Một số vấn đề an ninh trong mạng máy tính không dây1

1 MỞ ĐẦU Lần Guglinelmo Marconi truyền tín hiệu không dây qua sườn đồi nước Ý vào năm 1894, công nghệ không dây làm thay đổi phương thức gửi nhận thông tin người Thế giới bước sang kỷ 21 ngành công nghệ không dây ngành công nghệ mũi nhọn cho phát triển kinh tế, đồng thời tiêu trí quan trọng đánh giá phát triển quốc gia Việc truy cập không dây cho phép truy suất đến nguồn thông tin nơi văn phòng làm việc, sân bay, nhà ga Điều giúp điều hành công việc từ xa, làm việc nơi khác văn phòng hay gửi báo cáo cần thiết, giúp định nhanh chóng công việc Tuy nhiên quảng bá tiện dụng hệ thống không dây nguyên nhân nhiều vấn đề bảo mật cho hệ thống Thông tin tài sản quý giá, đảm bảo an toàn liệu cho người sử dụng yêu cầu đặt hàng đầu Chính em định chọn đề tài “ Một số vấn đề bảo mật hệ thống mạng không dây ”, làm đề tài tốt nghiệp, với mong muốn tìm hiểu, nghiên cứu lỗ hổng bảo mật cần khắc phục phương thức công giải pháp phòng tránh Do thời gian có hạn khối lượng kiến thức cần nghiên cứu vô rộng lớn nên luận văn tránh khỏi thiếu sót, mong đóng góp ý kiến thầy cô giáo, nhà chuyên môn bạn để luận văn hoàn thiện trở thành cẩm nang tra cứu vấn đề bảo mật hệ thống mạng không dây CHƯƠNG I TỔNG QUAN VỀ MẠNG KHÔNG DÂY I GIỚI THIỆU CHUNG Giới thiệu Thuật ngữ “mạng máy tính không dây” nói đến công nghệ cho phép hai hay nhiều máy tính giao tiếp với dùng giao thức mạng chuẩn không cần dây cáp mạng Ưu điểm mạng máy tính thể rõ lĩnh vực sống Đó trao đổi, chia sẻ, lưu trữ bảo vệ thông tin Mạng máy tính không dây từ đời phát triển nhanh chóng Sự phát triển dựa hai nhân tố quan trọng sau đây: - Sự phổ cập mạng không dây Thời gian gần với phát triển công nghệ ,sự hoàn thiện chuẩn làm cho giá thành thiết bị Wireless LAN giảm đồng thời nhu cầu sử dụng Internet tăng , nước phát triển dịch vụ truy nhập Internet không dây trở nên phổ cập, bạn ngồi tiền sảnh khách sạn truy nhập Internet từ máy tính xách tay cách dễ dàng thông qua kết nối không dây.Với lợi ích mà Wireless LAN đem lại, ngày công nghệ ứng dụng nhiều quan công lập, trường đại học, doanh nghiệp hay chí khu công cộng Chính đặc tính dễ mở rộng quản lý bảo trì tạo phổ cập rộng lớn công nghệ mạng không dây không nước phát triển có công nghệ tiên tiến mà toàn giới - Sự thuận tiện Mạng máy tính không dây nhanh chóng trở thành mạng cốt lõi mạng máy tính phát triển vượt trội Với công nghệ này, người sử dụng truy xuất thông tin mà tìm kiếm chỗ để nối dây mạng, mở rộng phạm vi mạng mà không cần lắp đặt di chuyển dây Các mạng máy tính không dây có ưu điểm hiệu suất, thuận tiện, cụ thể sau: - Tính di động : Những người sử dụng mạng máy tính không dây truy nhập nguồn thông tin nơi Tính di động tăng suất tính kịp thời định, thỏa mãn nhu cầu thông tin mà mạng có dây có - Tính đơn giản : Lắp đặt, thiết lập, kết nối mạng máy tính không dây dễ dàng, đơn giản tránh việc kéo cáp qua tường trần nhà - Tính linh hoạt : Có thể triển khai nơi mà mạng máy tính có dây khó triển khai - Khả vô hướng : mạng máy tính không dây cấu hình theo topo khác để đáp ứng nhu cầu ứng dụng lắp đặt cụ thể Các cấu hình dễ dàng thay đổi từ mạng ngang hàng thích hợp cho số lượng nhỏ người sử dụng đến mạng có sở hạ tầng đầy đủ dành cho hàng nghìn người sử dụng mà có khả di chuyển vùng rộng Quá trình phát triển Công nghệ tuân theo nhiều tiêu chuẩn cung cấp nhiều mức bảo mật khác Nhờ vào tiêu chuẩn mà sản phẩm sản suất cách đa dạng, nhà sản suất kết hợp việc chế tạo sản phẩm, hay phần sản phẩm nhà cung cấp chế tạo tuân theo tiêu chuẩn chung quy định Trong phạm vi đồ án em xin trình bầy chuẩn 802.11 mạng không dây, chuẩn đưa vào năm 1997 tổ chức IEEE (Institute of Electrical and Electronics Engineers) Học viện kỹ sư Điện Điện tử Mĩ Chuẩn thiết kế để hỗ trợ ứng dụng có tốc độ trao đổi liệu tầm trung tầm cao Chuẩn 802.11 chuẩn nguyên thuỷ mạng không dây WLAN, vào năm 1999 chuẩn 802.11a đời hoạt động dải tần 5GHZ, có tốc độ tối đa 54Mbps Cũng năm chuẩn 802.11b đời hoạt động dải tần 2,4-2,48 Ghz hỗ trợ tốc độ 11Mbps Chuẩn sử dụng rộng rãi hệ thống mạng không dây, cung cấp tốc độ phù hợp cho phần lớn ứng dụng Chuẩn 802.11g chuẩn giới thiệu vào năm 2003 hoạt động dải tần với 802.11b cho phép tốc độ truyền đạt tới 54Mbps, tương thích với 802.11b nên chuẩn nhanh chóng chiếm lĩnh thị trường sử dụng nhiều giới Chuẩn 802.11e nghiên cứu để phát triển có khả hỗ trợ ứng dụng cần băng thông lớn II CÔNG NGHỆ CHO MẠNG KHÔNG DÂY Năm 1977 IEEE đưa chuẩn 820.11 hỗ trợ công nghệ - Sóng hồng ngoại IR (Infrared) : Giải thông thấp, ánh sáng mặt trời làm ảnh hưởng tới sóng hồng ngoại nên IR sử dụng rộng rãi - Trải phổ trực tiếp DSSS (Direct Sequence Spread Stpectrum) - Trải phổ nhẩy tần FHSS (Frequency Hopping Spread Stpectrum) Năm 1999 IEEE đưa chuẩn 820.11b 80211a nhằm mở rộng tốc độ truyền liệu WLAN Bảng thống kê chuẩn công nghệ WLAN Chuẩn 802.11 802.11a 802.11b BlueTooth 802.11g Công nghệ Tốc độ(Mbps) Băng tần(Ghz) DSSS,FHSS,IR 1,2 2,4 - 2,48 OFDM 6,9,12,18,24,36,48,54 DSSS 1,2 - 5,5 - 11 2,4 - 2,48 FHSS 2,4 - 2,48 OFDM 54 2,4 - 2,48 Lớp mạng WLAN WLAN WLAN PAN WLAN Công nghệ trải phổ Hầu hết chuẩn giao tiếp cho mạng LAN không dây sử dụng công nghệ trải phổ Một công nghệ sóng vô tuyến tần số rộng phát triển quân đội để ứng dụng hệ thống thống thông tin liên lạc cần bí mật Công nghệ sử dụng chế độ truyền sóng vô tuyến, phát tín hiệu quảng bá phạm vi tần số Thiết bị thu nhận tín hiệu phải đồng với thiết bị phát số để tiếp nhận tín hiệu Sử dụng công nghệ giúp thiết bị di động tránh nhiễu thường xẩy hệ thống có băng thông hẹp Công nghệ sử dụng chế độ truyền