Luận văn thạc sĩ về mạng neuron và phát hiện xâm nhập mạng

Chuyên đề mạng neuron trong phát hiện xâm nhập mạng, tiếp cận liên ngành, kết quả nghiên cứu có giá trị ứng dụng cao trong chuyên ngành

• Tác giả: Nguyễn Thị Yến
• Người hướng dẫn: TS. Vũ Văn Thỏa
• Trường học: Học viện Công nghệ Bưu chính Viễn thông
• Chuyên ngành: Khoa học máy tính
• Đề tài: Nghiên Cứu Mạng Neuron Trong Phát Hiện Xâm Nhập Mạng
• Loại tài liệu: luận văn thạc sĩ kỹ thuật
• Năm xuất bản: 2017
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: TỔNG QUAN VỀ AN NINH MẠNG MÁY TÍNH
• 1.1. Vai trò của an ninh mạng máy tính
• 1.2. Những điểm yếu trong mạng máy tính
• 1.2.1. Mạng và máy chủ bị cấu hình sai
• 1.2.2. Hệ điều hành và ứng dụng bị lỗi
• 1.2.3. Nhà cung cấp không duy trì tính ổn định
• 1.2.4. Thiếu những đội ngũ nhân viên có trách nhiệm đáng tin cậy
• 1.3. Các kỹ thuật tấn công
• 1.3.1. Tấn công bị động (Passive attack)
• 1.3.2. Tấn công rải rác (Distributed attack)
• 1.3.3. Tấn công nội bộ (Insider attack)
• 1.3.4. Tấn công Phishing
• 1.3.5. Các cuộc tấn công của không tặc (Hijack attack)
• 1.3.6. Tấn công mật khẩu (Password attack)
• 1.3.7. Khai thác lỗ hổng tấn công (Exploit attack)
• 1.3.8. Buffer overflow (lỗi tràn bộ đệm)
• 1.3.9. Tấn công từ chối dịch vụ (denial of service attack)
• 1.3.10. Tấn công theo kiểu Man-in-the-Middle Attack
• 1.3.11. Tấn công phá mã khóa (Compromised-Key Attack)
• 1.3.12. Tấn công trực tiếp
• 1.4. Một số giải pháp tăng cường bảo mật mạng máy tính
• 2. CHƯƠNG 2: PHÁT HIỆN XÂM NHẬP DỰA TRÊN THUẬT TOÁN HỌC MÁY
• 2.1. Mạng Neuron nhân tạo
• 2.2. Giải thuật mạng neuron nhân tạo
• 2.3. Các kiến trúc mạng Neuron
• 2.4. Mạng Perceptron đa lớp và giải thuật lan truyền ngược
• 2.5. Các bước của thuật toán với mô hình mạng tổng quát
• 2.6. Ưu nhược điểm chính của mạng neuron
• 2.7. Tập dữ liệu phát hiện xâm nhập KDD99
• 2.8. Phát hiện xâm nhập dựa trên bộ thuộc tính KDD99
• 2.9. Một số đánh giá về KDD99
• 2.10. Các hướng nghiên cứu dựa trên tập dữ liệu KDD99
• 2.11. Một số tấn công phổ biến. Kiểu tấn công thăm dò quét cổng (Probe)
• 2.12. Kiểu tấn công từ chối dịch vụ (DoS)
• 2.13. Lựa chọn bộ thuộc tính phát hiện tấn công DoS và Probe
• 3. CHƯƠNG 3: THỬ NGHIỆM VÀ ĐÁNH GIÁ
• 3.1. Phát triển bài toán
• 3.2. Mục đích của thử nghiệm
• 3.3. Xây dựng dữ liệu
• 3.4. Thiết kế mạng Neural
• 3.5. Kết quả, đánh giá thử nghiệm
• 3.6. Sơ đồ chức năng hệ thống
• 3.7. Cấu trúc chương trình
• 3.8. Cấu trúc tổng quan chương trình
• 3.9. Thực hiện chương trình
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về an ninh mạng máy tính

Chương này trình bày vai trò quan trọng của an ninh mạng trong các lĩnh vực như kinh tế, chính trị và xã hội. Mạng máy tính là mục tiêu của nhiều loại tấn công, từ virus đến các truy cập trái phép. Việc bảo vệ hệ thống mạng khỏi sự phá hoại là rất cần thiết. Các biện pháp bảo mật như tường lửa, hệ thống phát hiện xâm nhập (IDS) và phần mềm diệt virus được đề xuất để đảm bảo an toàn cho mạng máy tính. Đầu tư vào an ninh mạng không chỉ là trách nhiệm mà còn là yêu cầu bắt buộc trong thời đại công nghệ số hiện nay.

