BO GIAO DUC VA ĐÀO TẠO TRUONG DAI HOC BACII KIIOA TA NOI NGUYEN VAN VON HE THONG QUAN LY VA PHAN TICH SỰ KIEN AN NINII THONG TIN VA UNG DUNG Chuyên ngành: Công nghệ thông thì LUAN VĂN THAG SÏ KỸ THUẬT CÔNG NGHỆ THÔNG TIN NGƯỜI HƯỚNG DẪN KHOA HỌC: PGS. NGUYEN LINH GIANG Tia Nai - 2018 LỜI CẢMƠM. se LOI CAM DOAN. 1 DANIIMỤCTỪ VIÊITẮT a DANH MỤC BẰNG DANH MUCHINH VE.
Téng quan chung vé tinh hinh an mình mạng,. Các mối đe da anninh mạng. Rị mneware — ruấ3 độcđộc lồng lồng tiỂn BÀ 7 12. Phầnmềm gián điệp.
Tân công có chủ dich (APT). Tân gông từ chỗi địch vụ (DDoS). Tổng quan vẻ hệ thống SIEM. Tâm quan trọng của hệ thông SIEM.
Thảnh phần của hệ thống SIEM AS 1. Thánh phần thu thập dữ liệu, nhật ký wd 1.4, Thành phần phản tích và lưu trữ đữ liệu, nhật ký. Thành phần quản lý tập trung, giám sát. Những giải pháp SIEM có trên thị trường hiện nay -ò.
Giải pháp HD AreSightE§M. Gidi phap IBM §ecurity Qradar. Gidi phap Mcafee ESM. Giải pháp MARS Tuệ 2A 1.5, Giải pháp AlicrtVaull OSSIM.
29 CHƯƠNGT: HỆ THÔNG SPI. Tổng quan về giái pháp splumk. Giéi thigu Splunk. Tỉnh năng của giải pliip Splunk.
Quin ly ing dung: eect 28 2. Quản lý hoat ding céng nghé théng fin.3, Amin thong tn. Thanh phần của Sphmk Ty S36 2. Splunk Forwarder cscs esses càcceeoeieeooee 37 2.
Splunk Search Llead _. Cơ chế hoạt động - Al 2. Giai đoạn nhập đữ liệu. Giai đoạn lưu trữ đữ liệu.
Giai đoạn tìm kiếm dữ liệu. _-48 CHƯƠNG II: XÂY DỰNG ỨNG DỰNG GIẢM SÁT MẠNG 44 CHO HE THONG MANG VIETNAM AIRLINES. Khao sath thong mang tai Vietnam Airlines. Mô hình hệ thẳngmạng ch 44 3.
Hiện trạng hệ thông mạng, AS 3. Phan tich, danh giá nguy cơ, nii ro be thong MAN. ĐỀ xuất giái pháp, yêu cầu đổi với hệ thống giảm sát sự kiện an ninh thông tin cho các hệ thông CNTT tai Vietnam Ailines. Yêu cầu đổi với hề thông giảm sát sự kiện an ninh.
Tara chọn Giải pháp - 30 3. Kidn tric hé thongs - 4 3. Thành phần thu thập thông tin Spiunk. Thanh phần phân tích, lưu trữ cảnh báo 48 3.
- Thành phần giản sói Dashbomd,. Thử nghiệm và đánh giá kết quả. UỔ DANH MỤC TỪ VIẾT TÁT C&C Command and control DN§ Domain name server IRC Internet relay chat DoS Denial of Service APT Advanced Persistent ‘Threat SIEM Security information and event management CNTT Công nghệ thông tin soc Sceurily Operations Center TAN Tocal area nelwork XSS Cross — site scripting AITS ‘Aviation IT solutions IPS Intrusion Prevention Systems IDS Intrusion detection system SIEM Security Infomation and Event Management TCP Transmission Control Protocol UDP User Datagram Protocol API Application Programming Interface CNTT Cần nghệ thông tim. ANTT An ninh thông tin SIM Security Infomation Management ATIT ‘An toan thong tin DDOS iairibnted Detial of Servie: DMZ.
Demilitarized Zone ToT Internet of thing WAT Web Application Firewall Viemam Airlines | Tổng công ty Hàng Không Việt Nam OI DANH MUC BANG Bang 2.1 ; So sinh cic cing cu forwarder.1: Các hệ thing CN'LT tai Vietnam Airlines.2: Log duce hệ thông iu thập.3: Tuối cảnủt báo nên hệ thông, 59 Tv DANH MUC BANG Bang 2.1 ; So sinh cic cing cu forwarder.1: Các hệ thing CN'LT tai Vietnam Airlines.2: Log duce hệ thông iu thập.3: Tuối cảnủt báo nên hệ thông, 59 Tv 3. Darth giá kếiquả. Khó khăn tồn tại của hệ thông đã xây dựng 71 346. Hướng phái triển "¬— 72 KẾT LUẬN.
