Các hình thức tấn công mạng - Nguyễn Văn Kha, Lê Quyết Thắng, Trương Minh Nhật Quang, Đại học Cần Thơ

Tổng hợp các hình thức tấn công mạng phổ biến, chu kỳ tấn công và phương pháp thiết lập môi trường thử nghiệm Honeynet của nhóm tác giả Đại học Cần Thơ.

• Tác giả: Nguyễn Văn Kha
• Trường học: Đại học Cần Thơ
• Chuyên ngành: Khoa học máy tính
• Đề tài: Các hình thức tấn công mạng - Cyberspace
• Loại tài liệu: Sách
• Địa điểm: Cần Thơ

Tóm tắt

I. Tổng quan sách các hình thức tấn công mạng của Đại học Cần Thơ

Sách Các hình thức tấn công mạng do Nhà xuất bản Khoa học và Kỹ thuật ấn hành. Tác phẩm được biên soạn bởi ThS. Nguyễn Văn Kha, TS. Lê Quyết Thắng và TS. Trương Minh Nhật Quang. Đây là những nhà khoa học uy tín thuộc Đại học Cần Thơ và Đại học Kỹ thuật Cần Thơ. Cuốn sách cung cấp kiến thức nền tảng về an toàn không gian mạng. Bối cảnh chuyển đổi số và đại dịch Covid-19 thúc đẩy sự ra đời của công trình. Xu hướng làm việc từ xa làm gia tăng các nguy cơ mất an toàn thông tin. Tội phạm mạng lợi dụng thiết bị cá nhân để xâm nhập hệ thống. Mạng không dây công cộng cũng trở thành điểm tấn công nguy hiểm. Tác phẩm đóng vai trò là cẩm nang giáo trình hữu ích. Tài liệu phục vụ sinh viên chuyên ngành công nghệ thông tin. Sách hỗ trợ chuyên viên quản trị hệ thống củng cố năng lực bảo mật. Nội dung sách kết hợp chặt chẽ giữa lý thuyết học thuật và thực tiễn kiểm thử.

1.1. Đội ngũ tác giả uy tín từ Cần Thơ

Đội ngũ tác giả hội tụ các chuyên gia hàng đầu trong lĩnh vực công nghệ thông tin. ThS. Nguyễn Văn Kha công tác tại Sở Khoa học và Công nghệ Cần Thơ. Tác giả sở hữu bằng Thạc sĩ Khoa học máy tính với chuyên môn sâu. TS. Lê Quyết Thắng nguyên là Trưởng khoa Công nghệ thông tin và Truyền thông tại Đại học Cần Thơ. Ông có học vị Tiến sĩ Toán học với nhiều năm giảng dạy và nghiên cứu giải thuật. TS. Trương Minh Nhật Quang giữ cương vị Phó Hiệu trưởng Đại học Kỹ thuật - Công nghệ Cần Thơ. Ông có chuyên môn Tiến sĩ Đảm bảo Toán học cho máy tính. Sự kết hợp giữa giới quản lý và giới học thuật tạo nên góc nhìn đa chiều và chuẩn xác.

1.2. Mục tiêu nâng cao ý thức bảo mật

Cuốn sách hướng đến việc phổ biến kiến thức an toàn thông tin rộng rãi. Không gian mạng đang trở thành môi trường vận hành cốt lõi của xã hội hiện đại. Tuy nhiên, nhận thức bảo mật của người sử dụng vẫn còn nhiều hạn chế. Người dùng thường duy trì thói quen bất cẩn khi kết nối Internet. Sách giúp người đọc nhận biết các hiểm họa tiềm ẩn trong môi trường số. Nội dung giải thích rõ mối liên hệ giữa hành vi cá nhân và nguy cơ an ninh. Tác phẩm trang bị kiến thức nền tảng nhằm giảm thiểu rủi ro bị khai thác. Cộng đồng cần chủ động bảo vệ dữ liệu trước các cuộc tấn công tinh vi. Giáo trình là nguồn tài liệu hữu ích cho công tác đào tạo tại các trường đại học.

II. Phân tích các hình thức tấn công mạng phổ biến theo tài liệu

Tài liệu phân loại chi tiết các phương thức tấn công không gian mạng phổ biến. Kẻ tấn công thường kết hợp nhiều kỹ thuật để vượt qua hàng rào bảo mật. Các hình thức kinh điển tập trung vào thu thập bức xạ hoặc chặn bắt tín hiệu. Bên cạnh đó, các cuộc tấn công phi kỹ thuật nhắm thẳng vào yếu tố con người. Kẻ xấu lợi dụng sự nhẹ dạ, thiếu cảnh giác để khai thác dữ liệu mật. Mã độc cũng liên tục biến đổi về cấu trúc và hành vi phát tán. Sâu máy tính Worm có khả năng tự nhân bản nhanh chóng qua mạng cục bộ. Nguy hiểm hơn, Trojan Horse ngụy trang dưới dạng phần mềm hợp pháp để đánh lừa nạn nhân. Sau khi thâm nhập, Trojan mở cửa sau Backdoor phục vụ kiểm soát từ xa. Kẻ tấn công còn thực hiện các chiến dịch giả mạo DNS, Login và Email tinh vi. Ngoài ra, lỗ hổng ứng dụng web như Cross-Site Scripting đe dọa trực tiếp đến dữ liệu người dùng cuối.

2.1. Tấn công dựa vào tính chủ quan người dùng

Con người luôn là mắt xích yếu nhất trong chuỗi bảo mật an ninh thông tin. Kỹ thuật xã hội khai thác trực tiếp thói quen và tâm lý bất cẩn của nạn nhân. Thủ thuật Dumpster Diving tìm kiếm tài liệu nhạy cảm bị vứt bỏ trong thùng rác văn phòng. Hành vi Shoulder Surfing lén nhìn màn hình hoặc thao tác nhập mật khẩu ở nơi công cộng. Ngoài ra, hình thức Bribery Attack sử dụng lợi ích vật chất để mua chuộc nhân sự nội bộ. Kẻ xâm nhập cũng có thể can thiệp trực tiếp vào quy trình sửa chữa thiết bị. Việc đánh tráo hoặc chỉnh sửa thông tin phần cứng gây tổn hại nghiêm trọng đến tính toàn vẹn hệ thống.