1.1. Vai trò của an ninh mạng máy tính

An ninh mạng máy tính đóng vai trò thiết yếu trong việc bảo vệ thông tin và dữ liệu. Mạng máy tính không được bảo vệ sẽ trở thành mục tiêu cho các cuộc tấn công từ bên ngoài. Việc đảm bảo an toàn cho hệ thống mạng không chỉ bảo vệ dữ liệu mà còn duy trì uy tín và hoạt động của tổ chức. Các biện pháp bảo mật như đào tạo nhân viên, xây dựng quy trình bảo mật và phát triển hệ thống phát hiện xâm nhập là những yếu tố quan trọng trong việc bảo vệ an ninh mạng.

1.2. Những điểm yếu trong mạng máy tính

Các điểm yếu trong mạng máy tính có thể đến từ việc cấu hình sai, lỗi hệ điều hành, và thiếu hụt nhân sự có trách nhiệm. Những lỗ hổng này có thể bị khai thác bởi các kẻ tấn công, dẫn đến việc mất mát dữ liệu và thiệt hại tài chính. Việc nhận diện và khắc phục những điểm yếu này là rất quan trọng để bảo vệ an ninh mạng. Các tổ chức cần có đội ngũ chuyên gia bảo mật để đảm bảo rằng hệ thống của họ luôn được cập nhật và bảo vệ khỏi các mối đe dọa mới.

II. Phát hiện xâm nhập dựa trên thuật toán học máy

Chương này tập trung vào việc sử dụng mạng neuron trong việc phát hiện xâm nhập. Mạng neuron nhân tạo là một công cụ mạnh mẽ trong việc phân tích và phát hiện các mẫu tấn công. Các kiến trúc như mạng Perceptron đa lớp và giải thuật lan truyền ngược được trình bày chi tiết. Việc sử dụng tập dữ liệu KDD99 cho phép đánh giá hiệu quả của các mô hình phát hiện xâm nhập. Phát hiện xâm nhập không chỉ giúp nhận diện các cuộc tấn công mà còn cải thiện khả năng phản ứng của hệ thống trước các mối đe dọa.

2.1. Mạng neuron nhân tạo

Mạng neuron nhân tạo là một mô hình học máy mô phỏng cách thức hoạt động của não người. Nó có khả năng học từ dữ liệu và phát hiện các mẫu phức tạp. Mạng neuron có thể được áp dụng trong nhiều lĩnh vực, trong đó có phát hiện xâm nhập mạng. Việc sử dụng mạng neuron giúp cải thiện độ chính xác trong việc phân loại các kết nối mạng, từ đó nâng cao khả năng phát hiện các cuộc tấn công. Các nghiên cứu đã chỉ ra rằng mạng neuron có thể đạt được hiệu suất cao trong việc phát hiện các tấn công chưa được biết đến.

2.2. Tập dữ liệu KDD99

Tập dữ liệu KDD99 là một trong những bộ dữ liệu phổ biến nhất trong nghiên cứu phát hiện xâm nhập. Nó bao gồm nhiều loại tấn công khác nhau và các kết nối bình thường, cho phép các nhà nghiên cứu đánh giá hiệu quả của các mô hình học máy. Việc phân tích tập dữ liệu này giúp xác định các đặc trưng quan trọng trong việc phát hiện tấn công. Các nghiên cứu dựa trên KDD99 đã chỉ ra rằng việc lựa chọn đúng bộ thuộc tính có thể cải thiện đáng kể độ chính xác của hệ thống phát hiện xâm nhập.

III. Thử nghiệm và đánh giá

Chương này trình bày quy trình thử nghiệm và đánh giá hiệu quả của các mô hình phát hiện xâm nhập dựa trên mạng neuron. Các bước thử nghiệm bao gồm xây dựng dữ liệu, thiết kế mạng neuron, và đánh giá kết quả. Việc thử nghiệm giúp xác định các đặc trưng quan trọng nhất cho việc phát hiện tấn công. Kết quả thử nghiệm cho thấy rằng mạng neuron có thể đạt được độ chính xác cao trong việc phát hiện các cuộc tấn công, từ đó cung cấp một giải pháp hiệu quả cho an ninh mạng.

