9-tom, 1-son, b. 165–168, Nashr: 2026-09-13

СОВРЕМЕННЫЕ МЕТОДЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ В СЕТЯХ WI-FI

WI-FI TARMOQLARIDA XAVFSIZLIKNI TA’MINLASHNING ZAMONAVIY USULLARI

MODERN METHODS FOR ENSURING SECURITY IN WI-FI NETWORKS

• Жалолов Турсунбек Садриддинович — Доцент Азиатского международного университета

To'liq matn (PDF)

Annotatsiya

В статье рассматриваются актуальные подходы к защите беспроводных локальных сетей стандарта IEEE 802.11. Автор прослеживает логику смены криптографических протоколов - от скомпрометированного WEP до действующего WPA3, - раскрывает устройство механизма одновременной аутентификации равных (SAE) и оппортунистического шифрования (OWE), а также систематизирует наиболее распространённые векторы вторжения: перехват четырёхэтапного рукопожатия, подмена точки доступа, принудительное разъединение клиентов. Отдельное внимание уделено организационно-техническим мерам: сегментации трафика, контролю доступа на уровне сети и применению систем обнаружения беспроводных вторжений. Предложена многоуровневая модель защиты, объединяющая криптографические, архитектурные и поведенческие средства контроля.

Annotatsiya

Maqolada IEEE 802.11 standartidagi simsiz mahalliy tarmoqlarni himoyalashning bugungi yondashuvlari tahlil qilinadi. Muallif kriptografik protokollarning almashinish mantiqini - buzilgan WEP dan hozirda amaldagi WPA3 ga qadar - kuzatib boradi, teng tomonlarning bir vaqtda autentifikatsiyasi (SAE) hamda opportunistik shifrlash (OWE) mexanizmlarining ishlash tartibini ochib beradi va eng ko'p tarqalgan hujum yo'nalishlarini tizimlashtiradi: to'rt bosqichli qo'l siltashni ushlab qolish, kirish nuqtasini almashtirish, mijozlarni majburan uzish. Trafikni segmentlash, tarmoq darajasida kirishni nazorat qilish va simsiz hujumlarni aniqlash tizimlarini qo'llash kabi tashkiliy-texnik choralarga alohida e'tibor qaratilgan. Kriptografik, arxitektura va xatti-harakat nazorati vositalarini birlashtiruvchi ko'p qatlamli himoya modeli taklif etiladi.

Abstract

The paper examines current approaches to protecting wireless local area networks based on the IEEE 802.11 standard. The author traces the rationale behind successive generations of cryptographic protocols - from the compromised WEP to the presently deployed WPA3 - explains the operation of Simultaneous Authentication of Equals (SAE) and Opportunistic Wireless Encryption (OWE), and classifies the most widespread intrusion vectors: interception of the four-way handshake, access point impersonation, and forced client disassociation. Particular attention is devoted to organisational and technical safeguards, namely traffic segmentation, network-level access control, and the deployment of wireless intrusion detection systems. A multi-layered protection model is proposed that combines cryptographic, architectural, and behavioural control mechanisms.

Kalit so'zlar: беспроводная сеть, IEEE 802.11, WPA3, SAE, шифрование, аутентификация, точка доступа, обнаружение вторжений, сегментация сети, информационная безопасность

Foydalanilgan adabiyotlar

1. IEEE Standard for Information Technology - Telecommunications and Information Exchange between Systems. IEEE Std 802.11-2020. - New York: IEEE, 2021. - 4379 p.
2. IEEE Standard for Local and Metropolitan Area Networks - Port-Based Network Access Control. IEEE Std 802.1X-2020. - New York: IEEE, 2020. - 289 p.
3. Wi-Fi Alliance. WPA3 Specification, Version 3.0. - Austin: Wi-Fi Alliance, 2020. - 32 p.
4. Vanhoef M., Piessens F. Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2 // Proceedings of the ACM SIGSAC Conference on Computer and Communications Security. - Dallas, 2017. - P. 1313–1328.
5. Vanhoef M., Ronen E. Dragonblood: Analysing the Dragonfly Handshake of WPA3 and EAP-pwd // IEEE Symposium on Security and Privacy. - San Francisco, 2020. - P. 517–533.
6. Fluhrer S., Mantin I., Shamir A. Weaknesses in the Key Scheduling Algorithm of RC4 // Selected Areas in Cryptography. - Berlin: Springer, 2001. - P. 1–24.
7. Harkins D., Kumari W. Opportunistic Wireless Encryption. RFC 8110. - IETF, 2017. - 12 p.
8. Souppaya M., Scarfone K. Guidelines for Securing Wireless Local Area Networks (WLANs). NIST SP 800-153. - Gaithersburg: NIST, 2012. - 26 p.
9. Rose S., Borchert O., Mitchell S., Connelly S. Zero Trust Architecture. NIST SP 800-207. - Gaithersburg: NIST, 2020. - 59 p.
10. Kohlios C., Hayajneh T. A Comprehensive Attack Flow Model and Security Analysis for Wi-Fi and WPA3 // Electronics. - 2018. - Vol. 7, No. 11. - P. 284.