BÀI GIẢNG WIRELESS NETWORK SECURITY

Wirless là gì?Các tổ chức chính trong wirreless network.Các chuẩn của Wireless Network.Các thiết bị Wireless.WLAN – Wireless LAN.Wireless Access Point.Wireless Mamagement.Wireless Security.Encryption KEYWireless là một phương pháp chuyển giao từ điểm này đến điểm khác mà không sử dụng đường truyền vật lý.Sử dụng radio, Cell, hồng ngoại và vệ tinh. Wireless bắt nguồn từ nhiều giai đoạn phát triển. của thông tin vô tuyến, và những ứng dụng điện báo và radio. Phát minh từ 1900sĐến nay, Wireless đã đạt được những bước phát triển đáng kể.Wirless là gì?Các tổ chức chính trong wirreless network.Các chuẩn của Wireless Network.Các thiết bị Wireless.WLAN – Wireless LAN.Wireless Access Point.Wireless Mamagement.Wireless Security.Encryption KEY

WIRELESS NETWORK SECURITY ACNS ANM36 WIRELESS NETWORK SECURITY Wirless gì? Các tổ chức wirreless network Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN Wireless Access Point Wireless Mamagement Wireless Security Encryption KEY WIRELESS NETWORK SECURITY Wireless gì? Wireless phương pháp chuyển giao từ điểm đến điểm khác mà không sử dụng đường truyền vật lý Sử dụng radio, Cell, hồng ngoại vệ tinh Wireless bắt nguồn từ nhiều giai đoạn phát triển thông tin vô tuyến, ứng dụng điện báo radio Phát minh từ 1900s Đến nay, Wireless đạt bước phát triển đáng kể WIRELESS NETWORK SECURITY Wirless gì? Các tổ chức wirreless network Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN Wireless Access Point Wireless Mamagement Wireless Security Encryption KEY WIRELESS NETWORK SECURITY Các tổ chức wirreless network Federal Communication Commission (FCC) : FCC quy định phổ tần số, vơ tuyến mà mạng WLAN hoạt động, mức công suất cho phép phần cứng WLAN IEEE (Institute of Electrical and Electronic Engineers) : Viện kỹ sư điện điện tử Mỹ IEEE tạo chuẩn tuân thủ theo luật FCC Wireless Ethernet Compatibility Allicance (WECA) :Nhiệm vụ WECA chứng nhận tính tương thích sản phẩm Wi-fi WIRELESS NETWORK SECURITY (802.11) Wirless gì? Các tổ chức wirreless network Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN Wireless Access Point Wireless Mamagement Wireless Security Encryption KEY WIRELESS NETWORK SECURITY Các chuẩn Wireless 802.11a: 5÷6 GHz, 54 Mbps, sử dụng phương pháp điều chế OFDM (Orthogonal  Division Multiplixing), hoạt động dãy tần 5÷6 GHz, tốc độ truyền liệu lên tới 54Mbps 802.11b: 2.4GHz, 11Mbps, DSSS chuẩn phổ biến, họat động dãy tần 2.4GHz, dãy tần ISM (Industrial, Scientific Medical) Tốc độ truyền liệu lên đến 11Mbps -    802.11c: hỗ trợ khung (frame) thông tin 802.11 WIRELESS NETWORK SECURITY Các chuẩn Wireless (tt) 802.11g: (2.4GHz, 54Mbps, OFDM): tăng cường sử dụng dãy tần 2.4GHz, phiên nâng cấp chuẩn 802.11b, thông qua IEEE, tốc độ truyền thể lên tới 54Mbps truyền đối tượng nằm khỏang cách ngắn 802.11n: có khả truyền liệu tốc độ 300Mbps, hay chí cao WIRELESS NETWORK SECURITY Wirless gì? Các tổ chức wirreless network Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN Wireless Mamagement Wireless Security Encryption KEY WIRELESS NETWORK SECURITY Các thiết bị Wireless Antenna: 10 WIRELESS NETWORK SECURITY Wireless Mamagement 21 WIRELESS NETWORK SECURITY Authentication & Association (Xác thực kết nối) Authentication: Là q trình client device chứng thực