997, IEEE phê chuẩn 802.11 đƣợc gọi với tên WIFI cho mạng WLAN Năm 1999, IEEE bổ sung cho chuẩn 802.11 hai phƣơng pháp truyền tín hiệu chuẩn 802.11a 802.11b Các thiết bị 802.11b truyền phát tần số 2,4GHz, cung cấp tốc độ truyền tín hiệu lên tới 11Mbps, đƣợc tạo nhằm cung cấp đặc điểm tính hiệu dụng, thông lƣợng (throughput) bảo mật để so sánh với mạng có dây Đầu năm 2003, IEEE cơng bố thêm chuẩn 802.11g truyền nhận thơng tin hai dải tần 2,4GHz 5GHz Chuẩn 802.11g nâng tốc độ truyền liệu lên tới 54Mbps Hơn nữa, sản phẩm sử dụng chuẩn 802.11g tƣơng thích với thiết bị chuẩn 802.11b Cuối năm 2009, chuẩn 802.11n đƣợc IEEE phê duyệt đƣa vào sử dụng thức đƣợc Hiệp hội Wi-Fi (Wi-Fi Alliance) kiểm định cấp chứng nhận cho sản phẩm đạt chuẩn Mục tiêu cơng nghệ tăng tốc độ truyền tầm phủ sóng cho thiết bị cách kết hợp công nghệ vƣợt trội tiên tiến Hình 1.1: Sơ đồ mạng LAN phổ biến 1.2 Các tiêu chuẩn mạng thông dụng WLAN 1.2.1 Tiêu chuẩn 802.11 Đây chuẩn hệ thống mạng không dây Tốc độ truyền khoảng từ đến Mbps, hoạt động băng tần 2.4GHz Chuẩn chứa tất công nghệ truyền tải hành bao gồm trải phổ chuỗi trực tiếp (DSS), trải phổ nhảy tần (FHSS) hồng ngoại Chuẩn 802.11 hai chuẩn miêu tả thao tác sóng truyền (FHSS) hệ thống mạng không dây IEEE 802.11 bao gồm chuẩn sau: 1.2.2 Tiêu chuẩn 802.11a Chuẩn đƣợc IEEE bổ sung phê duyệt vào tháng năm 1999, sử dụng giao thức lớp liên kết liệu (Data Link Layer) định dạng frame nhƣ chuẩn ban đầu 802.11-1997, nhƣng dùng kỹ thuật OFDM (Orthogonal Division Multiplixing) cho truyền dẫn lớp vật lý Dãi tần hoạt động băng tần 5GHz có tốc độ truyền dẫn tối đa 54Mbps Do dải tần 2.4GHz trở nên tải (nhiều thiết bị dân dụng sử dụng chung dải tần này) nên việc sử dụng chuẩn 802.11a mang lại lợi đáng kể Tuy nhiên, phạm vi phủ sóng hiệu 802.11a dãi tần 5GHz thấp so với chuẩn giao thức 802.11b/g/n dãi tần 2,4GHz, tín hiệu hoạt động dãi tần cao dễ dàng bị hấp thụ vật thể rắn nhƣ tƣờng, thép, cối… Tuy nhiên, chuẩn 802.11a 802.11n lại chịu ảnh hƣởng nhiễu dãi tần 5GHz, nhiều lúc chúng lại có phạm vi phủ sóng tƣơng tự chí lớn 802.11b/g/n 1.2.3 Tiêu chuẩn 802.11b Là chuẩn mạng không dây 802.11 đƣợc áp dụng rộng rãi chuẩn hoạt động băng tần 2.4 GHz, 11 Mbps, xác định môi trƣờng truyền dẫn DSSS với tốc độ liệu 11 Mbit/s, 5,5 Mbit/s, 2Mbit/s Mbit/s, chịu ảnh hƣởng nhiều từ nhiễu hoạt động tần số với thiết bị dân dụng khác nhƣ thiết bị Bluetooth, điện thoại khơng dây DECT VoIP, lị vi sóng, … Dải hoạt động hệ thống khoảng có phạm vi phát sóng nhà từ 100 đến 150 feet (1 feet = 0,308m) tốc độ truyền lý