Đồ án Kỹ thuật bảo mật mạng WLAN

TRƯỜNG ĐẠI HỌC QUY NHƠN CỘNG HOÀ XÃ HỘI CHỦ NGHĨA VIỆT NAM KHOA KỸ THUẬT & CÔNG NGHỆ Độc lập – Tự do –Hạnh phúc NHIEÄM VUÏ THIEÁT KEÁ ĐỒ ÁN TOÁT NGHIEÄP Họ và tên : Lê Thị Hương Nhân Khóa : 28 Ngành : Điện tử - Viễn thông Bộ môn : Điện tử - Viễn thông Khoa : Kỹ thuật & Công nghệ 1. Tên đề tài thiết kế: Kỹ thuật bảo mật mạng WLAN 2. Các số liệu ban đầu: 3. Nội dung các phần thuyết minh và tính toán: - Tổng quan về mạng máy tính không dây WLAN - An ninh mạng máy tính - Các kỹ thuật tấn công WLAN & biện pháp ngăn chặn - Bảo mật trong mạng LAN không dây 4. Các bản vẽ (ghi rõ các loại bản vẽ, kích thước bản vẽ): 5. Cán bộ hướng dẫn: Họ tên cán bộ hướng dẫn Phần hướng dẫn ThS Đào Minh Hưng Toàn phần 6. Ngày giao nhiệm vụ thiết kế : 15/3/2010 7. Ngày hoàn thành nhiệm vụ : 10/6/2010 Quy Nhơn, ngày … tháng… năm 2010 TRƯỞNG BỘ MÔN CÁN BỘ HƯỚNG DẪN TRƯỞNG KHOA Sinh viên đã hoàn thành Ngày … tháng .... năm 2010 Sinh viên ký tên MỤC LỤC Trang LỜI NÓI ĐẦU 1 Chương 1: TỔNG QUAN VỀ MẠNG MÁY TÍNH KHÔNG DÂY WLAN 3 1.1. WLAN là gì ? 3 1.2. Lịch sử ra đời 3 1.3. Cự ly truyền sóng, tốc độ truyền dữ liệu 4 1.4. Ưu điểm và nhược điểm của mạng WLAN 4 1.4.1. Ưu điểm của WLAN 4 1.4.2. Nhược điểm của WLAN 5 1.5. Các chế độ hoạt động trong mạng máy tính không dây 5 1.5.1. Chế độ Ad-hoc 5 1.5.2. Chế độ Infrastructure 6 1.5.3. Chế độ Hybrid 7 1.6. Các chuẩn 802.11 sử dụng trong mạng WLAN 8 1.6.1. Nhóm vật lý PHY 8 1.6.1.1. Chuẩn 802.11b 8 1.6.1.2. Chuẩn 802.11a 9 1.6.1.3. Chuẩn 802.11g 9 1.6.1.4. Chuẩn 802.11n 10 1.6.2. Nhóm liên kết dữ liệu MAC 11 1.6.2.1. Chuẩn 802.11d 11 1.6.2.2. Chuẩn 802.11e 11 1.6.2.3. Chuẩn 802.11h 12 1.6.2.4. Chuẩn 802.11i 12 1.6.3. Kỹ thuật điều chế trải phổ mà chuẩn IEEE sử dụng cho WLAN 12 1.6.3.1. Trải phổ trực tiếp DSSS (Direct Sequence Spread Spectrum) 13 1.6.3.2. Trải phổ nhảy tần FHSS (Frequence Hopping Spread Spectrum) 14 1.6.4. Công nghệ ghép kênh phân chia theo tần số trực giao OFDM 17 1.7. Các mô hình mạng WLAN 18 1.7.1. Các thiết bị cơ bản trong WLAN 18 1.7.1.1. Card mạng không dây (Wireless NIC) 18 1.7.1.2. Điểm truy cập không dây AP (Access Point) 19 1.7.1.3. Cầu nối không dây WB (Wireless Bridge) 19 1.7.1.4. Anten thiết bị không dây (Antenna) 20 1.7.2. Các thành phần cơ bản của kiến trúc IEEE 802.11 20 1.7.2.1. Trạm thu phát STA (Station): 20 1.7.2.2. Môi trường vô tuyến WM (Wireless Medium) 20 1.7.2.3. Hệ thống phân phối DS (Distribution System) 21 1.7.2.4. Tập dịch vụ (Service Set): 21 1.7.3. Các mô hình thực tế 24 1.7.3.1. Mô hình Mạng không dây – Mạng có dây 24 1.7.3.2. Hai mạng có dây kết nối với nhau bằng kết nối không dây 24 1.7.4. Một số cơ chế được sử dụng khi trao đổi thông tin trong mạng WLAN 25 1.7.4.1. Cơ chế ACK (Acknowledgement) 25 1.7.4.2. Cơ chế CSMA/CA (Carrier Sense Multiple Access/CollISIon Avoidance) 26 1.7.4.3. Cơ chế RTS/CTS (Request to Send/Clear to Send) 26 Chương 2: AN NINH MẠNG MÁY TÍNH 28 2.1. Khái quát tình hình an ninh mạng 28 2.2. Đánh giá mức độ an ninh an toàn mạng 30 2.2.1. Đánh