2.2. Mã độc Trojan Worm và tấn công Backdoor

Mã độc là vũ khí nguy hiểm trong các chiến dịch xâm nhập không gian mạng. Worm có khả năng lây lan độc lập thông qua bộ nhớ RAM và lỗ hổng mạng. Một biến thể Worm tinh vi có thể lây nhiễm hàng trăm nghìn máy tính chỉ sau vài giờ. Trong khi đó, Trojan Horse đánh lừa người dùng cài đặt bằng vỏ bọc phần mềm tiện ích. Sau khi kích hoạt, Trojan âm thầm cài cắm Backdoor vào sâu trong thư mục hệ thống. Backdoor giúp kẻ tấn công duy trì quyền kiểm soát bí mật từ xa mà không bị phát hiện. Mã độc dễ dàng xóa dữ liệu, làm tắc nghẽn đường truyền và đánh cắp thông tin nhạy cảm. Quá trình phát hiện Payload của Backdoor gặp rất nhiều thách thức kỹ thuật phức tạp.

III. Giải pháp phòng chống các hình thức tấn công mạng hiệu quả

Đối phó với các hình thức tấn công mạng đòi hỏi chiến lược phòng thủ đa tầng. Hệ thống tường lửa Firewall đóng vai trò chốt chặn then chốt tại các cổng kết nối. Tường lửa ngăn ngừa truy cập trái phép và sàng lọc lưu lượng mạng bất thường. Các tổ chức cần triển khai công cụ giám sát lưu lượng mạnh mẽ theo thời gian thực. Việc cập nhật bản vá hệ điều hành và cơ sở dữ liệu diệt virus phải diễn ra thường xuyên. Giải pháp này giúp loại bỏ mã độc cùng các Payload ẩn sâu trong thư mục gốc. Ngoài ra, sách đề xuất mô hình Honeynet để nghiên cứu hành vi xâm nhập. Môi trường Docker Container hỗ trợ cô lập dịch vụ an toàn trong quá trình thử nghiệm. Quản trị viên sử dụng Honeywall nhằm kiểm soát chặt chẽ luồng dữ liệu vào ra. Phân tích gói tin bằng Wireshark giúp nhận diện sớm các dấu hiệu bất thường. Sự kết hợp đồng bộ các phương pháp đảm bảo an toàn tối đa cho hệ thống thông tin.

3.1. Thiết lập Honeynet và Honeywall thử nghiệm

Honeynet đóng vai trò như một hệ thống bẫy mạng chuyên dụng. Mô hình này thu hút kẻ tấn công nhằm quan sát chi tiết từng thao tác xâm nhập. Cấu trúc Gen II Honeynet cải tiến khả năng kiểm soát dữ liệu vượt trội. Thiết bị Honeywall hoạt động như một cổng chặn thông minh giữa mạng bẫy và Internet. Honeywall ghi lại toàn bộ hoạt động của hacker mà không để lộ sự tồn tại của hệ thống phòng thủ. Công nghệ Docker Container giúp việc triển khai các honeypot trở nên linh hoạt và nhanh chóng. Cơ chế đóng gói này ngăn chặn nguy cơ mã độc lây lan ngược vào hạ tầng chính. Dữ liệu thu thập từ Honeywall cung cấp chứng cứ quan trọng phục vụ phân tích chuyên sâu.

3.2. Phân tích gói tin tấn công bằng Wireshark

Phân tích dữ liệu mạng là khâu then chốt trong xử lý sự cố an ninh. Wireshark là công cụ hàng đầu hỗ trợ giải mã gói tin chi tiết. Chuyên viên bảo mật bắt lưu lượng tại các giao diện mạng nghi vấn. Công cụ phân tách rõ ràng các tầng giao thức từ tầng liên kết đến tầng ứng dụng. Người quản trị dễ dàng phát hiện các chuỗi truy vấn DNS bất thường hoặc dấu hiệu dò quét cổng. Các cuộc tấn công chèn mã XSS cũng bộc lộ qua nội dung gói tin HTTP. Wireshark hỗ trợ lọc dữ liệu theo địa chỉ IP nguồn và cổng đích. Nhờ đó, quy trình truy vết nguồn gốc tấn công trở nên minh bạch và chuẩn xác hơn. Kỹ thuật này giúp củng cố bức tường bảo mật cho toàn bộ tổ chức.

IV. Kết luận và ứng dụng sách các hình thức tấn công mạng đào tạo

Sách Các hình thức tấn công mạng của Đại học Cần Thơ mang giá trị thực tiễn to lớn. Công trình phản ánh sâu sắc mối đe dọa an ninh mạng trong kỷ nguyên số hóa. Nội dung sách là tài liệu chuẩn mực phục vụ đào tạo cử nhân và kỹ sư công nghệ thông tin. Các cơ sở đào tạo đại học dễ dàng tích hợp nội dung này vào chương trình giảng dạy. Sinh viên được trang bị tư duy bảo mật toàn diện từ lý thuyết đến thực hành bẫy mạng. Bên cạnh đó, sách hỗ trợ đắc lực cho đội ngũ kỹ sư vận hành hệ thống tại các doanh nghiệp. Doanh nghiệp có thể dựa trên các hướng dẫn để đánh giá lại quy trình kiểm soát an toàn thông tin. Việc xây dựng môi trường thử nghiệm Honeynet giúp các tổ chức chủ động phát hiện lỗ hổng trước khi bị khai thác. Nâng cao kỹ năng bảo mật là nhiệm vụ cốt lõi nhằm bảo vệ tài nguyên số quốc gia.