thuyết tối đa 11 Mbps nhƣng thực tế đạt tối đa đến Mbps Ở Mỹ, thiết bị hoạt động dãy tần đăng ký 1.2.4 Tiêu chuẩn 802.11g 802.11g bƣớc cải tiến từ 802.11b hệ thống tuân theo chuẩn hoạt động băng tần 2,4 GHz đạt tới tốc độ 54 Mbit/s Giống nhƣ IEEE 802.11a, IEEE 802.11g sử dụng kỹ thuật điều chế OFDM để đạt tốc độc cao Ngoài ra, hệ thống tuân thủ theo IEEE 802.11g có khả tƣơng thích ngƣợc với hệ thống theo chuẩn IEEE 802.11b chúng thực tất chức bắt buộc IEEE 802.11b Đây chuẩn công nghiệp lần đƣợc áp dụng rộng rãi cho ứng dụng mạng WLAN tốc độ truyền tải liệu tăng lên Tƣơng tự nhƣ 802.11b, thiết bị 802.11g bị ảnh hƣởng xuyên nhiễu từ thiết bị dân dụng khác hoạt động dãi tần 2.4GHz Kỹ thuật OFDM đƣợc cho phép tốc độ 20Mbps làm tăng đáng kể khả NLoS (Non-Line-of-Sight) 1.2.5 Tiêu chuẩn 802.11n Chuẩn 802.11n đƣợc IEEE phê duyệt đƣa vào sử dụng thức đƣợc Hiệp hội Wi-Fi (Wi-Fi Alliance) kiểm định cấp chứng nhận cho sản phẩm đạt chuẩn Các yêu cầu nhƣ: băng tần, tốc độ, định dạng khung, khả tƣơng thích ngƣợc khơng thay đổi Về lý thuyết, chuẩn 802.11n cho phép kết nối với tốc độ 300 Mbps, tức chuẩn nhanh khoảng lần tốc độ đỉnh theo lý thuyết chuẩn trƣớc nhƣ 802.11g/a (54 Mbps) mở rộng vùng phủ sóng 802.11n mạng Wi-Fi ứng dụng cạnh tranh với mạng có dây 100Mbps mặt hiệu suất Chuẩn 802.11n hoạt động hai tần số 2,4GHz 5GHz, Nó lên đến 600Mbps (trên lý thuyết) truyền đồng thời luồng liệu độ rộng kênh 40MHz Vì 802.11n trở thành tiêu chuẩn phổ biến 1.2.6 Tiêu chuẩn 802.11ac Là chuẩn Wifi đƣợc IEEE giới thiệu, chuẩn ac có hoạt động băng tầng GHz, với kỹ thuật OFDM tốc độ tối đa lên đến 1730Mbps Chuẩn đƣợc phát triển mở rộng từ chuẩn 802.11n cho kênh với băng thông rộng RF (lên đến 160MHz, 80Mhz bắt buộc), luồng liệu đƣợc truyền với công nghệ đa Anten lên đến luồng liệu (Spatial streams), nhiều ngƣời dùng MIMO (multi-user MIMO) dùng cho nơi có mật độ ngƣời dùng cao (lên đến 256-QAM) Chuẩn Wi-Fi 802.11ac cịn đƣợc áp dụng để truyền liệu thiết bị mạng nội mạng gia đình với tốc độ cao Một ứng dụng dễ thấy để stream video Full-HD Trong đợt trình diễn, hãng Netgear sử dụng router 802.11ac họ để truyền phim Full-HD lúc đến bốn HDTV khác nhau, điều làm đƣợc với chuẩn Wi-Fi Nó giúp q trình chép liệu máy tính, điện thoại thơng minh, máy tính bảng với ổ cứng mạng nhƣ thiết bị với đƣợc nhanh (về mặt lý thuyết tốn 1/3 thời gian so với chuẩn 802.11n) Và thời gian chờ đợi ngắn kéo theo thời lƣợng pin dài lƣợng tiêu thụ 1.2.7 Tiêu chuẩn 802.11ad Chuẩn mạng vô tuyến 802.11ad cung cấp siêu thông lƣợng lực mạng Chuẩn 802.11ad cung cấp