Slide Đề tài: WIRELESS NETWORK SECURITY

Wirless là gì? Các tổ chức chính trong wirreless network. Các chuẩn của Wireless Network. Các thiết bị Wireless. WLAN – Wireless LAN. Wireless Access Point. Wireless Mamagement. Wireless Security. Encryption KEY

WIRELESS NETWORK SECURITY ACNS ANM36 Thực hiện: LÊ MINH THIỆN LÊ MINH THIỆN Thầy HD VÕ ĐỖ THẮNG WIRELESS NETWORK SECURITY Wirless gì? Các tổ chức wirreless network Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN Wireless Access Point Wireless Mamagement Wireless Security Encryption KEY LÊ MINH THIỆN WIRELESS NETWORK SECURITY Wireless gì? Wireless phương pháp chuyển giao từ điểm đến điểm khác mà không sử dụng đường truyền vật lý Sử dụng radio, Cell, hồng ngoại vệ tinh Wireless bắt nguồn từ nhiều giai đoạn phát triển thông tin vô tuyến, ứng dụng điện báo radio Phát minh từ 1900s Đến nay, Wireless đạt bước phát triển đáng kể LÊ MINH THIỆN WIRELESS NETWORK SECURITY Wirless gì? Các tổ chức wirreless network Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN Wireless Access Point Wireless Mamagement Wireless Security Encryption KEY LÊ MINH THIỆN WIRELESS NETWORK SECURITY Các tổ chức wirreless network Federal Communication Commission (FCC) : FCC quy định phổ tần số, vô tuyến mà mạng WLAN hoạt động, mức cơng suất cho phép phần cứng WLAN IEEE (Institute of Electrical and Electronic Engineers) : Viện kỹ sư điện điện tử Mỹ IEEE tạo chuẩn tuân thủ theo luật FCC Wireless Ethernet Compatibility Allicance (WECA) :Nhiệm vụ WECA chứng nhận tính tương thích sản phẩm Wi-fi LÊ MINH THIỆN WIRELESS NETWORK SECURITY (802.11) Wirless gì? Các tổ chức wirreless network Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN Wireless Access Point Wireless Mamagement Wireless Security Encryption KEY LÊ MINH THIỆN WIRELESS NETWORK SECURITY Các chuẩn Wireless 802.11a: 5÷6 GHz, 54 Mbps, sử dụng phương pháp điều chế OFDM (Orthogonal  Division Multiplixing), hoạt động dãy tần 5÷6 GHz, tốc độ truyền liệu lên tới 54Mbps 802.11b: 2.4GHz, 11Mbps, DSSS chuẩn phổ biến, họat động dãy tần 2.4GHz, dãy tần ISM (Industrial, Scientific Medical) Tốc độ truyền liệu lên đến 11Mbps -    802.11c: hỗ trợ khung (frame) thông tin 802.11 LÊ MINH THIỆN WIRELESS NETWORK SECURITY Các chuẩn Wireless (tt) 802.11g: (2.4GHz, 54Mbps, OFDM): tăng cường sử dụng dãy tần 2.4GHz, phiên nâng cấp chuẩn 802.11b, thông qua IEEE, tốc độ truyền thể lên tới 54Mbps truyền đối tượng nằm khỏang cách ngắn 802.11n: có khả truyền liệu tốc độ 300Mbps, hay chí cao LÊ MINH THIỆN WIRELESS NETWORK SECURITY Wirless gì? Các tổ chức wirreless network Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN Wireless Mamagement Wireless Security Encryption KEY LÊ MINH THIỆN WIRELESS NETWORK SECURITY Các thiết bị Wireless Antenna: LÊ MINH THIỆN 10 WIRELESS NETWORK SECURITY Authentication & Association (Xác thực kết nối) Authentication: Là trình client device chứng thực mạng (thông thường AP) chúng muốn kết nối với mạng AP đáp trả lại lời yêu cầu kết nối client cách kiểm tra định danh client trước việc kết nối xảy Association : Khi client xác thực thực kết nối với AP Associated trạng thái client cho phép truyền liệu LÊ MINH THIỆN 22 WIRELESS NETWORK SECURITY Authentication & Association (Xác thực kết