Tìm Hiểu Về Mạng Máy Tính và Giải Pháp Bảo Mật Thông Tin Cho Công Ty CMC

Đồ án nghiên cứu tìm hiểu về mạng máy tính và giải pháp bảo mật thông tin cho mạng máy tính của công ty cmc, thiết kế chi tiết, tính toán kỹ thuật theo tiêu chuẩn, đánh giá tính

• Tác giả: Nguyễn Hữu Mình
• Người hướng dẫn: TS. Hồ Văn Canh
• Trường học: Học viện Kỹ thuật Mật mã
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Tìm hiểu về mạng máy tính và giải pháp bảo mật thông tin cho mạng máy tính của công ty CMC
• Loại tài liệu: đồ án tốt nghiệp
• Năm xuất bản: 2023
• Địa điểm: Hải Phòng

Mục lục chi tiết

• LỜI CẢM ƠN
• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: TỔNG QUAN VÀ MẠNG MÁY TÍNH VÀ VẤN ĐỀ
• 1.1. Tổng quan đề tài
• 1.2. Khái quát về mạng máy tính
• 1.3. Kiến trúc mạng máy tính và các dịch vụ
• 1.4. Cấu trúc liên kết mạng
• 1.5. Các dịch vụ của mạng Internet
• 1.6. Các nguyên tắc nền tảng của an ninh mạng
• 2. CHƯƠNG 2: CÁC HỆ THỐNG PHÁT HIỆN VÀ NGĂN CHẶN XÂM NHẬP MẠNG
• 2.1. Hệ thống phát hiện xâm nhập (Intrusion Detection Systems - IDS)
• 2.2. Các chức năng của hệ thống phát hiện xâm nhập
• 2.3. Vai trò của hệ thống phát hiện xâm nhập
• 2.4. Phân loại hệ thống phát hiện xâm nhập
• 2.5. Hệ thống ngăn chặn xâm nhập (IPS)
• 2.6. Chức năng của hệ thống ngăn chặn xâm nhập
• 2.7. Phân loại hệ thống ngăn chặn xâm nhập
• 3. CHƯƠNG 3: ỨNG DỤNG VÀ GIẢI PHÁP BẢO MẬT CHO MẠNG MÁY TÍNH CỦA CÔNG TY CMC
• 3.1. Mô hình ứng dụng và giải pháp an ninh mạng
• 3.2. Giải pháp triển khai hệ thống giám sát an toàn thông tin cho mạng
• 3.3. Giới thiệu về Snort
• 3.4. Kiến trúc của Snort
• 3.5. Luật trong Snort
• 3.6. Cài đặt hệ thống
• 3.7. Cài đặt Snort trên Windows Server 2008
• 3.8. Mô phỏng quá trình xử lý của Snort
• 3.9. Đề xuất quy trình đảm bảo an toàn thông tin đối với người sử dụng mạng
• 3.10. Đặt mật khẩu máy tính và ứng dụng
• 3.11. Sử dụng phần mềm diệt virus
• 3.12. Cập nhật phần mềm thường xuyên
• 3.13. Mã hóa dữ liệu tối quan trọng
• 3.14. Bảo mật mạng không dây tại nhà hoặc nơi làm việc của người dùng
• 3.15. Bảo vệ máy tính khỏi những người sử dụng khác
• 3.16. Xóa hoàn toàn tập tin cần xóa
• 3.17. Thiết lập các chính sách an toàn trên máy tính
• TÀI LIỆU THAM KHẢO
• DANH MỤC HÌNH
• DANH MỤC TỪ VIẾT TẮT

Tóm tắt

I. Tổng Quan Về Mạng Máy Tính và Bảo Mật Thông Tin

Mạng máy tính là một hệ thống kết nối các máy tính và thiết bị điện tử với nhau, cho phép chia sẻ tài nguyên và thông tin. Trong bối cảnh hiện đại, việc bảo mật thông tin trong mạng máy tính trở nên cực kỳ quan trọng. Các mối đe dọa từ tấn công mạng ngày càng gia tăng, đòi hỏi các tổ chức phải có những biện pháp bảo vệ hiệu quả.

1.1. Khái Niệm Về Mạng Máy Tính

Mạng máy tính là tập hợp các thiết bị được kết nối với nhau để chia sẻ thông tin và tài nguyên. Các thiết bị này có thể là máy tính, máy in, hoặc các thiết bị khác.