thông tin tiêu tốn nhiều băng thông hơn, có tín hiệu mạnh dễ nhận biết thiết bị khác Vì công nghệ chấp nhận giảm bớt hiệu băng thông để đổi lấy bảo mật, toàn vẹn thông tin tin cậy tín hiệu truyền Tần số hẹp Tần số rộng Nhiễu Tần số Hình 1: Độ nhiễu tần số Nhìn hình vẽ ta thấy nhiễu anh hưởng lớn tới tín hiệu băng thông hẹp tín hiệu băng thông rộng ảnh hưởng giảm nhiều Hiện có hai công nghệ trải phổ sử dụng phổ biến hệ thống mạng không dây DSSS (Direct Sequence Spread Stpectrum) FHSS (frequency hopping spread Stpectrum) 1.1 Công nghệ trải phổ trực tiếp DSSS DSSS công nghệ trải phổ tần số rộng sử dụng phương pháp tạo mẫu bit thừa cho bit truyền đi, bit gọi chip mã chip Mã chip dài khả khôi phục tín hiệu gốc cao việc sử dụng mã chip đòi hỏi tốn nhiều băng thông so với truyền thông băng hẹp Tỷ lệ số chip sử dụng bit gọi tỷ lệ trải phổ, tỷ lệ cao tăng khả chống nhiễu cho việc truyền tín hiệu, tỷ lệ thấp làm tăng băng thông cho thiết bị di động Các thuật toán sử dụng khôi phục lại thông tin gốc vài bit lỗi trình truyền thông tin mà không cần yêu cầu gửi lại gói tin Hình 2: Sự mã hoá thông tin trải phổ chuỗi trực tiếp Hình cho thấy ví dụ hoạt động trải phổ chuỗi trực tiếp Mỗi bit tin mã hoá thành chuỗi bit (gọi chip/mã chip) mã hoá thành 00010011100 mã hoá thành 11101100011 Như việc gửi chuỗi nhị phân 101 thành gửi chuỗi: 00010011100 11101100011 00010011100 Các mã chip thông thường nghịch đảo lẫn nhau, điều làm cho DSSS đối phó tốt với nhiễu kể phần tin bị nhiễu, khôi phục lại tin gốc Biểu đồ phân bố kênh DSSS Kênh Tần số thấp Tần số trung tâm Tần số cao 2.401 2.412 2.423 2.404 2.417 2.428 2.411 2.422 2.433 2.416 2.427 2.438 2.421 2.432 2.443 2.426 2.437 2.448 2.431 2.442 2.453 2.436 2.447 2.458 2.441 2.452 2.463 10 2.446 2.457 2.468 11 2.451 2.462 2.473 DSSS trải rộng toàn phổ, nên số lượng kênh không bị chồng chéo lên băng tần 2,4GHz ( thường ba kênh) số lượng mạng hoạt động độc lập phạm vi mà không bị nhiễu hạn chế 1.2 Công nghệ trải phổ nhẩy tần Công nghệ trải phổ nhảy tần FHSS sử dụng nhiều băng tần hẹp để truyền thông tin thay sử dụng băng thông rộng Một tạo số giả ngẫu nhiên sử dụng để sinh chuỗi tần số muốn nhẩy tới chạm phát, thu phải sử dụng bịi tạo số giả ngẫu nhiên giống đồng hoá thời điểm, chúng nhẩy tới “tần số” cách đồng thời Theo FHSS, Nó có khả hạn chế tối đa lượng nhiễu băng tần hẹp từ bên với công nghệ nhảy tần này, hẳn so với DSSS, FHSS bị nhiễu kênh chuyển sang kênh tần khác để gửi tín hiệu Theo quy định FCC, số lượng kênh tối thiểu sử dụng FHSS 75 kênh (sau thay đổi thành 15 kênh) độ trễ tối đa 400ms kênh Giao thức 802.11 sử dụng 79 kênh (bước kênh 1Mhz) trải dải phổ từ 2.4 Ghz đến 2.483 Ghz với độ trễ 20ms Phương pháp FHSS cho phép xây dựng nhiều kênh không bị chồng Vì số lượng tần số để chuyển sử tương đối nhiều nên