Nghiên Cứu Triển Khai Hệ Thống Giám Sát An Ninh Mạng Dựa Trên Phần Mềm Wazuh

• Tác giả: Pham Bá Tú
• Người hướng dẫn: Vũ Minh Mạnh
• Trường học: Học Viện Công Nghệ Bưu Chính Viễn Thông Hà Nội
• Chuyên ngành: An Toàn Thông Tin
• Đề tài: Nghiên cứu triển khai hệ thống giám sát an ninh mạng dựa trên phần mềm Wazuh
• Loại tài liệu: đồ án tốt nghiệp
• Năm xuất bản: 2024
• Địa điểm: Hà Nội

• LỜI CAM ĐOAN
• LỜI CẢM ƠN
• 1. CHƯƠNG 1: TỔNG QUAN VỀ HỆ THỐNG GIÁM SÁT AN NINH MẠNG
• 1.1. Đối tượng của hệ thống giám sát an ninh mạng
• 1.2. Những lợi ích của việc xây dựng hệ thống giám sát an ninh mạng
• 1.3. Kiến trúc một hệ thống giám sát an ninh mạng
• 2. CHƯƠNG 2: TỔNG QUAN VỀ PHẦN MỀM WAZUH VÀ MỘT SỐ PHẦN MỀM GIÁM SÁT AN NINH
• 2.1. Giới thiệu về phần mềm Wazuh
• 2.2. Đặc điểm của Wazuh
• 2.3. Kiến trúc của Wazuh
• 2.4. Thành phần của Wazuh
• 2.5. Phương thức liên lạc và luồng dữ liệu
• 2.6. Đánh giá phần mềm Wazuh
• 2.7. Cài đặt thử nghiệm phần mềm Wazuh
• 2.8. Các phần mềm giám sát an ninh mạng
• 3. CHƯƠNG 3: TRIỂN KHAI HỆ THỐNG GIÁM SÁT AN NINH MẠNG DỰA TRÊN PHẦN MỀM WAZUH
• 3.1. Triển khai hệ thống giám sát
• 3.2. Kịch bản và mô hình triển khai
• 3.3. Cài đặt Wazuh
• 3.4. Triển khai Ubuntu Agent
• 3.5. Triển khai Windows Agent
• 3.6. Triển khai Redhat
• 3.7. Cài đặt Kali Linux làm máy tấn công
• 3.8. Minh họa thử nghiệm
• 3.8.1. Phát hiện các tiến trình trái phép
• 3.8.2. Phát hiện tấn công Shellshock
• 3.8.3. Phát hiện tấn công chèn mã SQL
• 3.8.4. Phát hiện tấn công brute-force
• 3.8.5. Phát hiện các tệp nhị phân bất thường
• 3.8.6. Tích hợp IDS
• 3.8.7. Phát hiện và loại bỏ phần mềm độc hại bằng cách tích hợp VirusTotal
• 3.8.8. Phát hiện và rà soát lỗ hổng
• 3.9. Sử dụng Wazuh để giám sát GitHub
• DANH MỤC HÌNH ẢNH
• DANH MỤC VIẾT TẮT VÀ THUẬT NGỮ TIẾNG ANH - VIỆT

I. Giới thiệu về Hệ thống Giám sát An ninh Mạng và Wazuh

Tài liệu đề cập đến việc triển khai hệ thống giám sát an ninh mạng dựa trên phần mềm Wazuh. Trong bối cảnh công nghệ thông tin phát triển mạnh mẽ, an ninh mạng trở nên cực kỳ quan trọng. Việc giám sát an ninh mạng liên tục là cần thiết để phát hiện và ngăn chặn các mối đe dọa. Wazuh, một phần mềm mã nguồn mở, được đánh giá là giải pháp hiệu quả và tiết kiệm chi phí cho việc này. Tài liệu nhấn mạnh tầm quan trọng của việc quản lý và quản trị hệ thống an ninh mạng, đặc biệt khi quy mô mạng lưới ngày càng mở rộng. Wazuh được giới thiệu như một công cụ hỗ trợ đắc lực cho quản trị viên, giúp phân tích, giám sát và quản lý hệ thống mạng. Việc lựa chọn Wazuh được lý giải bởi tính linh hoạt và khả năng mở rộng của nó, đáp ứng nhu cầu giám sát hoạt động của các thiết bị trên mạng.