giá vấn đề an toàn, bảo mật hệ thống 30 2.2.1.1. Đánh giá trên phương diện vật lý 30 2.2.1.2. Đánh giá trên phương diện logic 30 2.2.2. Các loại hình tấn công mạng 31 2.2.2.1. Tấn công theo tính chất xâm hại thông tin 31 2.2.2.2. Tấn công theo vị trí mạng bị tấn công 32 2.2.2.3. Tấn công theo kỹ thuật tấn công 32 2.3. Đảm bảo an ninh mạng 33 2.4. Bảo mật mạng 33 Chương 3: CÁC KỸ THUẬT TẤN CÔNG MẠNG WLAN & BIỆN PHÁP NGĂN CHẶN 35 3.1. Cơ Sở Tiến Hành Tấn Công 35 3.1.1. Tìm hiểu mô hình TCP/IP 35 3.1.2. Các nhược điểm về bảo mật trong mạng WLAN 37 3.2. Các Kiểu Tấn Công Trong Mạng WLAN 40 3.2.1. Tấn công bị động (Passive Attack) 41 3.2.2. Tấn công chủ động (Active Attack) 43 3.2.3. Tấn công kiểu gây nghẽn, chèn ép (Jamming Attack) 48 3.2.4. Tấn công kiểu người đứng giữa (Man-in-the-middle Attack) 50 Chương 4: BẢO MẬT TRONG MẠNG LAN KHÔNG DÂY 52 4.1. Khái quát về bảo mật trong WLAN 52 4.2. Mối nguy hiểm, sự đe dọa đối với WLAN 53 4.3. Các phương thức, kỹ thuật bảo mật trong mạng WLAN 54 4.3.1. Các kỹ thuật bảo mật sử dụng cơ chế điều khiển truy nhập (Device Authorization) 54 4.3.1.1. Lọc SSID (Service Set Identifier) 55 4.3.1.2. Lọc địa chỉ MAC 56 4.3.1.3. Lọc giao thức: 58 4.3.2. Các kỹ thuật bảo mật sử dụng phương thức mã hóa Encryption 58 4.3.2.1. Bảo mật WEP (Wired Equivalent Privacy) 62 4.3.2.2. Bảo mật WPA 70 4.3.2.3. Bảo mật WPA2 84 4.3.3. Phương thức bảo mật sử dụng công nghệ tường lửa Firewall 87 4.3.3.1. Firewall là gì? 87 4.3.3.2. Cấu trúc Firewall 87 4.3.3.3. Chức năng Firewall 88 4.3.3.4. Những hạn chế của Firewall 88 4.3.4. Phương thức bảo mật sử dụng VPN (Virtual Private Network) 88 4.3.5. Hệ thống phát hiện xâm nhập không dây (Wireless IDS) cho mạng WLAN 90 4.4. Xây Dựng Mạng WLAN An Toàn 93 4.4.1. Bảo mật cho mạng WLAN của gia đình và các văn phòng nhỏ 93 4.4.2. Bảo mật mạng WLAN cho các doanh nghiệp nhỏ 94 4.4.3. Bảo mật mạng WLAN cho doanh nghiệp vừa và lớn 95 4.4.4. Mức độ bảo mật cao nhất của mạng WLAN áp dụng cho quân sự 95 4.5. Minh họa cấu hình mạng WLAN sử dụng Linksys tạo WEP/WPA/WPA2 key. 96 KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN CỦA ĐỀ TÀI 102 TÀI LIỆU THAM KHẢO DANH MỤC CÁC CHỮ VIẾT TẮT A   AAA  Authentication, Authorization and Accounting  Dịch vụ xác thực, cấp quyền và kiểm toán (tính cước)   AES  Advanced Encryption Standard  Chuẩn mã hóa cao cấp   ANonce  Access Point Nonce  Số ngẫu nhiên bí mật của điểm truy cập   AP  Access Point  Điểm truy cập   ARP  Address Resolution Protocol  Giao thức phân giải địa chỉ   AS  Access Server  Máy chủ truy cập   ASCII  American Standard Code for Information Interchange  Hệ thống mã hóa ký tự dựa trên bảng chữ cái tiếng Anh   B   BPSK  Binary Phase Shift Keying  Điều chế pha nhị phân   BSSID  Basic Service Set Identifier  Tên tập dịch vụ cơ sở   C   CCK  Complementary Code Key  Khóa mã tạm thời   CPU  Central Processing  Đơn vị xử lí trung tâm   CRC  Cyclic Redundancy Check  (Sự) kiểm dư vòng   CSMA/CA  Carrier Sense Multiple Access with CollISIon Avoidance  Đa truy cập