nối) (tt) Open System Authentication : Client yêu cầu kết nối với AP AP xác thực client gởi Positive Response đến client, sau client xem associated” Có tùy chọn sử dụng mã hóa WEP (Wired Equivalent Privacy) với open system authentcation LÊ MINH THIỆN 23 WIRELESS NETWORK SECURITY Authentication & Association (Xác thực kết nối) (tt) Shared Key Authentication : LÊ MINH THIỆN 24 WIRELESS NETWORK SECURITY AP phát Challenge ent yêu cầu kết nối đến g cấp BSSID, ESSID, Chan WEP ABCD ABC WEP ABC WEP ABC WEP ABC WEP ABC WEP ABC Wirless gì? Các tổ chức wirreless network Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN Wireless Mamagement Wireless Security Encryption KEY LÊ MINH THIỆN 27 WIRELESS NETWORK SECURITY Wireless Security 1.Filter (lọc) : Lọc SSID Lọc địa MAC Lọc giao thức 2.Emerging Authentication Protocols (giao thức xác thực ): 802.1X EAP Giải pháp VPN LÊ MINH THIỆN 28 WIRELESS NETWORK SECURITY Wireless Security (tt) 3.Encryption key(khóa mã hóa): WEP WPA/WPA2 4 Wireless Intrusion Detection Solutions LÊ MINH THIỆN 29 WIRELESS NETWORK SECURITY Wirless gì? Các tổ chức wirreless network Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN Wireless Mamagement Wireless Security Encryption KEY LÊ MINH THIỆN 30 WIRELESS NETWORK SECURITY Encryption KEY Wired Equivalent Privacy (WEP) Có hai loại WEP key – 64 bit 128 bit Mỗi loại dùng vector khởi tạo dài 24 bit, theo sau khóa bí mật dài 40 bit hay 104 bit để tương ứng với hai loại độ dài khác Có dạng WEP Key tĩnh WEP Key động LÊ MINH THIỆN 31 WIRELESS NETWORK SECURITY Encryption KEY (tt) So với WEP key tĩnh, cung cấp key tập trung thông qua máy chủ có tính thực tế cao an tồn mạng LAN khơng dây WEP dùng giải thuật RC4 để mã hóa liệu CRC-32 checksum để kiểm tra toàn vẹn liệu đường truyền Những điểm yếu để ngỏ nhiều lỗ hổng khiến cho WEP dễ bị khai thác công LÊ MINH THIỆN 32 WIRELESS NETWORK SECURITY Encryption KEY (tt) Wi-Fi Protected Access (WPA) WPA thiết kế để lấp lỗ hổng bảo mật WEP, đặc biệt trình mã hóa liệu authenticate yếu Cải tiến mã hóa liệu thơng qua TKIP TKIP thực chức kiểm tra tồn vẹn thơng điệp (Message Integrity Check – MIC) 64 bit với giải thuật MICHAEL LÊ MINH THIỆN 33 WIRELESS NETWORK SECURITY Encryption KEY (tt) WPA2, hệ thứ hai WPA, dựa sửa đổi 802.11i IEEE dành cho chuẩn 802.11 Điểm khác biệt hai hệ WPA2 dùng kỹ thuật mã hóa phức tạp AES (Advanced Encryption Standard), gọi Rijndael Đây giải thuật mã hóa khối cơng nhận chuẩn mã hóa cho phủ Mỹ LÊ MINH THIỆN 34 WIRELESS NETWORK SECURITY Demo Crack WEP Key  Crack WPA – TKIP  LÊ MINH THIỆN 35 WIRELESS NETWORK SECURITY Cảm Ơn Thầy Võ Đỗ Thắng LÊ MINH THIỆN 36 WIRELESS NETWORK SECURITY ... wirreless network Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN ? ?Wireless Mamagement ? ?Wireless Security Encryption KEY LÊ MINH THIỆN 27 WIRELESS NETWORK SECURITY Wireless Security. .. network Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN ? ?Wireless Access Point ? ?Wireless Mamagement ? ?Wireless Security Encryption KEY LÊ MINH THIỆN WIRELESS NETWORK SECURITY. .. wirreless network Các chuẩn Wireless Network Các thiết bị Wireless WLAN – Wireless LAN ? ?Wireless Mamagement ? ?Wireless Security Encryption KEY LÊ MINH THIỆN 15 WIRELESS NETWORK SECURITY WLAN – Wireless