tốc độ thông lƣợng chƣa có lên tới 7Gbps (Theo lý thuyết, đƣờng truyền wifi theo chuẩn 802.11ad đạt tới tốc độ 7Gbps hay chí 32Gbps cho 802.11ad chuẩn 2) Tuy nhiên, chuẩn wifi có khuyết điểm Do cƣờng độ cao nên tầm phủ sóng hẹp, hẹp nhiều so với chuẩn wifi cũ Để kết nối với modem sử dụng chuẩn wifi 802.11ad, ngƣời dùng phải gần thiết bị Chuẩn 802.11ad đƣợc phát triển Liên minh vô tuyến Gigabit (Wireless Gigabit Alliance), nhƣng sau tổ chức sáp nhập với Liên minh WiFi (WiFi Alliance), chịu trách nhiệm trƣớc chuẩn WiFi đƣợc đƣa ra, bao gồm 802.11b,g,a,n, ac Hiện nay, Liên minh WiFi thiết đặt phát hành đặc tả kỹ thuật giao thức 802.11ad vào đầu năm 2014, khả trở thành xu hƣớng cho ngƣời dùng doanh nghiệp Bảng 1.1: Bảng tổng hợp chuẩn WiFi 802.11 thơng dụng 1.2.8 Một số tiêu chuẩn khác Ngồi chuẩn phổ biến trên, IEEE cịn lập nhóm làm việc độc lập để bổ sung quy định vào chuẩn 802.11a, 802.11b, 802.11g nhằm nâng cao tính hiệu quả, khả bảo mật phù hợp với chuẩn cũ nhƣ: - IEEE 802.11c: Bổ sung việc truyền thông trao đổi thông tin LAN qua cầu nối lớp MAC với - 802.11ah - tạo mạng Wifi có phạm vi mở rộng vƣợt ngồi tầm mạng 2.4-5GHz thơng thƣờng - 802.11aj - đƣợc phê chuẩn năm 2017, đƣợc sử dụng chủ yếu Trung Quốc - 802.11ax - chờ đƣợc phê chuẩn, dự năm 2018, đƣợc thơng qua chuẩn Wifi đƣợc ngƣời mong chờ - 802.11ay - chờ đƣợc phê chuẩn, dự năm 2019 - 802.11F - Inter-Access Point Protocol, đƣợc đề xuất cho giao tiếp điểm truy cập để hỗ trợ roaming client (2003) - 802.11T - dự đốn Hiệu suất Khơng dây - đề xuất cho tiêu chuẩn Các chuẩn IEEE 802.11F 802.11T đƣợc viết hoa chữ cuối để phân biệt hai chuẩn dựa tài liệu độc lập, thay mở rộng / nâng cấp 802.11, chúng đƣợc ứng dụng vào mơi trƣờng khác 802.11 (chẳng hạn WiMAX – 802.16) Trong đó, 802.11x không đƣợc dùng nhƣ tiêu chuẩn độc lập mà bỏ trống để trỏ đến chuẩn kết nối IEEE 802.11 Nói cách khác, 802.11 có ý nghĩa “mạng cục khơng dây”, 802.11x mang ý nghĩa “mạng cục không dây theo hình thức kết nối (a/b/g/n/ac)” 1.3 Cấu trúc mơ hình mạng WLAN Mạng sử dụng chuẩn 802.11 gồm có thành phần chính: Hệ thống phân phối (Distribution System - DS) Điểm truy cập (Access Point) Môi trƣờng truyền tải vô tuyến (Wireless Medium) Trạm (Stations) Hình 1.2: Cấu trúc mạng WLAN 1.4 Các mơ hình mạng WLAN Mạng WLAN gồm mơ hình nhƣ sau: hoc) Mơ hình mạng độc lập (IBSS) hay cịn gọi mạng phi liên kết (Ad 10 Mơ hình mạng sở (BSS) Mơ hình mạng mở rộng (ESS) 1.4.1 Mơ hình mạng độc lập IBSS hay cịn gọi mạng Ad-hoc Các trạm (máy tính có hỗ trợ card mạng không dây) tập trung lại khơng gian