- se - - - T3 TÀI LIÊU THAM KHÁO. DANH MUC TNT VE Hình 1. Mô hình mạng botnet thưởng pặp.2: Mô hùnhtân công phishing .3: Dữliệu, nhật ký hệ théng SIEM thn thập ld Liinh 2.1: Kiến trúc của Sphimk - - 26 Hình 2.2: Bảng đánh giá các giải pháp SIEM của Gartner 2017 Hình 2.3: Các loại Data, log ma Splunk xir được.4: Mô hình kiễn tric Splunk.5: Mô hình kiến trắc Sphmk.1: Mô hùhruang Vietram Aiilines.2: kiên trúc tống quan về hệ thông SeHeeaeedsesrrreeuioiÖ8 Hình 3.3: Mô hình hoạt động của thành phân phân tích.4: Bộ truy vẫn đừng để phân tích. Thông kê cảnh bio ANTT.
Chỉ tiết một sự kiên ANTT. Hình 38: Giao điện Admm hệ thông - 64 Hình 38: Tập liupowensholL.9: Dink kim mi doe via tip tin doc - 66 Hình 3.10: Hệ thông cảnh báo đã phát hiện kết nỗi tới dia chỉ IP 10.É7 Hình 3 11: Tần công vét cạn bang céng cu hydra 6 Hình 3.12: Hệ thống giánrsäi cảnh báo đăng nhập lối 68 Hinh 3.13; Email cảnh báo tấn công của hệ thông giám sửt.14: Log cita hé thing firewall modseouity. _ ` Tình 3 15: Cảnh báo tần công web của hệ thông giám sát 70 LOY CAM DOAN Tôi xm cam đoan luận văn thạc sĩ kỹ thuật này là do tôi nghiên cửu và được thực hiên đưới sự hưởng dẫn khoa học của PGS. Nguyễn Linh Giang.
Các kết quả đo tôi tự nghiên cứu và tham khảo lừ các nguồn tài Tiêu cững như các công trình nghiên cứu khoa học khác được trích dẫn đây đủ. Mến có vẫn đề về sai phạm bản quyền, tôi xii hoàn toàn chịu trách nhiệm trước rửtà trường. năm 2018 Học viên Van Von DANH MUC BANG Bang 2.1 ; So sinh cic cing cu forwarder.1: Các hệ thing CN'LT tai Vietnam Airlines.2: Log duce hệ thông iu thập.3: Tuối cảnủt báo nên hệ thông, 59 Tv DANH MUC TNT VE Hình 1. Mô hình mạng botnet thưởng pặp.2: Mô hùnhtân công phishing .3: Dữliệu, nhật ký hệ théng SIEM thn thập ld Liinh 2.1: Kiến trúc của Sphimk - - 26 Hình 2.2: Bảng đánh giá các giải pháp SIEM của Gartner 2017 Hình 2.3: Các loại Data, log ma Splunk xir được.4: Mô hình kiễn tric Splunk.5: Mô hình kiến trắc Sphmk.1: Mô hùhruang Vietram Aiilines.2: kiên trúc tống quan về hệ thông SeHeeaeedsesrrreeuioiÖ8 Hình 3.3: Mô hình hoạt động của thành phân phân tích.4: Bộ truy vẫn đừng để phân tích.
Thông kê cảnh bio ANTT. Chỉ tiết một sự kiên ANTT. Hình 38: Giao điện Admm hệ thông - 64 Hình 38: Tập liupowensholL.9: Dink kim mi doe via tip tin doc - 66 Hình 3.10: Hệ thông cảnh báo đã phát hiện kết nỗi tới dia chỉ IP 10.É7 Hình 3 11: Tần công vét cạn bang céng cu hydra 6 Hình 3.12: Hệ thống giánrsäi cảnh báo đăng nhập lối 68 Hinh 3.13; Email cảnh báo tấn công của hệ thông giám sửt.14: Log cita hé thing firewall modseouity. _ ` Tình 3 15: Cảnh báo tần công web của hệ thông giám sát 70 DANH MUC BANG Bang 2.1 ; So sinh cic cing cu forwarder.1: Các hệ thing CN'LT tai Vietnam Airlines.2: Log duce hệ thông iu thập.3: Tuối cảnủt báo nên hệ thông, 59 Tv DANH MUC BANG Bang 2.1 ; So sinh cic cing cu forwarder.1: Các hệ thing CN'LT tai Vietnam Airlines.2: Log duce hệ thông iu thập.3: Tuối cảnủt báo nên hệ thông, 59 Tv DANH MỤC TỪ VIẾT TÁT C&C Command and control DN§ Domain name server IRC Internet relay chat DoS Denial of Service APT Advanced Persistent ‘Threat SIEM Security information and event management CNTT Công nghệ thông tin soc Sceurily Operations Center TAN Tocal area nelwork XSS Cross — site scripting AITS ‘Aviation IT solutions IPS Intrusion Prevention Systems IDS Intrusion detection system SIEM Security Infomation and Event Management TCP Transmission Control Protocol UDP User Datagram Protocol API Application Programming Interface CNTT Cần nghệ thông tim.