nhận biết sóng mang tránh xung đột   CSMA/CD  Carrier Sense Multiple Access with CollISIon Detect  Đa truy cập nhận biết sóng mang dò tìm xung đột   D   DES  Data Encryption Standard  Chuẩn mã hóa dữ liệu   DFS  Dynamic Frequency Selection  Tự động lựa chọn tần số   DOS  Denial of Service  Từ chối dịch vụ   E   EAP  Extensible Authentication Protocol  Giao thức xác thực mở rộng   EAPOL  EAP over LAN  Giao thức xác thực mở rộng thông qua mạng LAN   ECB  Electronic Code Block  Khối mã điện tử   ETSI  European Telecommunications Standards Institute  Viện tiêu chuẩn viễn thông Châu Âu   F   FCC  Federal Communications Commission  Ủy ban Truyền thông liên bang   FTP  File Transfer Protocol  Giao thức truyền tập tin   G   GMK  Group Master Key  Khóa chủ nhóm   GTK  Group Transient Key  Khóa nhóm tạm thời   H   HEXA  Hexadecimal  Hệ mười sáu   HTTP  Hypertext Transfer Protocol  Giao thức truyền siêu văn bản   HTTPS  Hypertext Transfer Protocol Secure  Bảo mật giao thức truyền siêu văn bản   I   IAPP  Inter AP Protocol  Giao thức liên lạc giữa các AP   ICI  Inter-Carrier Interference  Nhiễu giao thoa giữa các sóng mang   ICMP  Internet Control Message Protocol  Giao thức điều khiển thông điệp Internet   ICV  Integrity Check Value  Giá trị kiểm tra tính toàn vẹn   IDS  Intrusion Detected System  Hệ thống phát hiện xâm nhập   IEEE  Institute of Electrical and Electronics Engineers  Viện Kỹ sư Điện và Điện tử   IGMP  Internet Group Management Protocol  Giao thức quản lý nhóm Internet   IP  Internet Protocol  Giao thức liên mạng   IPSec  Internet Protocol Security  Giao thức thiết lập kết nối bảo mật   ISI  Inter-Symbol Interference  Nhiễu giao thoa giữa các tín (ký) hiệu   ISM Band  Industrial, Scientific, and Medical  Dãy băng tần được sử dụng trong Công nghiệp, Khoa học và Y học   ISP  Internet Service Provider  Nhà cung cấp dịch vụ Internet   IV  Initialization Vector  Vector khởi tạo   L   LAN  Local Area Network  Mạng máy tính cục bộ   LEAP  Lightweight Extensible Authentication Protocol  Giao thức xác thực mở rộng dựa trên việc xác thực lẫn nhau   LLC  Logical Link Control  Điều khiển liên kết logic   LOS  Line of Sight  Tầm nhìn thẳng   M   MAC  Media Access Control  Điều khiển truy nhập môi trường   MD4  Message-Digest algorithm 4  Giải thuật Tiêu hóa tin 4   MD5  Message-Digest algorithm 5  Giải thuật Tiêu hóa tin 5   MIC  Message Integrity Check  Kiểm tra tính toàn vẹn thông điệp   MIMO  Multiple Input and Multiple Output  Nhiều đầu vào và nhiều đầu ra   MSDU  MAC Service Data Unit  Đơn vị dữ liệu dịch vụ MAC   N   NIST  Nation Institute of Standard and Technology  Viện chuẩn và công nghệ quốc gia (Mỹ)   O   OSI  Open System Interconnection  Mô hình kết nối các hệ thống mở   P   PC  Personal Computer  Máy tính cá nhân   PDA  Personal Digital Assistant  Thiết bị số hỗ trợ cá nhân   PKI  Public Key Infrastructure  Hạ tầng khóa công khai   PMK  Pairwise Master Key  Khóa chủ cặp   POP  Post Office Protocol  Giao thức bưu điện   POP3  Post Office Protocol  Giao thức bưu điện phiên bản 3   PG  Processing gain  Độ lợi xử lý   PPP  Point to Point Protocol  Giao thức điểm-điểm   PPTP  Point to Point Tunneling Protocol  Giao thức đường hầm điểm-điểm.   