nhỏ để hình thành nên kết nối ngang cấp (peer-to-peer) chúng Các nút di động có card mạng wireless chúng trao đổi thơng tin trực tiếp với nhau, không cần phải quản trị mạng Ƣu điểm: Kết nối Peer-to-Peer không cần dùng Access Point, yêu cầu cấu hình thấp cài đặt đơn giản, chi phí thấp Khuyết điểm: Khoảng cách kết nối máy trạm bị giới hạn, số lƣợng ngƣời dùng bị giới hạn, khơng tích hợp đƣợc hệ thống mạng có dây sẵn có Hình 1.3: Mơ hình mạng Ad-hoc 1.4.2 Mơ hình mạng sở BSS Trong mơ hình mạng sở, Client muốn liên lạc với phải thông qua Access Point (AP) AP điểm trung tâm quản lý giao tiếp mạng, Client (máy trạm) khơng thể liên lạc trực tiếp với nhƣ mạng độc lập Để giao tiếp với Client phải gửi khung liệu đến AP, sau AP gửi đến máy nhận 73 Trên pc cài đặt gói java tool SDM cho computer chạy ciscoSDM Tại hình SDM Launcher chọn ip router ips: 192.168.12.2 Hình 3.13: IP router chạy SDM Màn hình internet explorer xuất sau bấm Launch bƣớc trên, kích phải chuột chọn allow blocked content Hình 3.14: Cho phép chạy pop up Xuất cảnh báo chọn yes 74 Hình 3.15: Cảnh báo Màn hình đăng nhập chứng thực xuất hiện, đăng nhập với tài khoản mật có level 15 Hình 3.16: Chứng thực tài khoản mật Xuất cửa sổ internet explorer, chọn allow blocked content Hình 3.17: Cảnh báo Sau nhấn yes xuất trang load SDM từ router tới máy tính 75 Hình 3.18: Quá trình nạp SDM Xuất hình đăng nhập, tiếp tục đăng nhập với tài khoản mật level 15 Hình 3.19: Yêu cầu chứng thực tài khoản mật 76 Màn hình load SDM tới máy tính bắt đầu yêu cầu đổi username password cho lần sau đăng nhập lại với user Hình 3.20: Quá trình nạp cấu hình từ router lên sdm Giao diện vào chế độ cấu hình cho router thơng qua giao diện, chọn configure để cấu hình cho router ips Hình 3.21: Hiển thị tính có router 77 Kích chọn tính instruction prevention để cấu hình cho IPS, kích chọn “launch ips rule winzard” để bắt đầu tạo luật ips Hình 3.22: Tính IPS router Cisco SDM yêu cầu thông báo kiện IPS qua SDEE để cấu hình tính Cisco IOS IPS, theo mặc định, thông báo SDEE không đƣợc kích hoạt Cisco SDM nhắc nhở ngƣời dùng phép thông báo kiện IPS qua SDEE chọn ok Hình 3.23: Thơng báo chạy ips 78 Nhấp vào "Next" dƣới giao diện dẫn đến trang Wizard IPS Chọn giao diện danh sách đánh dấu vào ô trống cho hai hƣớng hay giao diện mà muốn kích hoạt tính IPS Cisco đề nghị cho phép hƣớng ngồi kích hoạt IPS giao diện Click "Next" kết thúc việc chọn lựa Hình 3.24: Hƣớng dẫn bƣớc cấu hình Màn hình cho thấy vị trí SDF Wizard IPS Để cấu hình địa điểm SDF, nhấp vào "Add " nút bên phải danh sách Hình 