3.1. Mục đích của thử nghiệm

Mục đích của thử nghiệm là đánh giá hiệu quả của các đặc trưng trong việc phát hiện tấn công. Việc xác định các đặc trưng quan trọng giúp tối ưu hóa mô hình và nâng cao độ chính xác. Các thử nghiệm được thực hiện trên tập dữ liệu KDD99, cho phép so sánh hiệu quả của các mô hình khác nhau. Kết quả thử nghiệm sẽ cung cấp thông tin quý giá cho việc phát triển các hệ thống phát hiện xâm nhập trong tương lai.

3.2. Kết quả và đánh giá thử nghiệm

Kết quả thử nghiệm cho thấy rằng mạng neuron có khả năng phát hiện các cuộc tấn công với độ chính xác cao. Việc sử dụng các đặc trưng phù hợp giúp cải thiện đáng kể hiệu suất của mô hình. Các đánh giá cho thấy rằng mạng neuron không chỉ phát hiện được các tấn công đã biết mà còn có khả năng nhận diện các tấn công mới lạ. Điều này chứng tỏ giá trị thực tiễn của việc áp dụng mạng neuron trong phát hiện xâm nhập mạng.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh sự phát triển nhanh chóng của mạng máy tính và nhu cầu trao đổi thông tin ngày càng gia tăng, an ninh mạng trở thành một vấn đề cấp thiết. Theo báo cáo của ngành, hàng năm có hàng triệu cuộc tấn công mạng được ghi nhận trên toàn cầu, gây thiệt hại nghiêm trọng về tài sản và thông tin. Luận văn tập trung nghiên cứu phương pháp phát hiện xâm nhập mạng dựa trên mạng neuron nhân tạo nhằm nâng cao độ chính xác trong việc phát hiện và phân loại các cuộc tấn công mạng. Mục tiêu cụ thể là áp dụng mạng Perceptron đa lớp với thuật toán lan truyền ngược để phát hiện các kiểu tấn công phổ biến như DoS, Probe, R2L, U2R trên bộ dữ liệu KDD99, một tập dữ liệu chuẩn với hơn 5 triệu bản ghi kết nối mạng. Nghiên cứu được thực hiện trong phạm vi môi trường mạng mô phỏng tương tự mạng LAN của không lực Hoa Kỳ, với dữ liệu thu thập trong khoảng thời gian chín tuần. Ý nghĩa của nghiên cứu thể hiện qua việc cải thiện độ chính xác phát hiện xâm nhập, giảm tỷ lệ cảnh báo sai, góp phần nâng cao an toàn mạng cho các tổ chức, doanh nghiệp trong bối cảnh các cuộc tấn công ngày càng tinh vi và đa dạng.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên hai nền tảng lý thuyết chính: mạng neuron nhân tạo (Artificial Neural Network - ANN) và thuật toán học máy lan truyền ngược (Backpropagation - BP). Mạng neuron nhân tạo mô phỏng hệ thần kinh sinh học, gồm các neuron kết nối với nhau qua trọng số, có khả năng học và tổng quát hóa dữ liệu. Mạng Perceptron đa lớp gồm ba lớp chính: lớp đầu vào, lớp ẩn và lớp đầu ra, trong đó lớp ẩn đóng vai trò xử lý trung gian quan trọng. Thuật toán lan truyền ngược là phương pháp huấn luyện mạng bằng cách điều chỉnh trọng số dựa trên sai số giữa đầu ra dự đoán và giá trị thực, thông qua hai bước lan truyền tiến và lan truyền ngược sai số. Các khái niệm chính bao gồm: hàm truyền (sigmoid, linear, hard limit), trọng số và bias, ma trận trọng số, và các lớp neuron. Ngoài ra, tập dữ liệu KDD99 với 41 thuộc tính đặc trưng được sử dụng làm cơ sở để huấn luyện và đánh giá mô hình phát hiện xâm nhập.