mạng (thông thường AP) chúng muốn kết nối với mạng AP đáp trả lại lời yêu cầu kết nối client cách kiểm tra định danh client trước việc kết nối xảy Association : Khi client xác thực thực kết nối với AP Associated trạng thái client cho phép truyền liệu 22 WIRELESS NETWORK SECURITY Authentication & Association (Xác thực kết nối) (tt) Open System Authentication : Client yêu cầu kết nối với AP AP xác thực client gởi Positive Response đến client, sau client xem associated” Có tùy chọn sử dụng mã hóa WEP (Wired Equivalent Privacy) với open system authentcation 23 WIRELESS NETWORK SECURITY Authentication & Association (Xác thực kết nối) (tt) Shared Key Authentication : 24 WIRELESS NETWORK SECURITY AP phát Challenge ent yêu cầu kết nối đến g cấp BSSID, ESSID, Chan WEP ABCD ABC WEP ABC WEP ABC WEP ABC WEP ABC WEP ABC Wirless gì? Các tổ chức wirreless network Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN Wireless Mamagement Wireless Security Encryption KEY 27 WIRELESS NETWORK SECURITY Wireless Security 1.Filter (lọc) : Lọc SSID Lọc địa MAC Lọc giao thức 2.Emerging Authentication Protocols (giao thức xác thực ): 802.1X EAP Giải pháp VPN 28 WIRELESS NETWORK SECURITY Wireless Security (tt) 3.Encryption key(khóa mã hóa): WEP WPA/WPA2 4 Wireless Intrusion Detection Solutions 29 WIRELESS NETWORK SECURITY Wirless gì? Các tổ chức wirreless network Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN Wireless Mamagement Wireless Security Encryption KEY 30 WIRELESS NETWORK SECURITY Encryption KEY Wired Equivalent Privacy (WEP) Có hai loại WEP key – 64 bit 128 bit Mỗi loại dùng vector khởi tạo dài 24 bit, theo sau khóa bí mật dài 40 bit hay 104 bit để tương ứng với hai loại độ dài khác Có dạng WEP Key tĩnh WEP Key động 31 WIRELESS NETWORK SECURITY Encryption KEY (tt) So với WEP key tĩnh, cung cấp key tập trung thơng qua máy chủ có tính thực tế cao an tồn mạng LAN khơng dây WEP dùng giải thuật RC4 để mã hóa liệu CRC-32 checksum để kiểm tra toàn vẹn liệu đường truyền Những điểm yếu để ngỏ nhiều lỗ hổng khiến cho WEP dễ bị khai thác công 32 WIRELESS NETWORK SECURITY Encryption KEY (tt) Wi-Fi Protected Access (WPA) WPA thiết kế để lấp lỗ hổng bảo mật WEP, đặc biệt trình mã hóa liệu authenticate yếu Cải tiến mã hóa liệu thơng qua TKIP TKIP thực chức kiểm tra tồn vẹn thơng điệp (Message Integrity Check – MIC) 64 bit với giải thuật MICHAEL 33 WIRELESS NETWORK SECURITY Encryption KEY (tt) WPA2, hệ thứ hai WPA, dựa sửa đổi 802.11i IEEE dành cho chuẩn 802.11 Điểm khác biệt hai hệ WPA2 dùng kỹ thuật mã hóa phức tạp AES (Advanced Encryption Standard), gọi Rijndael Đây giải thuật mã hóa khối cơng nhận chuẩn mã hóa cho phủ Mỹ 34 WIRELESS NETWORK SECURITY Demo Crack WEP Key  Crack WPA – TKIP  35 WIRELESS NETWORK SECURITY ... wirreless network Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN Wireless Access Point Wireless Mamagement Wireless Security Encryption KEY WIRELESS NETWORK SECURITY Wireless. .. wirreless network Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN Wireless Mamagement Wireless Security Encryption KEY 27 WIRELESS NETWORK SECURITY Wireless Security. .. Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN Wireless Access Point Wireless Mamagement Wireless Security Encryption KEY WIRELESS NETWORK SECURITY Các chuẩn Wireless