phạm vi làm việc, người dùng xây dựng nhiều kênh làm việc khác mà không bị nhiễu DSSS (tối đa kênh) Một đặc tính khác FHSS cho phép sử dụng nhiều điểm truy cập Access Point vùng làm việc cần thêm lượng băng thông cần tăng số lượng người truy cập tối đa Các thiết bị di động kết nối cách ngẫu nhiên đến Access Point này, điều không thực với DSSS Cuối cùng, điều nhìn thấy rõ khuếch đại công suất cho phát FHSS hiệu nhiều so với DSSS , thiết bị hệ FHSS tiêu thụ lượng Và lượng tốn hơn, thiết bị di động kết nối với thời gian lâu mà thay hay xạc pin 10 Tần số Kênh F4 F3 Kênh F2 F1 Độ trễ 0.625ms Thời gian Hình 3: Chuyển đổi tần số kênh 1.3 OFDM (Orthogonal Frequency Division Multiplex)- Ghép kênh phân chia theo tần số trực giao OFDM đưa vào áp dụng cho công nghệ truyền thông không dây băng thông rộng nhằm khắc phục số nhược điểm tăng khả băng thông cho công nghệ mạng không dây Tất sóng mạng với tín hiệu OFDM đồng thời gian tần số nhiễu tín hiệu điều khiển Các sóng mạng xếp chồng miền tần số không gây nhiễu sóng mang sóng mang có tần số trực giao với (mỗi tần số sóng mang số nguyên lần tần số bản) 74 Tính tin cậy: Đảm bảo xác thông tin sinh viên hệ thống Đồng thời thông tin bị truy nhập trái phép người thẩm quyền Tính nguyên vẹn: Thông tin bị sửa đổi, bị làm giả người thẩm quyền Tính sẵn sàng: Thông tin sẵn sàng để đáp ứng sử dụng cho người có thẩm quyền có yêu cầu truy nhập thông tin vào thời điểm cần thiết Tính từ chối: Thông tin cam kết mặt pháp luật nhà trường cung cấp Trong yêu cầu này, yêu cầu bảo mật coi yêu cầu số thông tin lưu trữ hệ thống - Bảo vệ tài nguyên sử dụng mạng: Trên thực tế, công Internet, kẻ công, sau làm chủ hệ thống bên trong, sử dụng máy để phục vụ cho mục đích cài đặt chương trình chạy ẩn để dò mật người sử dụng, ứng dụng liên kết mạng sẵn có để lấy cắp thông tin cần thiết tiếp tục công hệ thống khác vv - Bảo vệ danh tiếng quan: Một phần lớn công không thông báo rộng rãi, nguyên nhân nỗi lo bị uy tín quan, đặc biệt gây hoang mang không tin tưởng vào thông tin mà nhà trường cung cấp Trong trường hợp bị công gây an toàn liệu tổn thất uy tín lớn để lại hậu lâu dài Các bước thực thi an toàn bảo mật cho hệ thống Phần trình bày bước thực thi an toàn bảo mật biện pháp nhằm tăng cường tính an toàn, bảo mật cho hệ thống mạng không dây trường theo 75 mức khác Để có sách bảo mật đem lại hiệu cao, cần xác định rõ nhân tố tối thiểu an toàn bảo mật cho hệ thống mạng trường với kiến thức quản trị kỹ để thực hoạt động tăng cường an toàn bảo mật - Các hoạt động bảo mật mức Ở mức một, người thực thi bảo mật, quản trị hệ thống & mạng thực làm cho môi trường mạng, máy tính bị lỗ hổng bảo mật sửa lỗi sửa lỗi biện pháp kỹ thuật Thực cảnh báo (trực tuyến) để nhắc nhở, thông báo người dùng mạng quy tắc sử dụng truy nhập vào hệ thống mạng