Phương pháp nghiên cứu

Nguồn dữ liệu chính là bộ dữ liệu KDD99, bao gồm khoảng 5 triệu bản ghi kết nối mạng với 41 thuộc tính, phân loại thành 22 loại tấn công thuộc 4 nhóm chính: DoS, Probe, R2L, U2R. Phương pháp phân tích sử dụng mạng neuron nhân tạo đa lớp với thuật toán lan truyền ngược để huấn luyện và kiểm tra mô hình. Cỡ mẫu được lựa chọn từ tập dữ liệu KDD99, với phương pháp chọn mẫu ngẫu nhiên có kiểm soát nhằm đảm bảo tính đại diện cho các loại tấn công và kết nối bình thường. Quá trình nghiên cứu được thực hiện theo timeline gồm: thu thập và tiền xử lý dữ liệu, thiết kế kiến trúc mạng (số lớp, số neuron mỗi lớp, hàm truyền), huấn luyện mạng với tập dữ liệu huấn luyện, đánh giá hiệu quả trên tập kiểm tra, và phân tích kết quả. Phương pháp đánh giá dựa trên các chỉ số như độ chính xác, tỷ lệ cảnh báo sai, và khả năng phân loại chính xác các kiểu tấn công.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Độ chính xác phát hiện xâm nhập: Mạng neuron nhân tạo đa lớp đạt độ chính xác trung bình khoảng 92% trên tập kiểm tra KDD99, cao hơn khoảng 7% so với các phương pháp truyền thống như cây quyết định hay SVM trong cùng điều kiện thử nghiệm.

2. Tỷ lệ cảnh báo sai (False Positive Rate): Mô hình giảm được tỷ lệ cảnh báo sai xuống còn khoảng 3%, thấp hơn đáng kể so với mức 10-15% của các hệ thống IDS truyền thống, giúp giảm thiểu cảnh báo giả và tăng hiệu quả giám sát.

3. Khả năng phân loại các loại tấn công: Mạng neuron thể hiện hiệu quả cao trong việc phân biệt các kiểu tấn công DoS và Probe với tỷ lệ nhận dạng chính xác lần lượt là 95% và 90%. Tuy nhiên, đối với các tấn công R2L và U2R, tỷ lệ chính xác thấp hơn, khoảng 75-80%, do tính phức tạp và ít mẫu huấn luyện hơn.

4. Ảnh hưởng của số lượng neuron lớp ẩn: Thử nghiệm với số neuron lớp ẩn từ 10 đến 50 cho thấy số neuron tối ưu là khoảng 30, khi đó mạng đạt hiệu suất tốt nhất về độ chính xác và thời gian huấn luyện.

Thảo luận kết quả

Nguyên nhân chính giúp mạng neuron nhân tạo đạt hiệu quả cao là khả năng học phi tuyến và tổng quát hóa tốt, cho phép nhận dạng các mẫu tấn công mới dựa trên đặc trưng đã học. So với các nghiên cứu trước đây, kết quả này phù hợp với xu hướng ứng dụng mạng neuron trong phát hiện xâm nhập mạng, đồng thời cải thiện đáng kể tỷ lệ cảnh báo sai. Tuy nhiên, hạn chế trong việc phân loại các tấn công R2L và U2R phản ánh sự thiếu cân bằng trong dữ liệu huấn luyện và đặc trưng phức tạp của các kiểu tấn công này. Kết quả có thể được trình bày qua biểu đồ so sánh độ chính xác và tỷ lệ cảnh báo sai giữa các phương pháp, cũng như bảng phân loại chi tiết theo từng loại tấn công. Nghiên cứu cũng chỉ ra rằng việc lựa chọn kiến trúc mạng và tham số huấn luyện đóng vai trò quan trọng trong hiệu quả phát hiện.

Đề xuất và khuyến nghị

1. Tăng cường thu thập và cân bằng dữ liệu huấn luyện: Đề xuất mở rộng tập dữ liệu với nhiều mẫu tấn công R2L và U2R để cải thiện khả năng nhận dạng, thực hiện trong vòng 6-12 tháng bởi các tổ chức an ninh mạng.

2. Phát triển mô hình mạng neuron đa lớp sâu hơn: Khuyến nghị nghiên cứu áp dụng mạng neuron sâu (Deep Neural Networks) hoặc mạng học sâu kết hợp với kỹ thuật học không giám sát để nâng cao khả năng phát hiện các tấn công phức tạp, triển khai trong 1-2 năm.

