Tham khảo tài liệu 'báo cáo wireless phần 3', công nghệ thông tin, phần cứng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | khởi tạo hoặc một phân cùa mật khâu họ có thê xác định được toàn bộ mật khấu do đó có thê giải mã được dữ liệu. Tuy nhiên lô hồng này cũng sẽ bị loại bó bằng cách sữ dụng những klioá khởi tạo không dề đoán. Điều này cũng có nghĩa ràng kĩ thuật TKIP cùa WPA chỉ là giải pháp tạm thời chưa cung cấp một phương thức bảo mật cao nhất. WPA chí thích hợp với những công ty mà không k hòng truyền dữ liệu mật về những thương mại hay các thông tin nhạy cảm. WPA cũng thích hợp với những hoạt động hàng ngày và mang tinh thứ nghiệm công nghệ. Trạng thái bảo mật mạng WL AN I Chuẩn IEEE Ib đã hình thành dưới sự khuyển khích từ nhiều hướng. Có nhiều tài liệu của các nhà nghiên cứu khác nhau đã chỉ ra các lỗ hổng bảo mật quan trọng trong chuẩn. Họ chi ra rằng giải thuật WEP không hoàn toàn đù đề cung cấp tính riêng tư trê n một mạng không dây. Họ khuyến nghị Các lóp liên kết đề xuất không được bảo mật. Sử dụng các cơ chế bảo mật cao hơn như IP see và SSH thay cho WEP. Xem tất cả các hệ thống được nối qua chuẩn IEEE như là phần ngoài. Đặt tất cả các điểm truy cập bên ng oài bức tường lửa. Giả thiêt răng bâĩ cứ ai trong phạm vi vật lý đêu có thê liên lạc trên mạng như một người dùng hợp lệ. Nhớ răng m ột đối thủ cạnh tranh có thề dùng một anten tinh vi VỚI nhiều vùng nhận sóng rộng hơn có thể được tìm thấy trên một card PC chuẩn IEEE tiêu biểu. Các ví dụ kiến trúc bảo mật mạng WLAN Các kiến trúc mạng WLAN sau đây có nghĩa khi ta nghiên cứu toàn bộ các cách tiếp cận có thê. Nó không hướng vào các vấn đề mật mã hóa lớp cao cùa dữ liệu trên mỗi gói trong mỏi trường WM như một mạng riêng ảo VPN . Trong tất cả các trường họp ta già thiết rằng một giải pháp VPN được ưu tiên hơn so với các kiến tiức khác để tăng mức bảo mật. Biện pháp bảo mật được thảo lu ận dưới đày nhằm bảo vệ sự hru thông mạng được tiưyền giữa các AP và radio khách hàng. Do đó ta giã thiết rằng mạng nối dây hi ện tại đã thật sự được bảo vệ bới một biện pháp nào đó chấp nhận được. SSID cung cấp .