ANTT An ninh thông tin SIM Security Infomation Management ATIT ‘An toan thong tin DDOS iairibnted Detial of Servie: DMZ. Demilitarized Zone ToT Internet of thing WAT Web Application Firewall Viemam Airlines | Tổng công ty Hàng Không Việt Nam OI LOI CAM ON Dễ hoàn thành Luận văn Thạc sĩ của rnình, Tối xin gửi lời cám ơn chân thành đến Han Giám Hiệu, Viên Dao Tạo Sau Dại Học, Viên Công Nghệ Thông ‘Tin va Truyền Thông cừng các Giảng viên trường Đai Lloe Bách khoa Hà Nội đã nhiệt tình truyền đạt nhữmg kiên thức quý báu cho tôi trong suốt quá trinh học tập và hoàn thành Luận văn Thạc sĩ. Tôi xin gửi lời cảm ơn lới PGS. Nguyễn Linh Giang — Người trực tiếp chỉ bảo, hưởng đẫn tôi trong suốt quả trình nghiền cửu và hoàn thành Luận văn Thạc sĩ.
“Tời xin chân thành cảm ơn các anh, chỉ đồng nghiện tại Phỏng Hạ tằng Công nghệ thông tin Công ty cổ phân tín học Viễn Thông - Ilàng Không (AITS) đá giúp đỡ ôi trong suốt quả trình thực hiện đề tài Sau cùng tỏi xin gửi lời biết ơn sâu sắc đến người thân trong gia đỉnh dã luôn. tao điều kiện tốt nhất cho tôi trong suốt quá trình học cũng như thực hiện luận văn. Do thời gian có hạn và kinh nghiệm nghiên cứa khoa học chưa nhiều nền trên văn còn nhiên thiểu sót, rất mơng nhận được ý kiến gớp ý của Thầy/Cô và các anh chi học viên cũng như các đồng nghiệp Hà Nội, ngày. nâm 2018 Học viên Nguyễn Văn Vơn LOI CAM ON Dễ hoàn thành Luận văn Thạc sĩ của rnình, Tối xin gửi lời cám ơn chân thành đến Han Giám Hiệu, Viên Dao Tạo Sau Dại Học, Viên Công Nghệ Thông ‘Tin va Truyền Thông cừng các Giảng viên trường Đai Lloe Bách khoa Hà Nội đã nhiệt tình truyền đạt nhữmg kiên thức quý báu cho tôi trong suốt quá trinh học tập và hoàn thành Luận văn Thạc sĩ.
Tôi xin gửi lời cảm ơn lới PGS. Nguyễn Linh Giang — Người trực tiếp chỉ bảo, hưởng đẫn tôi trong suốt quả trình nghiền cửu và hoàn thành Luận văn Thạc sĩ. “Tời xin chân thành cảm ơn các anh, chỉ đồng nghiện tại Phỏng Hạ tằng Công nghệ thông tin Công ty cổ phân tín học Viễn Thông - Ilàng Không (AITS) đá giúp đỡ ôi trong suốt quả trình thực hiện đề tài Sau cùng tỏi xin gửi lời biết ơn sâu sắc đến người thân trong gia đỉnh dã luôn. tao điều kiện tốt nhất cho tôi trong suốt quá trình học cũng như thực hiện luận văn.
Do thời gian có hạn và kinh nghiệm nghiên cứa khoa học chưa nhiều nền trên văn còn nhiên thiểu sót, rất mơng nhận được ý kiến gớp ý của Thầy/Cô và các anh chi học viên cũng như các đồng nghiệp Hà Nội, ngày. nâm 2018 Học viên Nguyễn Văn Vơn MG DAU 1. Tính cấp thiết của đề tài Thể giới đang bắt đâu bước vào cuộc cách mạng công nghiệp lần thu tu, một cuộc cách mạng sản xuất gắn liễn với những đột phá chưa từng có về công nghệ, công nghệ cảm biến, thiết bị internet of thing và đặc biệt là liên quan đến kết nổi internet. Cuộc cách mạng công nghiệp lần thử tư được đự đoán sẽ tác động rrạnh mổ đn mọi quốc gìa, chỉnh phủ, đoạnh nghiệp và người đân khắp toàn cầu Trong thời kỳ hội nhập kinh KẾ mạnh mẽ như liện nay, Việt Nam cũng không nằm ngoài xu thé phat triển của thể giới giới cũng như chịu sự ảnh hưởng mạnh m của cuộc cách mạng công nghiệp lần thử tư.