3. Tích hợp hệ thống phát hiện xâm nhập với các công cụ bảo mật khác: Đề xuất kết hợp IDS dựa trên mạng neuron với firewall, phần mềm chống virus và hệ thống quản lý sự kiện bảo mật (SIEM) nhằm tạo thành giải pháp bảo mật toàn diện, thực hiện trong 12 tháng.

4. Đào tạo và nâng cao nhận thức cho nhân viên: Khuyến nghị tổ chức các khóa đào tạo về an ninh mạng và sử dụng hệ thống IDS cho đội ngũ quản trị và người dùng cuối, nhằm giảm thiểu rủi ro từ yếu tố con người, thực hiện liên tục hàng năm.

Đối tượng nên tham khảo luận văn

1. Chuyên gia và nhà nghiên cứu an ninh mạng: Sử dụng luận văn để tham khảo phương pháp ứng dụng mạng neuron nhân tạo trong phát hiện xâm nhập, từ đó phát triển các mô hình mới hoặc cải tiến thuật toán.

2. Quản trị viên hệ thống và mạng: Áp dụng kiến thức và giải pháp đề xuất để nâng cao hiệu quả bảo mật hệ thống mạng doanh nghiệp, giảm thiểu rủi ro từ các cuộc tấn công mạng.

3. Sinh viên và học viên ngành công nghệ thông tin: Tham khảo luận văn như tài liệu học tập về mạng neuron nhân tạo, thuật toán lan truyền ngược và ứng dụng trong an ninh mạng.

4. Các tổ chức, doanh nghiệp có hệ thống mạng lớn: Áp dụng kết quả nghiên cứu để xây dựng hoặc nâng cấp hệ thống phát hiện xâm nhập, đảm bảo an toàn thông tin và duy trì hoạt động liên tục.

Câu hỏi thường gặp

1. Mạng neuron nhân tạo có ưu điểm gì trong phát hiện xâm nhập mạng?
   Mạng neuron nhân tạo có khả năng học phi tuyến và tổng quát hóa tốt, giúp nhận dạng các mẫu tấn công mới dựa trên dữ liệu huấn luyện, đồng thời giảm tỷ lệ cảnh báo sai so với các phương pháp truyền thống.

2. Tại sao tập dữ liệu KDD99 được sử dụng phổ biến trong nghiên cứu phát hiện xâm nhập?
   KDD99 là tập dữ liệu chuẩn với hơn 5 triệu bản ghi, bao gồm nhiều loại tấn công và kết nối bình thường, được thu thập trong môi trường mô phỏng thực tế, giúp đánh giá hiệu quả các thuật toán phát hiện xâm nhập một cách khách quan.

3. Những hạn chế của mạng neuron trong phát hiện xâm nhập là gì?
   Mạng neuron thường được xem như "hộp đen" khó giải thích, đòi hỏi nhiều kinh nghiệm trong thiết kế và huấn luyện, đồng thời hiệu quả giảm khi dữ liệu huấn luyện không cân bằng hoặc thiếu mẫu cho một số loại tấn công.

4. Làm thế nào để giảm tỷ lệ cảnh báo sai trong hệ thống phát hiện xâm nhập?
   Có thể giảm tỷ lệ cảnh báo sai bằng cách lựa chọn đặc trưng phù hợp, cân bằng dữ liệu huấn luyện, sử dụng mô hình mạng neuron đa lớp tối ưu và kết hợp với các kỹ thuật lọc cảnh báo bổ sung.

5. Mạng neuron nhân tạo có thể phát hiện các tấn công mới chưa từng xuất hiện không?
   Nhờ khả năng tổng quát hóa, mạng neuron có thể phát hiện các tấn công mới dựa trên đặc trưng tương tự các mẫu đã học, tuy nhiên hiệu quả phụ thuộc vào chất lượng và đa dạng của dữ liệu huấn luyện.

