Předcházení útokům na standard 802.11

Abstract

Bakalárska práca je hlavne zameraná na problematiku zabezpečenia v bezdrôtových sieťach založených na štandarde 802.11. Zahŕňa popis využívaných šifrovacích procesov a možností autentifikácie v sieťach 802.11. Taktiež vysvetľuje funkčnosť protokolov EAP a RADIUS, ktoré sú hlavnou súčasťou zabezpečenia WPA/WPA2-Enterprise. Na záver práce sú simulované základné typy útokov na štandard 802.11 a následne je navrhnuté a realizované zabezpečenie, ktoré predchádza podobným útokom. Zabezpečenie je realizované na základe overovania pristupujúcich klientov za pomoci RADIUS servera.The main focus of this bachelor's thesis is on issues with security in wireless networks, based on standard 802.11. It includes description of most used encryption process and authentication methods in 802.11 networks. Also it explains functionality of EAP and RADIUS protocols, which are the main part of WPA/WPA2-Enterprise security mode. At the end of the thesis there is simulation of basic attacks on standard 802.11 and consequently desing and implementation of security, which prevents similar attacks. Implementation of security is based on authentication of clients through RADIUS server.