3.25: Mơ tả cách nạp signature 79 Cửa sổ “Add a signature location” xuất chọn secify sdf using url chọn tftp (để thực đƣợc trình copy File.sdf pc chạy tftp ),hoặc qua bƣớc để chọn add file.SDF từ pc Hình 3.26: Chọn vị trí signature Kế đến hình tổng kết trình cấu hình rule nạp signature, chọn finish để kết thúc bƣớc Hình 3.27: Kết thúc trình cấu hình Để kiểm tra cấu hình signature đƣợc nạp router vào giao diện nhƣ hình SDM UI Path: Configure-> Intrusion Prevention -> Edit IPS -> Signatures 80 Từ giao diện định nghĩa thêm signature sau kích hoạt default SDF Có thể định nghĩa thêm signature cách chức import Để nhập chữ ký mới, chọn default SDFs, IOS-Sxxx.zip cập nhật tập tin để nhập chữ ký bổ sung SDM UI Path: Configure->Intrusion Prevention -> Edit IPS -> Signatures >Import Chọn nút nhấn “import” công cụ bảng danh sách chữ ký Kế tiếp chọn “from pc” để đƣờng dẫn tới file chƣa ký Tại hình chỉnh lại hoạt động chữ ký cách kích chọn vào chữ ký-> action chọn lựa hành động muốn chọn alarm Hình 3.28: Hiển thị signature đƣợc nạp cấu hình signature Lƣu ý: trình nạp signature thêm vào CPU hoạt động cao lúc nạp không nên làm hành động khác làm cho trình nạp signature chậm lại Sau chữ ký đƣợc nạp có vài trƣờng hợp khơng đƣợc enable muốn enable cho phù hợp với nhu cầu cần thiết hệ thống 3.3.5 Mô giao thức định tuyến nâng cao hiệu mạng WLAN 81 Các thông số kịch đƣợc tính tốn từ liệu đầu vào mơ phỏng, biến đầu vào Nó khơng phụ thuộc vào giao thức định tuyến q trình mơ 3.3.5.1 Thơng số di chuyển Đánh giá chuyển động mạng cách tính tốn di chuyển nút mạng liên quan cặp nút mạng mạng Thông số tƣơng ứng với số thay đổi liên kết mơ hình mà nút mạng di chuyển theo mơ hình định trƣớc Chuyển động bao gồm vận tốc hƣớng di chuyển, đƣợc tính với tốc độ mẫu 3.3.5.2 Thời gian tạm dừng Mỗi node bắt đầu di chuyển từ vị trí ngẫu nhiên tới vị trí đích ngẫu nhiên với tốc độ đƣợc lựa chọn ngẫu nhiên khoảng đến 20m/s Khi đến đƣợc đích đích ngẫu nhiên khác mục tiêu sau khoảng thời gian Thời gian tạm dừng tất nút mô đƣợc sử dụng để đánh giá, đo kiểm tƣơng tự nhƣ thông số chuyển động Khi giá trị trung bình lớn nút mạng di chuyển mạng Trong luận văn sử dụng giá trị pause time khác là: 0, 30, 60, 120s 3.3.6 Kết thu từ q trình mơ Khi đánh giá ảnh hƣởng tải mạng, ta thay đổi kích thƣớc gói số luồng CBR, nhiên thay đổi tốc độ phản ánh xác hơn, ta sử dụng tình sau: 10 gói tin/giây; 15 gói tin/giây 20 gói tin/giây Với thơng số khác đƣợc thiết lập nhƣ bảng dƣới đây: Thông số Giá trị Phạm vi truyền dẫn 250m Băng thông 2Mbps Thời gian mơ 120s 82 