Báo cáo khóa học kết quả sau hóa tập huấn Bảo mật mạng không dây

Sở Khoa học Công nghệ CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Trung tâm Thông tin Khoa
học và Công nghệ
Độc Lập – Tự Do Hạnh Phúc
BÁO CÁC KHÓA HỌC KẾT QUẢ SAU KHÓA TẬP HUẤN
Tên khóa học : Bảo mật mạng không giây.
Địa điểm : Internet Education and Research
Laboratory (intERLab), Asian Institute of Technology (AIT), Bangkok,
Thailand.
Thời gian : 9/62008 – 12/6/2008
Giáo viên hướng dẫn : Joe Jaeggli : Nokia
John Kemp: University of Oregon
Người báo cáo : Ngô Đức Trọng
I. Giới thiệu
Khóa học về bảo mật mạng không giây được tổ chức tại học viện công nghệ
Châu Á (AIT), Bangkok, Thái Lan. Được hướng dẫn bởi 2 giáo viên : Joe
Jaeggli đến từ Nokia và John Kemp đến từ đại học Oregion. Khóa học diễn ra
trong 4 ngày, mỗi ngày giới thiệu 4 phần bao gồm giới thiệu lý thuyết và thực
hành thực tế. Khóa học giới thiệu về mạng không giây, các chuẩn mạng không
giây đang sử dụng hiện nay, phương pháp và các chuẩn bảo mật, các công cụ
quản trị, giám sát mạng không giấy. Khóa học là một phần cửa dự án mạng
VINAREN nhằm trang bị cho các nhân viên quản trị các NOC có kiến thức đầy
đủ và toàn diện để quản trị và triển khai hệ thống.
II. Nội dung khóa học
a. Thứ 2
i. Giới thiệu tổng quan về mạng không giây. Thảo luận những khái
niệm nền tảng của sóng vô tuyến.
ii. Cở sở nền tảng của hệ thống mạng.
1. Lịch sử ra đời của internet
2. Mô hình mạng 7 lớp OSI
3. Cấu trúc của giao thức TCP/IP, và các giao thức khác.

4. giới thiệu các công cụ của Unix để kiểm tra việc truyền thông giữa
các lớp trong mô hình mạng OSI.
iii. Các chuẩn mạng không giây.
1. Chuẩn 802.11.
2. Wimax : khái niệm và cách thức triển khai.
3. LMDS/MMDS
4. Canopy
5. Proxim Tsunami
6. Công nghệ thu nhỏ (Cellular technology)
iv. Xây dựng và cấu hình kết nối Point-to-point sử dụng thiết bị của
Ubiquiti
b. Thứ 3
i. Giới thiệu và cài đạt các hệ điều hành mã mở phục vụ cho việc nghiên
cứu và thử nghiệm. Các ứng dụng bảo mật của các hệ điều hành.
1. Ubuntu
2. mOnOwall
3. Backtrack
4. FreeBSD
ii. Thiết kế mạng cơ bản và mạng không giây.
1. Các thành phần thiết kế mạng.
2. Các vấn đề khi thiết kế mạng
3. Thiết kế mạng cơ bản
4. Thiết kế mạng không giây và những thiết kế mạng phức tạp.
iii. Bảo mật mạng
1. Khái niệm về bảo mật mạng
2. Bảo mật thông tin.
3. Bảo mật mạng
4. Điều khiển truy cập trong hệ thống mạng (Network Access
Control).
c. Thứ 4

Giao thức bảo mật 802.11
1. Các chuẩn bảo mật được sử dụng cho giao thức mạng 802.11 gồm
: WEP, 802.1X, PSK,TKIP, AES, WPA1, WPA2
2. Phân tích và quan sát giao thông mạng (Network Traffic Analysis)
: Flowtools, NTOP, WireShark …
3. Các công cụ dùng để phân tích giao thông và tần số mạng không
giây : Netstumbler, Kismet …
4. Các hình thức tấn công mạng : DOS, Masquerade, Redirection and
MITM
d. Thứ 5
i. Cài đặt NOCAT
ii. Xây dựng hệ thống IDS dùng các công cụ như nmap, NESSUS,
SNORT
iii. Tóm tắt và tổng kết khóa học
III. Tóm tắt
Khóa học đã mang lại những kiến thức và thực tế bổ ích cho công tác quản
trị và bảo mật hệ thống mạng không giây, cũng như việc học hỏi kinh nghiệm và
giao lưu với các đồng nghiệp ở các quốc gia khác. Tuy nhiên khóa học được
thiết kế trong thời gian ngắn và lượng kiến thức được cung cấp chưa được
chuyên sâu.