4.1. Giá trị học thuật trong đào tạo đại học

Cuốn sách đóng góp nguồn học liệu quý báu cho giáo dục đại học. Chương trình đào tạo ngành công nghệ thông tin luôn đòi hỏi cập nhật kiến thức bảo mật liên tục. Giáo trình của các giảng viên Cần Thơ đáp ứng hoàn hảo yêu cầu này. Tài liệu chuẩn hóa các khái niệm an ninh mạng phức tạp thành bài học dễ tiếp thu. Sinh viên tiếp cận quy trình tấn công theo mô hình chu kỳ chuẩn mực. Các bài thực hành mô phỏng giúp người học rèn luyện kỹ năng thực chiến. Sự kết hợp giữa lý thuyết và hướng dẫn kỹ thuật tạo nền tảng vững chắc cho sinh viên trước khi tốt nghiệp.

4.2. Khả năng ứng dụng thực tế tại doanh nghiệp

Nội dung cuốn sách mang tính ứng dụng cao cho môi trường doanh nghiệp. Các quản trị viên hệ thống có thể áp dụng ngay mô hình Honeywall vào hạ tầng mạng. Giải pháp bẫy mạng cho phép doanh nghiệp phát hiện sớm các chiến dịch xâm nhập độc hại. Tài liệu cung cấp phương pháp phân tích log và gói tin mạng thông qua Wireshark chi tiết. Nhờ vậy, đội ngũ kỹ thuật nhanh chóng khoanh vùng sự cố và ngăn chặn rò rỉ dữ liệu. Cuốn sách cũng nhắc nhở các tổ chức nâng cao nhận thức bảo mật cho toàn bộ nhân viên. Đào tạo nội bộ giúp hạn chế tối đa nguy cơ từ các đòn tấn công phi kỹ thuật.

Nội dung chính

Tổng quan về giáo trình

Giáo trình Các hình thức tấn công mạng - Cyberspace do Nhà xuất bản Khoa học và Kỹ thuật ấn hành, được biên soạn bởi nhóm tác giả: ThS. Nguyễn Văn Kha (Sở Khoa học và Công nghệ thành phố Cần Thơ), TS. Lê Quyết Thắng (Khoa Công nghệ thông tin và Truyền thông, Trường Đại học Cần Thơ) và TS. Trương Minh Nhật Quang (Trường Đại học Kỹ thuật - Công nghệ Cần Thơ). Tài liệu được phát triển từ kết quả nghiên cứu thực nghiệm của Đề tài khoa học cấp thành phố: "Nghiên cứu xây dựng hệ thống Honeywall phục vụ công tác bảo vệ Website các đơn vị hành chính, sự nghiệp trên địa bàn thành phố Cần Thơ", đồng thời có sự tham gia đóng góp chuyên môn từ đại diện Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Công an thành phố Cần Thơ) và Lữ đoàn 2 thuộc Bộ Tư lệnh Tác chiến không gian mạng (Bộ Tư lệnh 86).

Trong chương trình đào tạo đại học và sau đại học các khối ngành Công nghệ thông tin, An toàn thông tin và Mạng máy tính, tài liệu giữ vai trò là giáo trình chuyên khảo hoặc tài liệu tham khảo cho các học phần an ninh mạng, phòng thủ mạng và phân tích mã độc.

Mục tiêu học tập của giáo trình hướng đến việc:

1. Cung cấp hệ thống khái niệm chuẩn hóa về không gian mạng, an toàn mạng căn cứ theo quy định của Luật An ninh mạng số 24/2018/QH14 và các chuẩn an toàn thông tin quốc tế.
2. Phân loại, phân tích cơ chế lây nhiễm, che giấu và phát tán của các chủng loại mã độc (Malware).
3. Hệ thống hóa các kỹ thuật tấn công mạng từ các phương thức vật lý kinh điển đến các hình thức tấn công kỹ thuật xã hội và khai thác lỗ hổng ứng dụng web.
4. Xây dựng môi trường thử nghiệm an toàn bằng công nghệ container và bẫy mạng (Honeynet/Honeywall), phục vụ việc thu thập và phân tích gói tin tấn công mạng bằng công cụ chuyên dụng.

Cấu trúc giáo trình được thiết kế theo tiến trình tuyến tính từ định nghĩa lý thuyết, nhận diện vector tấn công, đến triển khai thực nghiệm hệ thống giám sát và phân tích mã độc. Điểm đặc thù của tài liệu là sự kết hợp giữa khung lý thuyết chuẩn hóa của tổ chức kiểm định quốc tế (như tiêu chí CEH của Hội đồng EC) với dữ liệu ứng dụng thực tế triển khai bảo vệ hạ tầng công nghệ thông tin tại địa phương.

---

Nội dung kiến thức cốt lõi

Các chương và chủ đề chính

Tài liệu bao gồm các chủ đề kiến thức nền tảng và chuyên sâu được phân bổ như sau:

• Chương 1: Khái niệm cơ bản: Thiết lập định nghĩa về an ninh mạng (Cybersecurity) và không gian mạng dựa trên cơ sở pháp lý của Luật An ninh mạng Việt Nam (Luật số 24/2018/QH14). Phân tích bản chất các cuộc tấn công mạng (Cyberattack) xuất phát từ quy mô và tính phức tạp của hệ thống CNTT. Giới thiệu các tiêu chuẩn phân loại tấn công theo Hội đồng EC (EC-Council, 2013) gồm: tấn công hệ điều hành (Operating System Attack), tấn công do cấu hình sai (Misconfiguration Attack), tấn công cấp độ ứng dụng (Application-Level Attack) và tấn công mã thu nhỏ (Shrink-Wrap-Code Attack). Xác định các nhóm Hacker (mũ trắng, mũ đen, mũ xám, mũ xanh) và phân loại 5 cấp bậc Cracker: Novice (mới học nghề, 12-14 tuổi), Student (sinh viên), Tourist (người thích khám phá), Crasher (kẻ háo danh) và Thief (tên trộm chuyên nghiệp vì mục đích tài chính, gián điệp). Định nghĩa về phần mềm độc hại (Malware) và khái niệm tải trọng độc hại (Payload).
• Chương 2: Các loại mã độc: Phân tích chuyên sâu cơ chế cấu tạo và hoạt động của Virus (Virus mã hóa, Virus đa hình thay đổi thuật toán giải mã, Virus biến hình tự biên dịch lại mã nguồn bằng cách chèn mã chết để lẩn tránh quét chữ ký, phương pháp nhận diện bằng Heuristic và Sandbox). Sâu máy tính (Worm) với cơ chế tự sao chép độc lập qua mạng, phân tích ca điển hình Code-Red (CRv2) năm 2001 lây nhiễm 359.000 máy tính. Trojan Horse (bao gồm phần mềm và Trojan phần cứng - Hardware Trojan can thiệp thiết kế mạch vi sai). Các lớp phần mềm độc hại khác: Spyware, Adware, Rootkit can thiệp quyền quản trị hệ thống, Ransomware tống tiền bằng tiền mã hóa (Bitcoin), Logic Bomb/Time Bomb, và mạng máy tính ma Botnet điều khiển qua giao thức IRC để thực hiện tấn công từ chối dịch vụ (DDoS), vượt qua CAPTCHA hoặc khai thác lỗ hổng Zero-day.
• Chương 3: Các hình thức tấn công mạng:
  • Tấn công mạng kinh điển: Coil Whine (khai thác rung động âm thanh cuộn cảm kết hợp học máy để khôi phục nội dung hiển thị màn hình), Van Eck Phreaking (thu bức xạ điện từ CRT/LCD, giải pháp lồng Faraday), Listening To Your Screen (chiếm quyền điều khiển webcam), IEMI Attack (can thiệp xung điện từ có chủ đích bằng ăng-ten phát công suất lớn), PBX Hacking và Toll Fraud (gian lận cước viễn thông qua tổng đài nội bộ), tấn công hệ thống điều khiển công nghiệp và công nghệ vận hành (OT/SCADA/ICS) nhắm vào cơ sở hạ tầng trọng yếu (Critical Infrastructure).
  • Tấn công dựa vào tính chủ quan của người dùng: Dumpster Diving (lục soát thùng rác thu thập tài liệu), Shoulder Surfing (nhìn trộm màn hình/bàn phím), Insider Threat (mối đe dọa nội bộ), Bribery Attack (tấn công hối lộ nhân sự vận hành/tấn công tầm ngắn), War Driving (lập bản đồ điểm phát Wi-Fi bằng thiết bị di động), Backup Theft (đánh cắp bản sao lưu), rủi ro từ quy trình sửa chữa/thay thế phần cứng không xóa sạch dữ liệu, và Fictitious People (danh tính ảo thao túng thông tin).
  • Tấn công bằng mã độc và kỹ thuật xã hội: Backdoor thông qua công cụ kiểm thử xâm nhập Metasploit vượt qua tường lửa WAF; tấn công Cross-Site Scripting (XSS) trên ứng dụng web bao gồm 3 phân loại: Persistent XSS, Reflected XSS và DOM-based XSS; kỹ thuật giả mạo (Spoofing) gồm DNS Spoofing, Login Spoofing, Email Spoofing và các hình thức can thiệp tính toàn vẹn dữ liệu (Against Data and System Integrity).
• Chu kỳ tấn công mạng (Cyber Attack Cycle): Trình bày quy trình tấn công theo từng giai đoạn tác chiến của tin tặc, trọng tâm là cơ chế chỉ huy và điều khiển (Command and Control - C2) và thực thi mục tiêu cuối cùng trên hệ thống nạn nhân (Actions on objectives).
• Thiết lập môi trường thử nghiệm và phân tích dữ liệu: Hướng dẫn xây dựng mạng bẫy Honeynet Gen II; triển khai môi trường phân lập bằng Docker Container; thiết lập hệ thống Honeywall để điều phối, kiểm soát lưu lượng; thu thập và phân tích dữ liệu gói tin tấn công mạng bằng phần mềm Wireshark.

Kiến thức nền tảng được xây dựng

Giáo trình củng cố mô hình bảo mật thông tin dựa trên 4 đặc tính kỹ thuật cốt lõi:

• Tính bảo mật (Confidentiality): Kiểm soát ủy quyền, ngăn chặn các truy cập trái phép vào dữ liệu.
• Tính toàn vẹn (Integrity): Duy trì tính chính xác của dữ liệu, bảo đảm không bị thay đổi, chèn mã hoặc xóa bỏ trái phép.
• Tính sẵn sàng (Availability): Đảm bảo dữ liệu và dịch vụ hạ tầng mạng luôn sẵn sàng phục vụ các thực thể được cấp quyền.
• Tính xác thực (Authentication): Xác nhận định danh hợp pháp của người dùng và thiết bị tham gia kết nối mạng.

Song song đó, giáo trình trang bị nguyên lý lây nhiễm của mã độc: phân tách cấu trúc giữa phần vỏ bọc/thuật toán giải mã và phần tải trọng dữ liệu (Payload), kỹ thuật phát hiện dựa trên chữ ký tĩnh (Signature-based detection) so với phương pháp phân tích hành vi Heuristic trong môi trường cách ly (Sandbox).