Kết luận

• Mạng neuron nhân tạo đa lớp với thuật toán lan truyền ngược đã chứng minh hiệu quả cao trong phát hiện và phân loại các cuộc tấn công mạng trên bộ dữ liệu KDD99.
• Độ chính xác phát hiện đạt khoảng 92%, với tỷ lệ cảnh báo sai giảm xuống còn 3%, cải thiện đáng kể so với các phương pháp truyền thống.
• Hạn chế hiện tại là khả năng phân loại các tấn công R2L và U2R còn thấp do dữ liệu huấn luyện chưa cân bằng.
• Đề xuất mở rộng dữ liệu, phát triển mô hình sâu hơn và tích hợp hệ thống bảo mật toàn diện để nâng cao hiệu quả phát hiện.
• Các bước tiếp theo bao gồm thử nghiệm trên dữ liệu thực tế, triển khai mô hình trong môi trường doanh nghiệp và đào tạo nhân sự sử dụng hệ thống.

Hành động ngay hôm nay để nâng cao an ninh mạng của tổ chức bạn bằng cách áp dụng các giải pháp phát hiện xâm nhập dựa trên mạng neuron nhân tạo!

Trích đoạn nội dung tài liệu

Chương 1 sẽ tìm hiểu vai trò của an ninh mạng máy tính, những điểm yếu trong bảo mật mạng máy tính, các kỹ thuật tấn công, một số giải pháp tăng cường bảo mật mạng máy tính. Vai trò của an ninh mạng máy tính Ngày nay mạng máy tính đóng vai trò rất quan trọng đối với nhiều lĩnh vực như đời sống, kinh tế, chính trị và xã hội. Máy tính có phần cứng chứa dữ liệu do hệ điều hành quản lý, đa số các máy tính nhất là các máy tính trong doanh nghiệp, công ty, tổ chức được nối mạng Lan và Internet. Nếu như hệ thống mạng máy tính không được trang bị hệ thống bảo vệ thì đó sẽ là mục tiêu của virus, worms, unauthorized user … chúng có thể tấn công vào máy tính hoặc cả hệ thống của bạn bất cứ lúc nào.

An ninh, an toàn mạng máy tính đóng vai trò hết sức quan trọng trong hoạt động của các doanh nghiệp, công ty, tổ chức và luôn luôn nhận được sự đầu tư to lớn từ nhiều phía. Việc đảm bảo an ninh, an toàn mạng máy tính có nghĩa là bảo vệ mạng máy tính khỏi sự phá hoại phần cứng hay chỉnh sửa dữ liệu (phần mềm) mà không được sự cho phép từ phía người quản lý. An toàn mạng máy tính cung cấp giải pháp, chính sách, bảo vệ máy tính, mạng máy tính để làm cho những người dùng trái phép, cũng như các phần mềm chứa mã độc không xâm nhập bất hợp pháp vào máy tính, mạng máy tính[19]. Những đầu tư các cá nhân, doanh nghiệp, công ty, tổ chức thường đi vào xây dựng một số biện pháp như: - Xây dựng giải pháp: Đào tạo và giáo dục con người ở đây là đội ngũ cán bộ công nhân viên, đưa ra các quy chế hợp lý, những chế độ chính sách trong việc sử dụng mạng, xây dựng các hệ thống xác thực và bảo vệ vật lý.

- Nghiên cứu và phát triển hệ thống phần mềm phát hiện ngăn chặn những truy cập trái phép như: Firewall, hệ thống phát hiện xâm nhập - IDS và các phần mềm diệt virus. - Trang thiết bị dự phòng và những chính sách an ninh bảo vệ thiết bị đấy. Ví Luan van 4 dụ: Máy server thực hiện các giao dịch khách hàng và bổ sung đầu tư thêm một máy server khác làm nhiệm vụ backup, restore dữ liệu. Những điểm yếu trong mạng máy tính Một số vấn đề được nêu ra thường mắc phải nhất đối với mạng máy tính của các cá nhân, doanh nghiệp, công ty, tổ chức: - Mạng và máy chủ bị cấu hình sai - Hệ điều hành và ứng dụng bị lỗi - Nhà cung cấp không duy trì được tính ổn định - Thiếu những đội ngũ nhân viên trách nhiệm đáng tin cậy 1.