1.2. Tầm Quan Trọng Của Bảo Mật Thông Tin

Bảo mật thông tin là quá trình bảo vệ dữ liệu khỏi các mối đe dọa như tấn công mạng, đánh cắp thông tin. Điều này giúp đảm bảo tính toàn vẹn và bảo mật cho các tổ chức.

II. Các Vấn Đề và Thách Thức Trong Bảo Mật Thông Tin

Mặc dù có nhiều giải pháp bảo mật, nhưng các tổ chức vẫn phải đối mặt với nhiều thách thức. Các cuộc tấn công mạng ngày càng tinh vi và khó phát hiện. Việc thiếu hụt nguồn lực và kiến thức cũng là một vấn đề lớn.

2.1. Các Hình Thức Tấn Công Mạng Phổ Biến

Các hình thức tấn công mạng phổ biến bao gồm tấn công DDoS, phishing, và malware. Những hình thức này có thể gây thiệt hại nghiêm trọng cho hệ thống thông tin.

2.2. Thiếu Hụt Nguồn Lực và Kiến Thức

Nhiều tổ chức không có đủ nguồn lực để đầu tư vào bảo mật thông tin. Điều này dẫn đến việc họ không thể triển khai các biện pháp bảo vệ hiệu quả.

III. Phương Pháp Bảo Mật Thông Tin Hiệu Quả

Để bảo vệ thông tin trong mạng máy tính, các tổ chức cần áp dụng nhiều phương pháp khác nhau. Việc sử dụng phần mềm bảo mật, mã hóa dữ liệu, và triển khai các hệ thống phát hiện xâm nhập là rất cần thiết.

3.1. Sử Dụng Phần Mềm Bảo Mật

Phần mềm bảo mật giúp phát hiện và ngăn chặn các mối đe dọa từ bên ngoài. Các giải pháp như antivirus và firewall là rất quan trọng.

3.2. Mã Hóa Dữ Liệu

Mã hóa dữ liệu là một phương pháp bảo vệ thông tin hiệu quả. Nó giúp đảm bảo rằng chỉ những người có quyền mới có thể truy cập vào dữ liệu nhạy cảm.

3.3. Triển Khai Hệ Thống Phát Hiện Xâm Nhập

Hệ thống phát hiện xâm nhập (IDS) giúp theo dõi và phát hiện các hoạt động bất thường trong mạng. Điều này giúp tổ chức phản ứng kịp thời với các mối đe dọa.

IV. Ứng Dụng Thực Tiễn Của Giải Pháp Bảo Mật

Việc triển khai các giải pháp bảo mật không chỉ giúp bảo vệ thông tin mà còn nâng cao uy tín của tổ chức. Các tổ chức có thể áp dụng các biện pháp bảo mật để bảo vệ dữ liệu khách hàng và thông tin nhạy cảm.

4.1. Bảo Vệ Dữ Liệu Khách Hàng

Bảo vệ dữ liệu khách hàng là một trong những ưu tiên hàng đầu. Việc này không chỉ giúp bảo vệ thông tin mà còn tạo niềm tin cho khách hàng.

4.2. Nâng Cao Uy Tín Tổ Chức

Một tổ chức có hệ thống bảo mật tốt sẽ được khách hàng và đối tác tin tưởng hơn. Điều này có thể tạo ra lợi thế cạnh tranh lớn.

V. Kết Luận và Tương Lai Của Bảo Mật Thông Tin

Bảo mật thông tin trong mạng máy tính là một vấn đề không thể xem nhẹ. Các tổ chức cần liên tục cập nhật và cải tiến các biện pháp bảo mật để đối phó với các mối đe dọa mới. Tương lai của bảo mật thông tin sẽ phụ thuộc vào sự phát triển của công nghệ và các phương pháp bảo vệ mới.

5.1. Xu Hướng Mới Trong Bảo Mật Thông Tin

Các xu hướng mới như trí tuệ nhân tạo và học máy đang được áp dụng trong bảo mật thông tin. Những công nghệ này có thể giúp phát hiện và ngăn chặn các mối đe dọa hiệu quả hơn.

5.2. Tầm Quan Trọng Của Đào Tạo Nhân Lực

Đào tạo nhân lực về bảo mật thông tin là rất cần thiết. Nhân viên cần được trang bị kiến thức và kỹ năng để đối phó với các mối đe dọa.