Kỹ năng phát triển

Thông qua nội dung của tài liệu, người học phát triển các nhóm kỹ năng:

• Kỹ năng kỹ thuật (Technical skills): Cấu hình và đóng gói dịch vụ trên môi trường ảo hóa Docker Container; cấu hình tham số mạng cho kiến trúc Honeynet Gen II; thiết lập quy tắc lọc và kiểm soát lưu lượng trên Honeywall; bắt (capture) và bóc tách các trường giao thức (packet filtering/inspection) bằng Wireshark.
• Kỹ năng phân tích (Analytical skills): Phân biệt các hình thức tấn công dựa trên dấu hiệu lưu lượng; nhận diện các vector tấn công vật lý (IEMI, Van Eck Phreaking, Coil Whine) và ứng dụng web (XSS, Backdoor Payload); phân tích chuỗi hành vi trong chu kỳ tấn công mạng (C2, Actions on objectives).
• Năng lực thực tiễn (Practical competencies): Đánh giá lỗ hổng cấu hình sai (Misconfiguration) trên máy chủ và thiết bị biên; nhận diện các rủi ro phi kỹ thuật từ kỹ thuật xã hội (Social Engineering) và mối đe dọa nội bộ (Insider Threat); triển khai các giải pháp phòng ngừa mất an toàn dữ liệu từ bản sao lưu và thiết bị lưu trữ vật lý.

---

Phương pháp giảng dạy và học tập

Giáo trình định hướng phương pháp tiếp cận sư phạm tích hợp giữa "Tri thức kết hợp Ý thức" (Knowledge and Awareness). Nội dung không chỉ dừng lại ở việc liệt kê lý thuyết an ninh mạng mà gắn trực tiếp nguyên lý với quy trình thực nghiệm kỹ thuật, giúp người học hiểu rõ nguyên nhân gốc rễ của các lỗ hổng bảo mật.

Khai thác bài tập và tình huống thực tế (Case Studies)

Tài liệu sử dụng phương pháp phân tích sự cố (Case-based learning) qua các sự kiện an ninh mạng điển hình trong lịch sử:

• Ca sự cố Worm Code-Red (CRv2) năm 2001: Phân tích cơ chế quét ngẫu nhiên địa chỉ IP với tốc độ 11 cuộc thăm dò/giây, lây nhiễm 359.000 máy tính trong 14 giờ và kích hoạt tấn công từ chối dịch vụ (DoS) nhắm vào máy chủ www1.gov, gây thiệt hại ước tính hơn 2,6 tỷ USD.
• Ca tấn công cơ sở hạ tầng hạt nhân Natanz (Iran) năm 2010: Phân tích mã độc Stuxnet tác động trực tiếp vào bộ điều khiển công nghiệp, làm sai lệch tốc độ quay của máy ly tâm làm giàu Uranium.
• Ca tấn công lưới điện Ukraine tháng 12/2015: Phân tích việc sử dụng mã độc BlackEnergy 3 phát tán qua tập tin Microsoft Office giả mạo đính kèm trong email lừa đảo, chiếm quyền điều khiển trạm biến áp gây mất điện diện rộng cho 250.000 người dân trong 6 giờ.
• Ca đe dọa nội bộ Terry Childs (2008) tại San Francisco: Phân tích rủi ro khi một kỹ sư mạng nắm toàn bộ quyền quản trị thay đổi mật khẩu hệ thống mạng FiberWAN, phong tỏa quyền truy cập trong 12 ngày và gây thiệt hại xử lý sự cố lên đến 900.000 USD.

Thực hành và tiêu chí đánh giá

• Thực hành kỹ thuật (Lab works): Người học trực tiếp thao tác cài đặt các mô-đun Honeynet, sử dụng Docker để tạo lập các máy chủ ảo đóng vai trò "con mồi" (honeypot), cấu hình Honeywall để giám sát tương tác của kẻ tấn công, và xuất dữ liệu lưu lượng sang Wireshark để giải mã chuỗi tấn công.
• Phương pháp đánh giá: Đánh giá thông qua năng lực nhận diện đúng loại mã độc qua hành vi; khả năng phân tích tập tin bắt gói tin (pcap) trên Wireshark để trích xuất địa chỉ IP nguồn, cổng dịch vụ, loại tải trọng độc hại; và mức độ hoàn thiện của báo cáo thiết lập hệ thống Honeynet.
• Định hướng tự học: Người học được khuyến nghị tiếp cận từng bước: nắm vững 4 đặc tính an toàn mạng -> đọc hiểu cơ chế mã hóa của Virus/Worm -> thực hành giả lập hệ thống mạng an toàn trên máy ảo cá nhân -> phân tích log dữ liệu thực nghiệm.

---

Điểm nổi bật và cập nhật

Giáo trình ghi nhận và phản ánh các biến động an ninh mạng gắn liền với bối cảnh thực tế:

• Tác động từ đại dịch Covid-19 và xu hướng làm việc từ xa: Phân tích rủi ro an ninh mạng khi các tổ chức buộc phải chuyển dịch mô hình làm việc tại nhà. Các nguy cơ phát sinh từ việc sử dụng thiết bị cá nhân (BYOD), kết nối qua mạng Wi-Fi công cộng không an toàn, lỗ hổng trong mạng riêng ảo (VPN), và sự phụ thuộc vào các công cụ hội nghị trực tuyến (như Zoom) chưa được thiết lập kiểm soát bảo mật chặt chẽ.
• Dữ liệu thực tế về thói quen xác thực: Dẫn chứng số liệu từ Trung tâm An ninh mạng Quốc gia Vương quốc Anh (NCSC) phát hiện 23,2 triệu tài khoản người dùng trên toàn thế giới sử dụng chuỗi mật khẩu đơn giản "123456", làm gia tăng khả năng xâm nhập qua các cuộc tấn công dò quét tự động.
• An ninh mạng trong Cách mạng công nghiệp lần thứ tư (Industry 4.0): Khảo sát sự hội tụ giữa mạng công nghệ thông tin (IT) với hệ thống công nghệ vận hành (OT) và tự động hóa. Đánh giá nguy cơ khi tin tặc ứng dụng Trí tuệ nhân tạo (AI) và Cơ sở tri thức (KB) để tối ưu hóa vector tấn công trên các chuỗi cung ứng kết nối Internet, làm xóa mờ ranh giới an toàn giữa phần mềm và phần cứng.
• Giá trị ứng dụng từ đề tài địa phương: Toàn bộ quy trình xây dựng hệ thống bẫy xâm nhập Honeywall trong sách được đúc kết từ đề tài nghiên cứu cấp thành phố Cần Thơ, đã qua thẩm định kỹ thuật nhằm ứng dụng bảo vệ cổng thông tin điện tử của các đơn vị hành chính sự nghiệp nhà nước.