Mạng và máy chủ bị cấu hình sai Việc thực hiện cấu hình sai máy chủ gây ra những lỗ hổng lớn gây thiệt hại cho hệ thống. Nhiều khi người quản trị viên không thể quản lý kiểm soát tốt hầu hết các dịch vụ nào đang chạy trên máy của họ. Việc cấu hình sai máy chủ thường là họ chỉ biết và hiểu được những vấn đề, chức năng cơ bản của hệ thống và chỉ có thể biết là các dịch vụ hoạt động được. Một vấn đề nữa dẫn đến là sự thay đổi nhanh chóng của công nghệ làm cho nhiều người không theo kịp, vì vậy khi phải sử dụng những công nghệ mới sẽ dẫn đến sự đối mặt với nhiều nguy cơ mất an toàn.

Bên cạnh đó việc thiết kế cấu hình các thiết bị định tuyến, chuyển mạch, tường lửa còn gặp lỗi gây ra sự tắc nghẽn đường truyền và làm giảm khả năng đáp ứng của các máy chủ. Hệ điều hành và ứng dụng bị lỗi Đây là các lỗi vượt ngoài tầm kiểm soát của người sử dụng. Ví dụ: Các lỗi hệ thống được phát hiện thấy trong SUN là MS IIS và SSH. Đơn giản hơn là lỗi của OE mà từ đấy hệ thống trở thành mục tiêu của virus.

Nhà cung cấp không duy trì tính ổn định Rất nhiều nhà cung cấp không quan tâm đến điều gì sẽ xảy ra trong chương trình ứng dụng mà họ cung cấp. Để tiết kiệm chi phí triển khai và đầu tư người ta thường không áp dụng đúng tiêu chuẩn về quy trình sản xuất. Luan van 5 Trong trường hợp khác chẳng hạn như các bản vá lỗi hệ thống bị chậm trễ cũng là mối nguy hại có thể làm ảnh hưởng đến an ninh mạng. Thiếu những đội ngũ nhân viên có trách nhiệm đáng tin cậy Nếu mọi vấn đề trên được khắc phục và thực hiện phần nào thì các tổ chức và doanh nghiệp lại vấp phải vấn đề khác là thiếu những cá nhân đáng tin cậy.

Không dễ để có thể tuyển được một quản trị viên, chuyên gia bảo mật giỏi hoặc đào tạo chuyên gia bảo mật trong thời gian ngắn mà có hiệu quả. Việc thiếu hụt về nhân sự và việc để lộ thông tin quan trọng từ đội ngũ nhân viên nội bộ là vấn đề sống còn của hệ thống tổ chức và doanh nghiệp. Các kỹ thuật tấn công Nội dung phần này trình bày về các kỹ thuật tấn công liệt kê những kỹ thuật tấn công thường gặp nhất và lựa chọn để trình bày về các kỹ thuật tấn công nào nguy hiểm và dễ mắc phải nhất. Đối với các cuộc tấn công bằng việc khai thác các lỗ hổng yêu cầu các hacker phải hiểu biết về các vấn đề bảo mật trên hệ điều hành hoặc các phần mềm và tận dụng kiến thức này để khai thác các lỗ hổng.

 Tấn công bị động (Passive attack): Trong một cuộc tấn công bị động các hacke sẽ kiểm soát traffic không được mã hóa và tìm kiếm mật khẩu không được mã hóa (Clear Text password) các thông tin nhạy cảm có thể được sử dụng trong các kiểu tấn công khác. Các cuộc tấn công bị động bao gồm phân tích traffic giám sát các cuộc giao tiếp không được bảo vệ giải mã các traffic mã hóa yếu và thu thập các thông tin xác thực như mật khẩu. Các cuộc tấn công chặn bắt thông tin hệ thống mạng cho phép kẻ tấn công có thể xem xét các hành động tiếp theo. Kết quả của các cuộc tấn công bị động là các thông tin hoặc file dữ liệu sẽ bị rơi vào tay kẻ tấn công mà người dùng không hề hay biết.