Kích cỡ mơi trƣờng mơ 670×670m Loại lƣu lƣợng CBR Kích thƣớc gói tin 512 bytes Số kết nối 20 giá trị thời gian tạm dừng 0, 30, 60, 120s Hình 3.29: Tỷ lệ gói tin nhận đƣợc 83 Khi tốc độ gửi gói tin 10 gói tin/s tỷ lệ gói tin nhận đƣợc giảm nhanh thơng số di chuyển cao Tại tốc độ 15 gói tin/s, 20 gói tin/s AODV DSR hủy bỏ nhiều gói tin hơn, thời gian tạm dừng có khoảng 5060% gói tin đƣợc nhận Nói chung AODV tỏ tốt DSR Hình 3.30: Trễ trung bình đầu cuối – đầu cuối Giá trị trễ bị ảnh hƣởng tốc độ gói CBR cao Bộ đệm bị đầy nhanh chóng nên gói tin đệm lâu hơn, ta quan sát tốc độ 20 gói tin/giây DSR có giá trị trễ thấp AODV, điểm khác biệt dễ thấy tốc độ gói tin 10 gói tin/giây DSDV có độ trễ thấp Giá trị trễ cao tất giao thức 84 thông số di chuyển cao hay thời gian tạm dừng tốc độ gói tin 20 gói tin/giây, đệm bị đầy nhanh chóng đƣờng định tuyến tồn dài Hình 3.31: Thơng lƣợng từ đầu cuối – đầu cuối Ở tốc độ CBR thấp, thông lƣợng DSR AODV không bị ảnh hƣởng nhiều thông số di chuyển, giá trị vào khoảng 2,5 kbps Với tốc độ CBR cao hơn, thông lƣợng giảm thông số di chuyển tăng, thể tốc độ CBR=10 gói tin/giây, nhiên giảm nhẹ, tốc độ đạt 15 gói tin/giây 20 gói tin/giây Đây kết số lƣợng gói tin bị rơi nhiều 85 Kết luận Chƣơng trình bày tóm lƣợc mơ cơng cụ phân tích kết Tracegraph Từ tác giả thực chƣơng trình mơ đánh giá hiệu ba giao thức định tuyến tiêu biểu DSDV, AODV, DSR Các giao thức mô thực đồ hình mạng giống với kịch đƣợc xây dựng Giao thức DSDV thực chuyển tiếp gói liệu tƣơng đối tốt tỷ lệ chuyển động tốc độ di node thấp Tuy nhiên chuyển động node tăng lên tỷ lệ gói rớt cao Hiệu suất giao thức DSR tốt toàn node dịch chuyển, giao thức yêu cầu số byte mào đầu định tuyến tăng Cuối hiệu suất giao thức AODV tốt nhƣ DSR tốc độ node di chuyển giảm đƣợc số byte mào đầu định tuyến Tuy nhiên yêu cầu truyền dẫn nhiều gói mào đầu định tuyến tốc độ di chuyển node cao thực tốn so với giao thức DSR Hệ thống phát ngăn chặn xâm nhập hiệu lĩnh vực bảo mật nhƣ tăng hiệu sử dụng cho hệ thống mạng doanh nghiệp, tổ chức, cơng ty có nhu cầu bảo mật cao Thơng qua việc mơ thấy đƣợc cách cài đặt sử dụng tính IPS router hệ thống gây cảnh báo hay ngắt kết nối vi phạm chữ ký đƣợc định nghĩa chữ ký ips router 86 KẾT LUẬN VÀ HƢỚNG PHÁT TRIỂN CỦA ĐỀ TÀI Mạng khơng dây phát triển nhanh nhờ vào thuận tiện Hiện cơng nghệ không dây, WLAN đƣợc ứng dụng ngày mạnh mẽ đời sống Nhƣng đa số ngƣời sử dụng WLAN lĩnh vực liên quan đến máy tính mà khơng biết sóng WLAN, ngƣời dùng máy tính để điều khiển hệ thống đèn, quạt, máy lạnh, lò sƣởi, máy