---

Đối tượng sử dụng giáo trình

Giáo trình phục vụ trực tiếp cho các nhóm đối tượng:

• Sinh viên chuyên ngành: Sinh viên đại học và cao đẳng từ năm thứ hai hoặc năm thứ ba thuộc các ngành Công nghệ thông tin, An toàn thông tin, Mạng máy tính và Truyền thông dữ liệu, Hệ thống thông tin quản lý.
• Yêu cầu kiến thức tiên quyết (Prerequisites): Người học cần nắm vững kiến thức cơ sở về Kiến trúc máy tính và Hệ điều hành (đặc biệt là các lệnh quản trị cơ bản trên Linux/Windows), Mạng máy tính căn bản (mô hình OSI, bộ giao thức TCP/IP, định tuyến, phân giải tên miền DNS) và kiến thức lập trình cơ sở để hiểu các đoạn mã khai thác (script/payload).
• Giảng viên và nghiên cứu viên: Sử dụng làm tài liệu giảng dạy cho các học phần chuyên môn; khai thác các kịch bản case study (Code-Red, Stuxnet, Terry Childs) và mô hình lab Honeynet/Docker để xây dựng bài tập thực hành.
• Cán bộ quản trị và tự học: Chuyên viên phụ trách công nghệ thông tin, quản trị mạng tại các cơ quan nhà nước, tổ chức, doanh nghiệp cần tài liệu tham khảo để cấu hình hệ thống giám sát cảnh báo sớm và nâng cao nhận thức bảo mật cho nhân sự nội bộ.

---

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Tài liệu được biên soạn phục vụ sinh viên khối ngành CNTT, An toàn thông tin, các kỹ sư mạng, chuyên viên an ninh thông tin tại các cơ quan, doanh nghiệp và người học cần tiếp cận hệ thống tri thức chuẩn hóa về các hình thức tấn công không gian mạng.

2. Cần kiến thức nền nào để học giáo trình này hiệu quả?

Người học cần trang bị kiến thức nền tảng về hệ điều hành (hiểu cơ chế phân quyền, tiến trình, bộ nhớ RAM), nguyên lý mạng máy tính (cấu trúc gói tin IP, cổng dịch vụ, TCP/UDP), và thao tác dòng lệnh cơ bản trên hệ điều hành Linux để thiết lập môi trường Docker và Honeywall.

3. Điểm khác biệt của giáo trình này so với các tài liệu an ninh mạng khác là gì?

Giáo trình kết hợp đồng thời ba yếu tố: căn cứ pháp lý theo Luật An ninh mạng Việt Nam 2018; phân loại chuẩn quốc tế theo Hội đồng EC (EC-Council); và giải pháp công nghệ bẫy xâm nhập (Honeynet Gen II/Honeywall) được kiểm chứng thực tế từ đề tài nghiên cứu khoa học bảo vệ hệ thống website hành chính tại TP. Cần Thơ.

4. Làm sao để tự học và thực hành theo giáo trình đạt hiệu quả cao?

Người tự học nên đọc tuần tự phần lý thuyết để nắm rõ 4 thuộc tính bảo mật và chu kỳ tấn công mạng, sau đó chuẩn bị máy tính có cấu hình hỗ trợ ảo hóa để cài đặt Docker, dựng môi trường thử nghiệm Honeynet theo hướng dẫn trong sách, và dùng Wireshark để phân tích các gói tin mẫu.

5. Có tài liệu bổ trợ nào kèm theo giáo trình không?

Giáo trình cung cấp danh mục 96 tài liệu tham khảo chuyên ngành (trang 96) bao gồm các bài báo khoa học, báo cáo bảo mật quốc tế, các chuẩn đào tạo CEH, cùng các liên kết tài nguyên về kỹ thuật phân tích mã độc và an toàn mạng.

---

Kết luận

Giáo trình Các hình thức tấn công mạng - Cyberspace hệ thống hóa toàn diện các nguy cơ đe dọa an toàn thông tin trong kỷ nguyên số. Giá trị cốt lõi của tài liệu nằm ở sự kết hợp chặt chẽ giữa hệ thống lý thuyết chuẩn hóa, các dẫn chứng sự cố lịch sử có thật và quy trình hướng dẫn thực nghiệm kỹ thuật cụ thể.

Lộ trình học tập khuyến nghị bắt đầu từ việc nắm vững định nghĩa pháp lý và 4 đặc tính an toàn thông tin -> phân loại các dạng mã độc và vector tấn công kinh điển/hiện đại -> hiểu rõ chu kỳ tấn công mạng -> triển khai hệ thống thử nghiệm Honeynet/Honeywall trên nền tảng Docker -> thực hiện thu thập và bóc tách dữ liệu tấn công bằng Wireshark. Người học có thể mở rộng nghiên cứu thông qua hệ thống 96 tài liệu tham khảo được trích dẫn ở phần cuối của giáo trình.