II. Tổng quan về Giám sát An ninh Mạng

Tài liệu trình bày tổng quan về hệ thống giám sát an ninh mạng (NSM), bao gồm việc thu thập dữ liệu từ nhiều nguồn như log hệ thống, log ứng dụng, lưu lượng mạng. Các kỹ thuật như Packet Capture và Flow Data được sử dụng để phân tích chi tiết hoạt động mạng. Hệ thống NSM cũng tích hợp các công cụ như Intrusion Detection System (IDS) và Vulnerability Assessment để phát hiện các mối đe dọa và lỗ hổng bảo mật. Tài liệu cũng đề cập đến tầm quan trọng của Threat Intelligence Integration và Behavioral Analysis trong việc nâng cao khả năng phát hiện mối đe dọa. Ngoài ra, hệ thống NSM còn hỗ trợ Incident Response và Forensic Analysis, giúp tổ chức phản ứng nhanh chóng và hiệu quả trước các sự cố an ninh. Việc tích hợp với SIEM (Security Information and Event Management) cũng được nhấn mạnh để cung cấp quản lý tổng thể và phân tích dữ liệu an ninh mạng. Tài liệu liệt kê các đối tượng cần giám sát, bao gồm máy chủ, mạng, người dùng, ứng dụng, thiết bị mạng, hệ thống lưu trữ, và cả các thiết bị đầu cuối (endpoint devices).

III. Wazuh và Triển khai Hệ thống Giám sát

Tài liệu đi sâu vào phần mềm Wazuh, mô tả chức năng, đặc điểm và kiến trúc của nó. Wazuh được đánh giá là một công cụ mạnh mẽ với khả năng mở rộng, hỗ trợ nhiều hệ điều hành. Kiến trúc của Wazuh bao gồm các thành phần chính như agent, server, và giao diện quản lý. Tài liệu cũng hướng dẫn chi tiết về việc triển khai hệ thống giám sát dựa trên Wazuh, bao gồm các bước cài đặt, cấu hình, và tích hợp với các hệ điều hành khác nhau như Ubuntu, Windows, RedHat, và Kali Linux. Các kịch bản thử nghiệm được mô tả để minh họa khả năng phát hiện các tấn công mạng như Shellshock, SQL Injection, brute-force, và phát hiện phần mềm độc hại. Việc tích hợp Wazuh với các công cụ khác như Suricata (IDS) và VirusTotal cũng được đề cập để tăng cường khả năng bảo mật. Đặc biệt, tài liệu còn hướng dẫn cách sử dụng Wazuh để giám sát hoạt động trên GitHub, cho thấy tính ứng dụng rộng rãi của phần mềm này.

IV. Đánh giá và Kết luận

Tài liệu cung cấp một cái nhìn tổng quan về hệ thống giám sát an ninh mạng và vai trò quan trọng của Wazuh trong việc xây dựng hệ thống này. Qua việc phân tích kiến trúc, chức năng, và các bước triển khai cụ thể, tài liệu chứng minh tính hiệu quả và linh hoạt của Wazuh trong việc giám sát và phát hiện các mối đe dọa an ninh mạng. Việc tích hợp Wazuh với các công cụ và hệ điều hành khác nhau cũng được đánh giá cao, cho thấy khả năng mở rộng và tương thích của phần mềm. Các kịch bản thử nghiệm thực tế giúp người đọc hiểu rõ hơn về cách Wazuh hoạt động và ứng dụng trong môi trường thực tế. Tài liệu này có giá trị thực tiễn cao, cung cấp hướng dẫn chi tiết cho việc triển khai hệ thống giám sát an ninh mạng dựa trên Wazuh, giúp các tổ chức và cá nhân nâng cao khả năng bảo mật và phòng chống các cuộc tấn công mạng. Tuy nhiên, tài liệu chưa đề cập đến các hạn chế của Wazuh cũng như so sánh với các phần mềm giám sát an ninh mạng khác.