trường Xây dựng mạng lưới bảo vệ, lọc, phát tiêu diệt virus, Spyware, Troyjan - tất các máy trạm, máy chủ, cổng kết nối mạng (gateway) Đảm bảo cập nhật thường xuyên phần mềm diệt virus Đảm bảo hệ thống lưu liệu hoạt động định kỳ, tập tin khôi phục từ lưu định kỳ đó, người quản trị hệ thống có đủ kiến thức cập nhật cần thiết để thực lưu tất hệ thống trường hợp bị công Nếu liệu lưu tốt, vấn đề nhỏ an toàn bảo mật trở thành thảm họa Cho phép ghi nhật ký kiện, hoạt động người dùng đăng nhập vào hệ thống Hệ thống chế ghi nhật gây khó khăn cho việc phát khắc phục vụ công Thực thi xác thực hệ thống, kiểm tra (audit) để kiểm soát người sử dụng hệ thống Chống lại kẻ công giả danh người sử dụng đăng nhập vào hệ thống chiếm quyền điều khiển hệ thống - Các hoạt động bảo mật mức hai 76 Các hoạt động an toàn bảo mật mức hai tập trung nhiều vào việc xây dựng sách truy nhập cụ thể người dùng, cho phép không cho phép truy cập vào tài nguyên mạng khác hệ thống Đưa yêu cầu cụ thể người dùng việc đăng ký thông tin cá nhân, đăng ký địa MAC thiết bị truy cập, xây dựng sở liệu tài khoản truy cập để xác thực đăng nhậnp hệ thống Các hoạt động an toàn bảo mật mức hai tập trung vào hiểm họa bắt nguồn từ bên nội có sách giám sát Server chứa thông tin quan trọng, hỗ trợ chức nhiệm vụ quan trọng Trong hệ thống mạng không dây nhà trường xây dựng Server Proxy có cài đặt phần mềm chuyên dụng cho phép phát truy nhập người dùng phép trái phép, lưu phân tích kết truy nhập - Các hoạt động bảo mật mức ba Hoạt động mức sử dụng chức quản lý cấu hình hệ thống mạng không dây trường Như trình bầy phần trên, thiết bị sử dụng hệ thống AP1242, WLC-4402 (Cisco wireless control system) tích hợp sẵn số chức bảo mật mạnh bao gồm bảo mật phần cứng chức FireWall, bảo mật liệu sử dụng chế bảo mật WPA, WPA2, EAP Ngoài thiết bị tích hợp tính bảo mật khác IDS (hệ thống phát xâm nhập), RADIUS (chứng thực người dùng), TACACS+ Thiết bị WLC-4402 (Cisco wireless control system) cấu hình để quản lý tất AP hệ thống, giám sát tất hoạt động người dùng truy cập vào AP mà quản lý đồng thời cho phép ghi lại hoạt động vào file log thiết bị Cho phét thiết lập sách 77 người dùng cấp quyền truy cập, xác thực username password, giới hạn quyền truy cập vào hệ thống, giớ hạn băng thông III CHƯƠNG TRÌNH THỰC TẾ ĐÃ XÂY DỰNG Với sở tảng lý thuyết bảo mật hệ thống mạng không dây nghiên cứu trên, đồng thời nhiều vấn đề bảo mật đựơc phân tích, đánh giá cách cụ thể, từ em đưa ưu điểm hay hạn chế vấn đề bảo mật cho mạng không dây Từ kiến thức học được, em nhà trường tin tưởng giao cho việc xây dựng hệ thống mạng không dây trường Đại học Kỹ thuật Công Nghiệp Đồng thời áp dụng phương pháp bảo mật nghiên cứu cho hệ thống nhằm đảm bảo an toàn thông tin sở liệu quan trọng nhà trường Qua thời gian tìm tòi nghiên cứu em xây