Trích đoạn nội dung tài liệu

Chương 1 KHÁI NIỆM Cơ BẢN 1. C YBER SEC UR ITY An ninh m ạng (Cybersecurity) là hành động bảo vệ hệ thống, mạng và chương trinh từ tấn côn g kỹ thuật s ố 1. An ninh mạng là lĩnh vực giữ gìn sự an toàn của không gian mạng; không gian mạng có thê được coi là các dịch vụ cơ sở hạ tầng của Internet cung cấp thông tin cho người dùng thông qua hệ thống thiết bị và phần mềm. An ninh m ạng thiết lập m ột quy trinh báo vệ thông tin và hệ thống thông tin bang cách phát hiện và phàn hồi các truy cập trái phép, ngăn chặn v iệc sử dụng, tiết lộ, sửa đổi hoặc đánh sập hệ thống.

An ninh m ạng duy trì tính bào mật, tính toàn vẹn và tính sẵn có của dữ liệu. Theo Luật An ninh m ạng số 2 4 /2 0 18/Q H 14 ngày 12/6/2018 “An ninh m ạn g là sự b à o đảm hoạt động trên không gian m ạng không g â y p h ư ơ n g h ạ i đến an ninh quôc gia, trật tự, an toàn xã hội, quyền và lợ i ích hợp p h á p của c ơ quan, tô chức, cá nhân. Bảo vệ an ninh m ạn g là p h ò n g ngừa, p h á t hiện, ngăn chặn, xử lý hành vi xâm ph ạm an ninh m ạn g”. M ột người dùng không gian m ạng khi họ sử dụng thiết bị để truy cập các dịch vụ, chẳng hạn như truy cập ngân hàng trực tuyến, mua sắm trực tuyến, sử dụng Em ail, phát trực tuyến V ideo, phương 1 h ttp s://w w w .c o m /to p ic s/c y b erse c u rity 15 tiện truyền thông xã hội hoặc tin tức.

Các dịch vụ đó không tồn tại độc lập mà dựa trên cơ sở hạ tầng máy chù và thiết bị chuyển mạch; cáp và phổ không dây; bộ định tuyến để đảm bào ràng người dùng có quyền truy cập vào dịch vụ. Internet là một không gian mạng có thể truy cập công khai, ngoài ra còn có các không gian mạng riêng được sừ dụng bời các doanh nghiệp và người dùng khác để giúp bào mật thông tin liên lạc. Theo Luật An ninh m ạng số 2 4 /2 0 18/Q H 14 ngày 12/6/2018 “K hông gian m ạng là m ạng lưới kết nối cùa c ơ s ở hạ tâng còng nghệ thông tin, bao gom m ạng viễn thông, m ạng Internet, m ạng m áy tinh, hệ thống thông tin, hệ thong xử lý và điều khiến thòng tin, c ơ s ở dữ liệu; là nơi con người thực hiện các lìànlì vi xã hội không b ị g iớ i hạn bở i không gian và thời gia n ”. An toàn mạng là một khái niệm bao gồm 04 đặc tính nền tàng: - Tính Bào m ật (Confide>Uiality), đề cập đến giải pháp đê bảo vệ dữ liệu trên mạng, đảm bảo rằng chì có các bên được ùy quyền mới có thể khai thác, còn các bên trái phép phải bị ngăn chặn; - Tính Toàn vẹn (Integrity), đề cập đến giải pháp đảm bảo rằng dữ liệu trên mạng không bị thay đổi hoặc bị xóa một cách trái phép; - Tinh sẵ n sàn g (A vailability), đề cập đến giải pháp đảm bảo dữ liệu trên mạng luôn có sẵn để cung cấp cho bên được ủy quyền khi họ truy cập và tìm kiếm.

Thuật ngữ này áp dụng cho dữ liệu được hệ thống công nghệ thông tin lưu trữ, xử lý và truyền trên mạng; - Tính X ác thực (Authentication), muốn diễn giải khá năng xác nhận rằng các bên sử dụng hệ thong và truy cập dữ liệu là những người mà họ có quyền truy cập hợp pháp vào hệ thống. 16 Các yếu tố đảm bảo an ninh mạng liên quan đến các chính sách trải rộng trên nhiều lĩnh vực, bao gồm: giáo dục, quàn lý lực lượng lao động, đầu tư, kinh doanh, nghiên cứu và phát triển. Phát triển phần m ềm , thực thi pháp luật, tinh báo, ứng phó sự cố và quốc phòng có thể tham gia ứng phó với các sự cố xảy ra trong không gian mạng [1]. CYBERATTACK Một cuộc tấn công, thông qua không gian mạng, nhằm vào việc sử dụng không gian mạng cùa doanh nghiệp với mục đích làm gián đoạn, vô hiệu hóa, phá hủy hoặc kiểm soát một cách ác ý môi trường hoặc cơ sờ hạ tầng máy tính; hoặc phá hủy tính toàn vẹn cùa dữ liệu hoặc đánh cắp thông tin được kiểm soát [2].

Tấn công mạng (Cyberattack) là cố ý khai thác không gian mạng, khai thác trái phép thông tin và hệ thống thông tin. Hàng ngàn W ebsite và ứng dụng đang bị tấn công mỗi ngày vì lỗ hổng cùa các phần m ềm , tập tin đính kèm và cấu hinh không đúng trên các máy chủ. Khi các cuộc tấn công mạng diễn ra, kè tấn công sử dụng mã độc để thay đổi mã, logic hoặc dữ liệu cùa hệ thống máy tính. Đ iều này có khả năng dẫn đến các hậu quả phá hoại ờ nhiều mức độ, từ cảnh báo đến rất ngiêm trọng cùa các tội phạm mạng, chẳng hạn như đánh cắp thông tin và danh tính, có thể gây hại cho dữ liệu quan trọng.