tƣới, hệ thống nƣớc (internet of thing)… Nhƣng vấn đề quan trọng mạng không dây bảo mật chƣa có giải pháp ổn định Trong đề tài này, em cố gắng tổng hợp tất chế bảo mật tất kiến thức Công nghệ mạng không dây Với khả nghiên cứu, thời gian hạn chế nhƣ vấn đề thiết bị phần cứng, phần mềm cho mạng không dây nên cịn có thiếu sót đề tài Tuy nhiên với nghiên cứu tìm hiểu thì: Mạng khơng dây giải pháp hay thời đại, giúp cho tiết kiệm đƣợc thời gian nhƣ công sức việc lắp đặt nhƣ sử dụng Trong điều kiện cho phép, công việc nghiên cứu đƣợc tiếp tục nhƣ sau: - Tìm hiểu sâu kỹ thuật bảo mật đƣợc sử dụng phổ biến - Nghiên cứu lỗ hổng cách công mạng WLAN để tìm phƣơng pháp bảo mật hiệu cho ngành giúp cho việc quản trị trao đổi tài nguyên trạm làm việc mạng WLAN - Áp dụng giải pháp IPS/IDS vào mạng, từ đƣa mặt mạnh mặt hạn chế Em xin chân thành cám ơn TS Lê Ngọc Thúy tận tình hƣớng dẫn, giúp đỡ em thời gian thực đề tài trình thực luận văn cịn có nhiều thiếu sót, mong thầy góp ý để em hoàn thiện tốt 87 TÀI LIỆU THAM KHẢO [1] Hãng HP, Tài liệu giảng dạy nội “Xây dựng hệ thống mạng không dây” [2] Phan Thành Vinh “Nguyên cứu giải pháp bảo mật mạng không dây” – Luận văn thạc sỹ Học viện Kỹ thuật Quân Sự [3] Nguyễn Khánh Trình “Tìm hiểu mạng khơng dây phát triển dịch vụ mạng không dây” – Luận văn thạc sỹ đại học Bách Khoa Hà Nội [4] Dr Eric Cole, Dr Ronald Krutz, and James W Conley, Network Security Bible, Copyright © 2005 by Wiley Publishing, Inc., Indianapolis, Indiana [5] MIR MOHAMMAD SEYED DANESH, A Surveyon Wireless Security protocols - Faculty of Management – Multimedia University of Malaya [6] Nicolas Sklavos and Xinmiao Zhang 3/2007, Wireless Securiry and Cryptography – Specifications and Implementations [7] Sybex CWNA Certified Wireless Network Administrator Study Guide Exam PW0-100 Sep 2006 Danh mục Website tham khảo: [8] https: //antoanthongtin.vn [9] https: //quantrimang.com/ [10] https: //www.ddth.com [11] https: //vnpro.vn/ ... sâu vào biện pháp cụ thể để tiến hành tăng hiệu cho mạng WLAN 50 CHƢƠNG - PHÂN TÍCH, MƠ PHỎNG TĂNG HIỆU NĂNG CHO HỆ THỐNG MẠNG WLAN CAO ĐẲNG LÝ THÁI TỔ 3.1 Phân tích trạng hệ thống mạng WLAN Cao. .. đến hiệu mạng WLAN Chƣơng III Phân tích, mơ tăng hiệu mạng cho hệ thống mạng WLAN Trƣờng Cao đẳng Lý Thái Tổ CHƢƠNG 1: TỔNG QUAN CHUNG VỀ MẠNG KHÔNG DÂY WLAN 1.1 Khái niệm lịch sử hình thành mạng. .. vấn đề hiệu hệ thống mạng vô quan trọng cho biết đƣợc khả đáp ứng nhƣ hiệu cụ thể ngƣời sử dụng tham gia vào hệ thống mạng Dựa thực tế hệ thống mạng Cao đẳng Lý Thái Tổ nội dung chƣơng luận văn