CHƯƠNG 3: MỘT SỐ VẤN ĐỀ BẢO MẬT VÀ NGĂN CHẶN SỰ TẤN CÔNG XÂM NHẬP MẠNG WLAN
3.4.4 An ninh truy nhập công cộng
Sự thuận lợi của các điểm “hot spot” – điểm truy nhập mức độ cao là khó hạn chế - người sử dụng có thể kiểm tra thư điện tử trong khi ở hàng cafe hoặc đệ trình các bản báo cáo khi ở sân bay. Nhưng một số lượng lớn các điển “hot spot” công cộng không có bất cứ có chế an ninh nào ngoại trừ việc biết được đối tượng để gửi đi các hoá đơn thanh toán. Rất nhiều người sử dụng trong vùng truy nhập công cộng gặp phải rủi ro tại sân bay hay các hàng cafe mò tìm dữ liệu của họ sử dụng các công cụ Network Neighborhood của các hệ điều hành Microsoft Windows. Những kẻ dò tìm có thể phát hiện các gói tin vô tuyến không được mã hoá và xác định được tên người sử dụng và mật khẩu để sử dụng sau này.
Các công nhân trong doanh nghiệp di dộng sử dụng một kết nối mạng VPN nếu họ có ý định sử dụng một dịch vụ mạng Wi- Fi truy nhập công cộng để xâm nhập vào cơ sở dữ liệu của một tổ chức hay server thư điện tử. Một tường lửa cá nhân cũng có thể được thiết lập để hạn chế nghe trộm từ những người sử dụng trên cùng một mạng công cộng. Các nhà cung cấp điểm truy nhập hot spot và các nhà chế tạo Wi-Fi đang làm việc để khắc phục các vấn đề an ninh bằng cách sử dụng các công nghệ được thiết kế để bảo vệ người sử dụng vô tuyến chống lại việc ngăn chặn thông tin và nghe trộm ở các điểm truy nhập hot spot công cộng. Chẳng hạn, một vài nhà cung cấp đường truy nhập đang liên kết lại sự phân tách ở lớp 2 mà điều này ngăn không cho người sử dụng ở hàng cafe truy nhập vào các máy tính xách tay của một người khác.
KẾT LUẬN
Thông qua việc tìm hiểu về mạng không dây đặc biệt là mạng cục bộ không dây WLAN, em đã có được các kiến thức cơ bản về mạng cục bộ không dây, về các chuẩn, cấu trúc mạng, các phương thức tấn công mạng và các vấn đề về bảo mật cho mạng Wi- Fi. Việc phát triển mạng không dây thật sự đem lại hiệu quả với sự thuận lợi khi sử dụng các thiết bị có tính di động cao.
Việc xây dựng, thiết kế một mạng với giải pháp bảo mật hoàn hảo là hết sức khó khăn. Dựa trên quy mô thực tế của hệ thống mạng cần xây dựng cũng như đòi hỏi về mức độ bảo mật mà chúng ta thiết lập những cơ sở và chính bảo mật khác nhau. Tuỳ thuồc vào là mạng gia đình, trường học, điểm truy cập công cộng hay môi trường doanh nghiệp mà có những phương pháp bảo mật khác nhau.
Mặc dù em mới chỉ nghiên cứu lý thuyết về mạng không dây cục bộ và các giải pháp bảo mật đưa ra mới chỉ mang tính lý thuyết khái quát chưa đi vào chi tiết nhưng nó vẫn sẽ góp phần vào việc lựa chọn các giải pháp cho việc xây dựng và mở rộng hệ thống mạng không dây.