dựng xong hệ thống truy cập mạng không dây nhà trường bao gồm sách áp dụng phương pháp bảo mật cho hệ thống Sau số hình ảnh chương trình thực tế xây dựng hệ thống mạng không dây trường áp dụng công cụ, sách bảo mật cho hệ thống Điều khiển AP thông qua Wireless controler Các AP quản lý tập chung thiết bị WLC-4402 (Cisco wireless control system) 78 Hình 29: Giao diện quản trị WLAN Controler 4420 Hình 30: Hệ thống 10 AP quản lý Các mức độ truy cập hệ thống có giới hạn băng thông quyền truy cập tài nguyên mạng: 79 Hình 31: Các mức truy cập hệ thống Chính sách công cụ bảo mật áp dụng cho hệ thống Các sách truy cập GUEST_ACL USERS_GV_ACL tạo nhằm quản lý quyền truy cập chia sẻ tài nguyên người dùng Hình 32: Các sách truy cập USERS_GV_ACL 80 Hình 33: Các sách truy cập GUEST_ACL Hình 34: Bảo mật lớp WLAN SSID: Quan tri mang dhktcn 81 Hình 35: Bảo mật lớp WLAN SSID: Quan tri mang dhktcn Hình 36: Bảo mật WLAN SSID: Sinh vien dhktcn va Khach 82 Hình 37: Bảo mật WLAN SSID: Can bo va Giang vien dhktcn Hình 38: Tạo users chứng thực Web Authentication 83 Hình 39: Cấu hình chức bảo mật Web Authentication Hình 40: Đăng nhập sách Web Authentication 84 Hình 41: Bảng MAC Adress Table để chứng thực quản lý IV ĐÁNH GIÁ KẾT QUẢ Hệ thống mạng không dây xây dựng trường Đại học Kỹ thuật Công nghiệp Thái Nguyên hệ thống có quy mô lớn Tuy nhiên việc bảo đảm an toàn bảo mật thông tin vô quan trọng Nếu liệu bị đánh cắp bị sửa đổi gây hậu nghiêm trọng ảnh hưởng tới trình quản lý uy tín nhà trường Chính mà yêu cầu bảo mật cho hệ thống đặt lên hàng đầu Với việc thiết kế xây dựng hoàn chỉnh, hệ thống mạng hoạt động ổn định, kết kiểm tra khả bảo mật thông tin cho thấy an toàn hệ thống bảo mật đáp ứng nhu cầu tương lai nhà trường Điều góp phần quan trọng cho phát triển lâu dài trường đáp ứng nhu cầu trao đổi thông tin, chia sẻ tài nguyên nhanh chóng thuận tiện an toàn 85 Trong tương lai hệ thống cần trang bị công cụ biện phát bảo mật mạnh công nghệ phát triển công vào hệ thống tinh vi nguy hiểm hơn, có tầm ảnh hưởng lớn hơn, gây hậu nghiêm trọng 86 KẾT LUẬN Vấn đề bảo mật cho hệ thống mạng không dây vấn đề khó khăn đặt vị trí quan trọng hầu hết thiết kế mạng, nhiên, để có giải pháp hoàn hảo cho tình điều gần khó Chính vậy, thiết kế hệ thống mạng, phải dựa sở, yêu cầu thực tế hệ thống, cân nhắc lợi hại phương pháp để đưa sách bảo mật hợp lý Trong thực tế xây dựng hệ thống mạng không dây cho nhà trường có tham gia thành phần khác có yêu cầu bảo mật khác Phân tích kỹ lưỡng điều giúp ta định biện pháp phù hợp với hệ thống Với mong muốn giúp nhà quản trị mạng xây dựng giải pháp bảo mật tốt cho hệ thống mạng không dây, phát triển mạnh mẽ công nghệ không dây tương lai, đề tài "Một số vấn đề an ninh mạng máy tính không dây" em nghiên cứu số vấn đề sau: - Tìm hiểu tổng quan hệ thống mạng không dây, giao thức, cách truyền dẫn liệu, khả chống nhiễu, dải tần, số vấn đề kỹ thuật hệ thống mạng không dây - Trình bày đặc điểm mạng không dây, số điểm yếu bảo mật hệ thống bảo mật sẵn có hệ thống mạng không dây - Tìm hiểu số phương pháp công hệ thống mạng không dây Từ xây dựng giải pháp phù hợp cho hệ thống - Nghiên cứu số phương pháp sử dụng để cải thiện tính bảo mật hệ thống mạng không dây, đề xuất sử dụng phương pháp việc thiết kế hệ thống mạng 87 - Đã ứng dụng thực tế vấn đề bảo mật hệ thống mạng không dây trường Đại học Kỹ Thuật Công nghiệp Thái Nguyên, đem lại kết tốt Trong khuôn khổ luận văn, việc nghiên cứu dừng lại mức phân tích đưa số nhận xét biện pháp công cụ bảo mật có phương thức bảo mật phát triển sử dụng với hệ thống mạng không dây Nhằm cung cấp thêm cho người quản trị mạng có nhìn tổng quan công nghệ hành khả bảo mật thật hệ thống mạng không dây, từ định lựa chọn phương án bảo mật cho hệ thống Tuy nhiên thời gian có hạn nhiều hạn chế kiến thức nên trình thực luận văn, không tránh khỏi có sai sót Em mong nhận ý kiến đóng góp thầy cô bạn để luận văn hoàn thiện hơn, có ích thực tế 88 TÀI LIỆU THAM KHẢO Andrew Tanenbaum Prentice Hall (4th Ed 2003), Computer Networks Problem Solutions Chris Hurley, Michael Puchol, Russ Rogers, Frank Thornton (2004), Wardriving: Drive, Detect, Defend A Guide to Wireless Security, Syngress Publishing, New York, US Gilbert Held (2003), Security wireless LANs, Wiley Publishing, US Hossam Afifi, Djamal Zeghlache (2003), Application & Services in Wireless Networks, Kogan Page, UK Jahanzeb Khan (2003), Building Secure Wireless Networks with 802.11, Wiley Publishing, US Merriu Maxim David Po11ino (2002), Wrireless Security, McgramHi11, United States of America Rob Flickenger (2003), Building Wireless Community Networks, Second Edition, O'rei11y, US Rob Flickenger (2003), Wireless Hacks, O'reily & Associates, Inc, United States of America Russe11, D.V (2002), Wireless security Essentials, Wiley Publishing, Inc, United States of America 10 Tara M Swaminatha, Charles R Elden (2003), Wireles Security and Privacy Best Practices and Design Techniques, Addison Wesley, Boston, United States of America ... chiều máy chạm RADIUS server Để hiểu kỹ nguyên lý hoạt động phương thức ta nghiên cứu kỹ chương sau CHƯƠNG II AN NINH TRONG MẠNG KHÔNG DÂY I VẤN ĐỀ AN NINH TRONG MẠNG KHÔNG DÂY Như biết mạng không. .. đồng thời gian tần số nhiễu tín hiệu điều khiển Các sóng mạng xếp chồng miền tần số không gây nhiễu sóng mang sóng mang có tần số trực giao với (mỗi tần số sóng mang số nguyên lần tần số bản) 11... rộng phạm vi mạng mà không cần lắp đặt di chuyển dây Các mạng máy tính không dây có ưu điểm hiệu suất, thuận tiện, cụ thể sau: - Tính di động : Những người sử dụng mạng máy tính không dây truy