PRF  Pseudo Random Function  Hàm giả ngẫu nhiên   PRNG  Pseudo-Random Number Generator  Bộ phát sinh số ngẫu nhiên   PSD  Power Spectrum Density  Mật độ phổ công suất   PSK  Pre-Shared Key  Khóa chia sẻ   PTK  Pair-wise Transient Key  Khóa cặp tạm thời   Q   QoS  Quality of Service  Chất lượng dịch vụ   QPSK  Quadature Phase Shift Keying  Điều chế pha trực giao   R   RADIUS  Remote Authentication Dial In User Service  Dịch vụ xác thực người dùng quay số từ xa   RARP  Reverse Address Resolution Protocol  Giao thức phân giải địa chỉ ngược   RTS/CTS  Request to Send/Clear to Send  Yêu cầu gửi/Xóa việc gửi   S   SDM  Space-DivISIon Multiplexing  Ghép kênh phân chia theo không gian   SHA  Secure Hash Algorithm  Thuật giải băm an toàn   SHSO  Small Office Home Office  Mô hình văn phòng tại nhà   SIG  Special Interest Group  Nhóm quan tâm đặc biệt   SMTP  Simple Mail Transfer Protocol  Giao thức truyền tải thư tín đơn giản   SNonce  Supplicant Nonce  Số ngẫu nhiên bí mật của client   SNMP  Simple Network Management Protocol  Giao thức quản lý mạng đơn giản   SPI  Stateful Packet Inspection  Kiểm tra trạng thái gói tin   SSID  Service Set Identifier  Tên tập dịch vụ   SSL  Secure Socket Layer  Lớp cổng bảo mật   SST  Spread Spectrum Technology  Kỹ thuật trải phổ   SWAP  Standard Wireless Access Protocol  Giao thức truy nhập không dây chuẩn   T   TACACS  Terminal Access Controller Access Control System  Hệ thống điều khiển kiểm tra truy cập đầu cuối   TCP/IP  Transmission Control Protocol/Internet Protocol  Giao thức điều khiển truyền (dữ liệu)/Giao thức Internet   TDMA  Time DivISIon Multiple Access  Đa truy nhập phân chia theo thời gian   TKIP  Temporal Key Integrity Protocol  Giao thức toàn vẹn khóa tạm thời   TLS  Transport Layer Security  Bảo mật lớp vận chuyển   TPC  Tranmission Power Control  Kiểm soát năng lượng truyền dẫn   TTLS  Tunneled Transport Layer Security  Bảo mật lớp vận chuyển thông qua đường hầm được thiết lập   U   UDP  User Datagram Protocol  Giao thức gói dữ liệu người dùng   UNII  Unlicensed National Information Infrastructure  Hạ tầng thông tin quốc gia không cấp phép   USB  Universal Serial Bus  Kết nối tiếp đa năng   V   VPN  Virtual Private Network  Mạng riêng ảo   W   WAN  Wide Area Network  Mạng diện rộng   WECA  Wireless Ethernet Compatibility Alliance  Liên minh tương thích Ethernet không dây   WEP  Wired Equivalent Privacy  Chuẩn bảo mật trong mạng WLAN   WGB  Wireless Group Bridge  Cầu nối nhóm không dây   WIDS  Wireless IDS  Hệ thống phát hiện xâm nhập không dây   WIFI  Wireless Fidelity  Hệ thống mạng không dây sử dụng sóng vô tuyến   Windows, Linux, Unix   Tên các hệ điều hành được cài đặt trên các máy vi tính   WLAN  Wireless Local Network Area  Mạng cục bộ không dây   WPA/ WPA2  Wifi Protected Access  Chuẩn bảo mật được sử dụng trong mạng