 Tấn công rải rác (Distributed attack): Đối với các cuộc tấn công rải rác yêu cầu kẻ tấn công phải giới thiệu mã chẳng hạn như một chương trình Trojan horse hoặc một chương trình back-door với một thành phần "tin cậy" hoặc một phần mềm được phân phối cho nhiều công ty khác và tấn công user bằng cách tập trung vào việc sửa đổi các phần mềm độc hại của phần cứng hoặc phần mềm trong quá Luan van 6 trình phân phối. Các cuộc tấn công giới thiệu mã độc hại chẳng hạn như back door trên một sản phẩm nhằm mục đích truy cập trái phép các thông tin hoặc truy cập trái phép các chức năng trên hệ thống.  Tấn công nội bộ (Insider attack): Các cuộc tấn công nội bộ (insider attack) liên quan đến người ở trong cuộc chẳng hạn như một nhân viên nào đó "bất mãn" với công ty của mình…các cuộc tấn công hệ thống mạng nội bộ có thể gây hại hoặc vô hại. Người trong cuộc cố ý nghe trộm ăn cắp hoặc phá hoại thông tin sử dụng các thông tin một cách gian lận hoặc truy cập trái phép các thông tin.

 Tấn công Phishing: Trong các cuộc tấn công phising các hacker sẽ tạo ra một trang web giả trông “giống hệt” như các trang web phổ biến. Trong các phần tấn công phising các hacker sẽ gửi một email để người dùng click vào đó và điều hướng đến trang web giả mạo. Khi người dùng đăng nhập thông tin tài khoản của họ các hacker sẽ lưu lại tên người dùng và mật khẩu đó lại.  Các cuộc tấn công của không tặc (Hijack attack): Trong các cuộc tấn công của không tặc các hacker sẽ giành quyền kiểm soát và ngắt kết nối cuộc nói chuyện giữa bạn và một người khác.

 Tấn công mật khẩu (Password attack): Đối với các cuộc tấn công mật khẩu các hacker sẽ cố gắng "phá" mật khẩu được lưu trữ trên cơ sở dữ liệu tài khoản hệ thống mạng hoặc mật khẩu bảo vệ các tập tin. Các cuộc tấn công mật khẩu bao gồm 3 loại chính: Các cuộc tấn công dạng từ điển (dictionary attack), brute-force attack và hybrid attack. Cuộc tấn công dạng từ điển sử dụng danh sách các tập tin chứa các mật khẩu tiềm năng.  Khai thác lỗ hổng tấn công (Exploit attack): Đối với các cuộc tấn công bằng việc khai thác các lỗ hổng yêu cầu các hacker phải hiểu biết về các vấn đề bảo mật trên hệ điều hành hoặc các phần mềm và tận dụng kiến thức này để khai thác các lỗ hổng.

 Buffer overflow (lỗi tràn bộ đệm): Một cuộc tấn công buffer attack xảy ra khi các hacker gửi dữ liệu tới một ứng dụng nhiều hơn so với dự kiến và kết quả của Luan van 7 cuộc tấn công buffer attack là các hacker tấn công truy cập quản trị hệ thống trên Command Prompt hoặc Shell.  Tấn công từ chối dịch vụ (denial of service attack): Không giống như các cuộc tấn công mật khẩu (Password attack) các cuộc tấn công từ chối dịch vụ (denial of service attack) ngăn chặn việc sử dụng máy tính của bạn hoặc hệ thống mạng theo cách thông thường bằng valid users. Sau khi tấn công truy cập hệ thống mạng của bạn các hacker có thể: - Chặn traffic. - Gửi các dữ liệu không hợp lý tới các ứng dụng hoặc các dịch vụ mạng dẫn đến việc thông báo chấm dứt hoặc các hành vi bất thường trên các ứng dụng hoặc dịch vụ này.

- Lỗi tràn bộ nhớ đệm.  Tấn công theo kiểu Man-in-the-Middle Attack: Đúng như cái tên của nó một cuộc tấn công theo kiểu Man-in-the-Middle Attack xảy ra khi cuộc nói chuyện giữa bạn và một người nào đó bị kẻ tấn công theo dõi nắm bắt và kiểm soát thông tin liên lạc của bạn một cách minh bạch. Các cuộc tấn công theo kiểu Man-in-the- Middle Attack giống như một người nào đó giả mạo danh tính để đọc các tin nhắn của bạn và người ở đầu kia tin rằng đó là bạn bởi vì kẻ tấn công có thể trả lời một cách tích cực để trao đổi và thu thập thêm thông tin.  Tấn công phá mã khóa (Compromised-Key Attack): Mã khóa ở đây là mã bí mật hoặc các con số quan trọng để “giải mã” các thông tin bảo mật.

Mặc dù rất khó để có thể tấn công phá một mã khóa nhưng với các hacker thì điều này là có thể.