Đ ể có thể đánh giá đầy đủ những hậu quả phá hoại này và có biện pháp phòng ngừa, cần phải có được thông tin chi tiết về các cuộc tấn công và xác định các điểm khởi nguồn cùa cuộc tấn công. Các cuộc tấn công mạng diễn ra trên khắp thế giới có thể được theo dõi ngay lập tức thông qua một số W ebsite có mục đích đặc biệt. M ột số hệ thống này, thuộc về một số công ty tư nhân, hiển thị 17 tiện truyền thông xã hội hoặc tin tức. Các dịch vụ đó không tồn tại độc lập mà dựa trên cơ sờ hạ tầng máy chù và thiết bị chuyển mạch; cáp và phổ không dây; bộ định tuyến để đàm bão rằng người dùng có quyền truy cập vào dịch vụ.

Internet là một không gian mạng có thể truy cập công khai, ngoài ra còn có các không gian mạng riêng được sử dụng bởi các doanh nghiệp và người dùng khác để giúp bào mật thông tin liên lạc. Theo Luật An ninh m ạng sổ 2 4 /2 0 18/Q H 14 ngày 12/6/2018 “K hông gian m ạng là m ạng lưới kết noi cùa c ơ s ở hạ tầng công nghệ thông tin, bao gồm m ạng viễn thông, m ạng Internet, m ạng m áy tinh, hệ thong thông tin, hệ thống xử lý và điều khiến tlĩông tin, c ơ s ở d ữ liệu; là nơi con người tlìực hiện các lìàiilì vi xà hội không bị g iớ i hạn bởi không gian và thời g ia n ”. An toàn m ạng là một khái niệm bao gồm 04 đặc tính nền tàng: - Tinh Bảo m ật (Coiĩ/ìdentiality), đề cập đến giải pháp để bào vệ dữ liệu trên mạng, đảm bảo rằng chì có các bên được ùy quyền mới có thể khai thác, còn các bên trái phép phải bị ngăn chặn; - Tính Toàn vẹn (Integrity), đề cập đến giải pháp đàm bảo rằng dữ liệu trên mạng không bị thay đổi hoặc bị xóa một cách trái phép; - Tính sẵ n sà n g (A vaiỉability), đề cập đến giải pháp đảm bảo dữ liệu trên mạng luôn có sẵn để cung cấp cho bên được úy quyền khi họ truy cập và tìm kiếm. Thuật ngữ này áp dụng cho dữ liệu được hệ thống công nghệ thông tin lun trữ, xử lý và truyền trên mạng; - Tinh X ác thực (Authentication), muốn diễn giải khá năng xác nhận rằng các bên sử dụng hệ thống và truy cập dữ liệu là những người mà họ có quyền truy cập hợp pháp vào hệ thống.

16 Các yểu tố đảm bào an ninh mạng liên quan đến các chính sách trải rộng trên nhiều lĩnh vực, bao gồm: giáo dục, quản lý lực lượng lao động, đầu tư, kinh doanh, nghiên cứu và phát triển. Phát triển phần m ềm , thực thi pháp luật, tình báo, ứng phó sự cố và quốc phòng có thể tham gia ứng phó với các sự cố xảy ra trong không gian m ạng [1]. CYBERATTACK Một cuộc tấn công, thông qua không gian mạng, nhằm vào việc sử dụng không gian mạng của doanh nghiệp với mục đích làm gián đoạn, vô hiệu hóa, phá hủy hoặc kiểm soát một cách ác ý môi trường hoặc cơ sở hạ tầng máy tính; hoặc phá hủy tính toàn vẹn của dữ liệu hoặc đánh cắp thông tin được kiểm soát [2]. Tấn côn g m ạng (Cyberattack) là cố ý khai thác không gian mạng, khai thác trái phép thông tin và hệ thống thông tin.

Hàng ngàn W ebsite và ứng dụng đang bị tấn công mỗi ngày vì lỗ hổng của các phần m ềm , tập tin đính kèm và cấu hình không đúng trên các m áy chủ. Khi các cuộc tấn công mạng diễn ra, kẻ tấn công sử dụng mã độc để thay đổi mã, logic hoặc dữ liệu cùa hệ thống máy tính. Đ iều này có khả năng dẫn đến các hậu quả phá hoại ở nhiều mức độ, từ cảnh báo đến rất ngiêm trọng cùa các tội phạm mạng, chẳng hạn như đánh cắp thông tin và danh tính, có thể gây hại cho dữ liệu quan trọng. Đ ể có thể đánh giá đầy đủ những hậu quả phá hoại này và có biện pháp phòng ngừa, cần phải có được thông tin chi tiết về các cuộc tấn công và xác định các điểm khởi nguồn của cuộc tấn công.

Các cuộc tấn công mạng diễn ra trên khắp thế giới có thể được theo dõi ngay lập tóc thông qua một sổ W ebsite có mục đích đặc biệt. M ột số hệ thống này, thuộc về một số công ty tư nhân, hiển thị 17 nguồn tấn công, kiểu tấn công, mục tiêu cùa cuộc tấn công, địa chỉ IP của kẻ tấn công, cổng dịch vụ và vị trí địa lý cùa kẻ tấn công [3]. Tấn công vào không gian mạng, dữ liệu và hệ thống thông tin là có thể xảy ra bởi vi các hệ thống công nghệ thông tin rất lớn và phức tạp. Thông qua kích thước và độ phức tạp cùa chủng, các lỗ hổng tồn tại có thể bị khai thác.

Trường hợp một chiếc điện thoại thông minh được thiết kế bời một công ty ờ Việt Nam nhưng được lắp ráp ở nước ngoài bởi một công ty khác sử dụng vật liệu từ một quốc gia khác. N ó chạy trên phần mềm được phát triển bời một công ty, nhưng hệ điều hành2 được mượn mã từ các công ty khác. Tất cà sự phức tạp đó tồn tại trước khi thiết bị đến tay người dùng.