WLAN   DANH MỤC CÁC BẢNG Số hiệu  Tên bảng  Trang   1.1  So sánh các chuẩn 802.11 được sử dụng trong mạng WLAN  10   1.2  So sánh FHSS và DSSS  15   4.1  So sánh giữa WEP, WPA và WPA2  86   DANH MỤC CÁC HÌNH VẼ Số hiệu  Tên hình vẽ  Trang   1.1  Minh họa 1 mạng Ad-hoc  6   1.2  Minh họa một mạng Infrastructure nhỏ  6   1.3  Một mạng không dây Hybrid  7   1.4  Mô hình OSI và IEEE 802.11  8   1.5  Tốc độ và phạm vi phủ sóng của các chuẩn 802.11b,g,a  9   1.6  Tín hiệu băng hẹp và tín hiệu trải phổ  12   1.7  Hoạt động của chuỗi trải phổ trực tiếp  13   1.8  Sử dụng kênh DSSS không chồng lấp ở băng tần 2,4GHz  14   1.9  Mô hình nhảy tần CABED trong FHSS  16   1.10  Card mạng Wireless PCID-Link dùng cho máy tính để bàn  18   1.11 (a,b)  Access Point Indoor và Outdoor  19   1.12  Wireless Ethernet Bridge.  19   1.13  Môi trường vô tuyến và các trạm STA.  21   1.14  Hệ thống phân phối DS và các điểm truy cập STA  21   1.15  Mô hình một BSS  22   1.16  Mô hình IBSS  23   1.17  Mô hình ESS.  23   1.18  Mô hình kết nối giữa mạng có dây và mạng không dây  24   1.19  Mô hình kết nối giữa hai mạng có dây sử dụng kết nối không dây  25   1.20  Bắt tay RTS/CTS.  27   2.1  Số dòng virus mới xuất hiện theo các năm  28   2.2  Hình minh họa virus Conficker  29   3.1  Các lớp trong mô hình TCP/IP  36   3.2  Sử dụng phần mềm NetStumbler tìm được địa chỉ MAC và cả tên SSID  38   3.3  Lỗ hổng xác thực trong khóa chia sẻ  39   3.4  Chỉnh sửa giá trị ICV bằng cách chèn bit  40   3.5  Ví dụ về kiểu tấn công bị động.  41   3.6  Dùng phần mềm để thu thập thông tin về phân bố thiết bị  42   3.7  Ví dụ tấn công DOS lớp liên kết dữ liệu  45   3.8  Ví dụ tấn công mạng bằng AP giả mạo  47   3.9  Ví dụ tấn công gây nghẽn (Jamming)  49   3.10  Ví dụ tấn công theo kiểu thu hút (người đứng giữa)  51   4.1  Mô hình bảo mật cho mạng WLAN  54   4.2  Các phân đoạn mạng sử dụng SSID  55   4.3  Cấu hình tắt quảng bá SSID  56   4.4  Mô hình Lọc địa chỉ MAC tại IP  57   4.5  Lọc giao thức chỉ cho phép một số giao thức được sử dụng  58   4.6  Mã hóa + Xác thực = Bảo mật WLAN  58   4.7  Quá trình mã hóa và giải mã  59   4.8  Hoạt động của mật mã dòng  60   4.9  Hoạt động của mật mã khối  60   4.10 (a,b)  Mã hóa mật mã dòng  61   4.11  Cài đặt khóa WEP  62   4.12  Máy chủ khóa mã hóa tập trung.  63   4.13  Mã hóa dòng RC4  64   4.14  Khung được mã hóa bởi WEP có sử dụng vector IV  64   4.15  Tiến trình mã hóa và giải mã WEP  65   4.16  Tiến trình xác thực hệ thống mở dơn giản  67   4.17  Xác thực hệ thống mở với khóa WEP khác nhau  68   4.18  Tiến trình xác thực khóa chia sẻ  68   4.19  Thuật toán Michael MIC  72   4.20  Tiến trình mã hóa TKIP  72   4.21  Tiến trình giải mã TKIP  73   4.22  Mô hình thực hiện chứng thực sử dụng RADIUS server  74   4.23  Thực hiện chứng thực của RADIUS server  75   4.24  Quá trình trao đổi thông điệp (xác thực) trong 802.1X  77   4.25  Quá trình bắt tay bốn bước  80   4.26  Tạo khóa PTK trong phân cấp khóa Unicast 802.1X  82   4.27  Mô hình phân cấp khóa Unicast trong 802.1X  81   4.28  Mô hình phân cấp khóa nhóm trong 802.1X  83   4.29  Mô hình Firewall  87   4.30  Giải pháp sử dụng VPN để bảo mật trong WLAN  88   4.31  Kết hợp nhiều giải pháp bảo mật trong một hệ thống  90   4.32  Mô hình WIDS tập trung  91   4.33  Mô hình WIDS phân tán  92   LỜI NÓI ĐẦU Cả thế giới đang trên đà phát triển mạnh mẽ trên mọi phương diện, đặc biệt là công nghệ thông tin và truyền thông. Nó len lỏi vào từng ngóc ngách trong mọi lĩnh vực kinh tế, chính trị và xã hội. Song song với sự phát triển vượt bậc đó, hệ thống mạng cũng luôn được nâng cấp và cải tiến không ngừng, và một trong những bước tiến quan trọng chính là việc triển khai, đưa vào sử dụng hệ thống mạng máy tính không dây (WLAN) cho các cá nhân và cả doanh nghiệp một cách rộng rãi và phổ biến. Mạng không dây mang lại cho người dùng sự tiện lợi bởi tính cơ động, không phụ thuộc vào dây nối mạng mà vẫn có thể truy cập mạng tại bất cứ vị trí nào chỉ cần có điểm truy nhập. Tuy nhiên, trong mạng không dây lại tồn tại những nguy cơ rất lớn từ bảo mật, những lỗ hổng có thể cho phép kẻ tấn công xâm nhập vào hệ thống để lấy cắp thông tin hay thực hiện hành vi phá hoại. Vì thế vấn đề bảo mật một hệ thống mạng WLAN, hệ thống thông tin luôn là đề tài nóng bỏng, luôn cần phải được đặt lên hàng đầu; bởi lẽ chỉ cần một sự rò rỉ nhỏ cũng dẫn tới một nguy cơ cực kỳ lớn, tổn thất không thể lường trước được. Chình vì vậy mà thầy giáo ĐÀO MINH HƯNG đã định hướng và tận tình hướng dẫn em chọn đề tài “Kỹ thuật bảo mật mạng WLAN” làm đề tài tốt nghiệp cuối khóa. Trong đồ án em trình bày những nội dung: Chương 1: Tổng quan về mạng máy tính không dây WLAN. Chương 2: An ninh mạng máy tính. Chương 3: Bảo mật trong mạng LAN không dây Chương 4: Các kỹ thuật tấn công mạng WLAN & biện pháp ngăn chặn. Do thời gian, kiến thức và điều kiện còn nhiều hạn chế, em mới bước đầu làm quen và nghiên cứu về bảo mật, cũng như việc tiếp xúc với thực tế không nhiều nên đồ án còn nhiều sai sót. Em rất mong nhận được sự thông cảm, hướng dẫn, chỉ bảo của các thầy giáo, cô giáo và ý kiến góp ý của các bạn để có thể rút ra những bài học kinh nghiệm quý báu cho bản thân, phục vụ vào việc học tập, nghiên cứu và làm việc sau này. Em xin chân thành cảm ơn quí các thầy giáo, cô giáo, đặc biệt là thầy giáo ĐÀO MINH HƯNG. Trong suốt thời gian thực hiện đồ án, những lúc gặp khó khăn, vướng mắc thầy luôn hướng dẫn tận tình, định hướng cho em, tận tình giúp em hoàn thành tốt đồ án này. Em kính chúc các thầy giáo, cô giáo, các bạn sức khỏe và hạnh phúc! Em xin chân thành cảm ơn! Quy Nhơn, tháng 06 năm 2010 Sinh viên thực hiện Lê Thị Hương Nhân Chương 1: TỔNG QUAN VỀ MẠNG MÁY TÍNH KHÔNG DÂY WLAN 1.1. WLAN là gì ? WLAN (Wireless Local Area Network) là mạng cục bộ gồm các máy tính liên lạc với nhau bằng sóng điện từ. WLAN sử dụng sóng điện từ để truyền và nhận dữ liệu qua môi trường không khí, tối thiểu hóa việc sử dụng các kết nối có dây. Do đó người dùng vẫn có thể duy trì kết nối với hệ thống khi di chuyển trong vùng phủ sóng. WLAN rất phù hợ