Nội dung chính

Bối cảnh và vấn đề nghiên cứu

Đồ án tốt nghiệp "Tìm hiểu về mạng máy tính và giải pháp bảo mật thông tin cho mạng máy tính của Công ty CMC" (trong phần mở đầu tác giả nêu tiêu đề "Mạng máy tính và giải pháp bảo mật thông tin cho mạng máy tính của công ty CMC Telecom") do sinh viên Nguyễn Hữu Mạnh (mã sinh viên 1812111011, lớp CT2201M, ngành Công nghệ thông tin, Trường Đại học Quản lý và Công nghệ Hải Phòng) thực hiện dưới sự hướng dẫn của Đại tá, TS. Hồ Văn Canh (công tác tại Học viện Kỹ thuật Mật mã và Cục Kỹ thuật Nghiệp vụ). Đề tài được giao ngày 07 tháng 11 năm 2022 và hoàn thành vào tháng 02 năm 2023.

Về bối cảnh thực tiễn, tác giả nhấn mạnh thông tin là tài sản quan trọng của chính phủ, tổ chức, doanh nghiệp và cá nhân. Sự phát triển của Internet và mạng máy tính tạo điều kiện thuận lợi cho việc trao đổi dữ liệu nhưng đồng thời làm gia tăng nguy cơ lộ lọt, đánh cắp, làm sai lệch hoặc giả mạo thông tin. Dẫn số liệu từ Đội Ứng cứu khẩn cấp máy tính (CERT - Computer Emergency Response Team), tác giả chỉ ra rằng số lượng, quy mô và mức độ tinh vi của các vụ tấn công mạng ngày càng gia tăng. Tại các doanh nghiệp viễn thông và công nghệ như CMC Telecom, yêu cầu bảo vệ bí mật kinh doanh, dữ liệu vận hành và hệ thống mạng nội bộ trở thành nhiệm vụ cấp bách.

Nhiệm vụ nghiên cứu của đề tài được xác định theo 4 yêu cầu cụ thể:

1. Trình bày tổng quan về mạng máy tính và các vấn đề an toàn mạng.
2. Trình bày và phân tích các hệ thống phát hiện xâm nhập mạng (IDS) và hệ thống ngăn chặn xâm nhập mạng (IPS).
3. Khảo sát hiện trạng hệ thống máy tính của đơn vị thực tập (Công ty CMC Telecom).
4. Đề xuất và triển khai giải pháp bảo vệ an ninh cho hệ thống mạng tại đơn vị.

Đối tượng nghiên cứu là hạ tầng mạng máy tính, các kỹ thuật tấn công phổ biến và giải pháp phát hiện/ngăn chặn xâm nhập mạng (trọng tâm là công cụ mã nguồn mở Snort). Phạm vi không gian nghiên cứu gắn liền với hệ thống mạng của Công ty CMC Telecom; phạm vi thời gian thực hiện kéo dài từ tháng 11 năm 2022 đến tháng 02 năm 2023.

Cơ sở lý thuyết và phương pháp

Về cơ sở lý thuyết, đồ án xây dựng trên các nền tảng sau:

• Mô hình bộ ba an ninh CIA: Ba nguyên tắc cốt lõi định hướng an ninh mạng gồm Tính bí mật (Confidentiality), Tính toàn vẹn (Integrity) và Tính sẵn sàng (Availability).
• Mô hình mạng và phân tầng: Kiến trúc khách/chủ (Client/Server), kiến trúc mạng hàng ngang (Peer-to-peer), các cấu trúc liên kết mạng (Bus, Star, Ring, Mesh, Tree); mô hình kết nối hệ thống mở (OSI) với các cấp độ bảo vệ tại tầng ứng dụng (Tầng 7) và tầng liên kết dữ liệu (Tầng 2).
• Lý thuyết phát hiện và ngăn chặn xâm nhập: Cơ chế hoạt động của hệ thống phát hiện xâm nhập mạng (NIDS), hệ thống phát hiện xâm nhập máy chủ (HIDS), hệ thống ngăn chặn xâm nhập mạng (NIPS) và hệ thống ngăn chặn xâm nhập máy chủ (HIPS); kỹ thuật phát hiện dựa trên tập dấu hiệu (Signature-based).
• Văn bản và tài liệu tham khảo chuyên ngành: Tác giả sử dụng các giáo trình và tài liệu nghiên cứu gồm: Mật mã và an toàn thông tin: Lý thuyết và ứng dụng (Hồ Văn Canh, Lê Danh Cường, 2018), Handbook of Applied Cryptography (Menezes, van Oorschot, Vanstone, 1999), A Course in Number Theory and Cryptography (Neal Koblitz, 2000), Mật mã và an toàn thông tin (Phan Đình Diệu, 2002), Mật mã và an toàn CSDL (Trịnh Nhật Tiến, 2003).

Phương pháp nghiên cứu trong đồ án gồm:

• Phương pháp phân tích - tổng hợp tài liệu: Nghiên cứu lý thuyết mạng máy tính, rà soát phân loại các hình thức tấn công mạng, phân loại các giải pháp phòng thủ phân tầng từ mức mạng, máy chủ, cơ sở dữ liệu đến thiết bị đầu cuối.
• Phương pháp so sánh kỹ thuật: Đánh giá ưu điểm và hạn chế giữa các cấu hình mạng, giữa giải pháp NIDS và HIDS, giữa cơ chế phát hiện (IDS) và cơ chế ngăn chặn chủ động (IPS).
• Phương pháp thực nghiệm mô phỏng: Thiết lập môi trường thử nghiệm phần mềm Snort trên hệ điều hành Windows Server 2008, cấu hình luật phát hiện và tiến hành mô phỏng kịch bản tấn công bằng gói tin ICMP ping để kiểm tra phản ứng của hệ thống.

Nguồn dữ liệu nghiên cứu đến từ các báo cáo cảnh báo an toàn thông tin của CERT, tài liệu kỹ thuật về các giao thức mạng (TCP/IP, ICMP, DNS, HTTP/S, SSL/TLS) và dữ liệu bắt gói tin trực tiếp trong quá trình thử nghiệm Snort.

Nội dung chính theo từng chương

CHƯƠNG I: TỔNG QUAN VỀ MẠNG MÁY TÍNH VÀ VẤN ĐỀ AN TOÀN MẠNG

Chương 1 hệ thống hóa kiến thức tổng quan về mạng máy tính, nguyên lý an toàn thông tin và các giải pháp bảo mật nhiều lớp:

• Hạ tầng mạng và dịch vụ: Khái quát 2 kiến trúc mạng cơ bản (Client/Server và Peer-to-peer); 5 cấu trúc liên kết mạng gồm Tuyến tính (Bus), Hình sao (Star), Hình vòng (Ring), Hình lưới (Mesh), Cấu trúc cây/phân cấp. Tác giả liệt kê 10 dịch vụ mạng tiêu biểu: E-mail, WWW, FTP, Telnet, Chat, NewsGroup, Usenet, VoIP, Video Conference, WAP.
• Bộ ba CIA và các cấp độ bảo mật: Trình bày chi tiết tính bí mật (ngăn ngừa tiết lộ thông tin trái phép bằng mã hóa AES, SSL/TLS, xác thực), tính toàn vẹn (chống làm biến dạng dữ liệu và đảm bảo tính xác thực - authenticity) và tính sẵn sàng (đảm bảo dịch vụ không gián đoạn thông qua cân bằng tải, phân cụm, dự phòng). Vấn đề bảo mật mạng được phân chia thành 5 cấp độ kiểm soát: mức mạng, mức máy chủ, mức cơ sở dữ liệu, mức trường thông tin và mức mật mã.
• 5 giai đoạn của một cuộc tấn công mạng: Thăm dò (Reconnaissance: thụ động và chủ động), Quét hệ thống (Scanning), Chiếm quyền điều khiển (Gaining access), Duy trì điều khiển (Maintaining access qua trojan, rootkit, backdoor), và Xóa dấu vết (Clearing tracks bằng ẩn mã, tạo đường hầm, chỉnh sửa tệp nhật ký).
• Phân loại hình thức tấn công và giải pháp khắc phục:

Hình thức tấn công	Phương thức và nguy cơ chính	Giải pháp phòng chống tác giả đề xuất
Phần mềm độc hại (Malware)	Gồm Spyware, Ransomware, Virus, Worm; lây qua lỗ hổng bảo mật, liên kết giả mạo để khóa dữ liệu, đánh cắp thông tin, phá hoại phần cứng/phần mềm.	Sao lưu dữ liệu thường xuyên; định kỳ cập nhật phần mềm, hệ điều hành; cảnh giác không mở tệp hoặc đường dẫn lạ (.pdf nhưng thực chất là tệp thực thi).
Tấn công giả mạo (Phishing)	Giả mạo đơn vị uy tín (ngân hàng, ví điện tử) qua Email hoặc Website giả mạo (giống 99%, khác 1 ký tự URL) để đánh cắp tài khoản, mật khẩu, thẻ tín dụng.	Cảnh giác email thúc giục cung cấp thông tin; cập nhật phần mềm; sử dụng công cụ hỗ trợ: SpoofGuard, Anti-phishing Domain Advisor, Netcraft Anti-phishing Extension.
Tấn công trung gian (MitM)	Đột nhập vào giao dịch giữa hai bên qua kỹ thuật Sniffing, chèn gói tin (Packet Injection), hoặc hạ cấp SSL (SSL Stripping/Downgrade từ HTTPS xuống HTTP).	Đảm bảo trang web sử dụng chứng chỉ SSL/TLS; không thực hiện giao dịch nhạy cảm trên mạng công cộng; trang bị công cụ bảo mật trên máy trạm.
Từ chối dịch vụ (DoS & DDoS)	Gây quá tải tài nguyên hệ thống qua mạng botnet. Các dạng chính: nghẽn mạng (UDP/Ping Flood), SYN Flood (lợi dụng bắt tay 3 bước TCP), khuếch đại DNS (phóng đại gói tin tới 50 lần).	Theo dõi lưu lượng truy cập để phát hiện sớm các đợt kiểm tra quy mô nhỏ; tạo danh sách kiểm soát truy cập (ACL) trên tường lửa để chặn IP tấn công.
SQL Injection	Chèn mã SQL độc hại vào máy chủ qua dữ liệu nhập của người dùng để đánh cắp dữ liệu, làm rò rỉ cơ sở dữ liệu.	Tránh dùng SQL động; không ghép chuỗi truy vấn với dữ liệu người dùng; gỡ bỏ hàm database không cần thiết; sao lưu dữ liệu lên đám mây.
Lỗ hổng Zero-day	Khai thác các lỗ hổng phần cứng/phần mềm chưa được công bố hoặc chưa có bản vá (chuyển thành lỗ hổng n-day khi được công bố rộng rãi).	Cập nhật hệ thống định kỳ; giám sát bảo mật thời gian thực; quét lỗ hổng; triển khai hệ thống IDS và IPS.

• Chính sách và biện pháp bảo vệ nhiều lớp:
  • Bảo mật ứng dụng: Tường lửa ứng dụng web (WAF) bảo vệ ở Tầng 7 mô hình OSI, giám sát giao thức HTTP/S; giải pháp chống giả mạo giao dịch (Fraud detection) dựa trên phân tích hành vi và định danh.
  • Bảo mật dữ liệu: Giám sát an ninh cơ sở dữ liệu (tự học hành vi bình thường, cảnh báo thao tác bất thường); mã hóa dữ liệu tại thiết bị đầu cuối và máy chủ.
  • Bảo mật mạng: Tường lửa đa năng UTM (tích hợp lọc web, IPS, chống DDoS, diệt virus/spam); thiết bị chống DDoS chuyên dụng (hỗ trợ giải mã SSL offload); hệ thống rà quét lỗ hổng; giải pháp lọc thư rác/mã độc tại cổng gateway; mã hóa đường truyền Tầng 2 (hỗ trợ Ethernet, Fibre Channel/FICON, SDH/SONET tốc độ từ 20Mbps đến 10Gbps, mã hóa thoại và fax); giám sát phân tích mã độc APTs.
  • Bảo mật đầu cuối: Kiểm tra tuân thủ chính sách trước khi cấp quyền truy cập; giải pháp Hosted-IPS; cơ chế mật khẩu một lần (OTP) sinh ngẫu nhiên sau mỗi 30 giây hoặc 60 giây (hỗ trợ qua SMS, email, token phần cứng/phần mềm).
  • Quản lý tập trung: Thu thập và phân tích nhật ký tập trung từ mạng, máy chủ, ứng dụng; quản lý chính sách an ninh đồng bộ.

CHƯƠNG 2: CÁC HỆ THỐNG PHÁT HIỆN VÀ NGĂN CHẶN XÂM NHẬP MẠNG

Chương 2 đi sâu vào nguyên lý hoạt động, cấu trúc và phân loại của hai hệ thống giám sát an ninh quan trọng:

• Hệ thống phát hiện xâm nhập (IDS):
  • Chức năng và vai trò: Giám sát gói tin lưu thông, phát hiện truy cập bất thường, gửi cảnh báo cho quản trị viên; hỗ trợ kiểm tra lại điểm yếu của tường lửa, phát hiện các đợt tấn công đi qua tường lửa (như tấn công máy chủ web), nhận diện các hành vi quét cổng (scan port) và các đợt tấn công xuất phát từ nội bộ.
  • Phân loại:
    • NIDS (Network-based IDS): Đặt cảm biến (sensor) trên phân đoạn mạng ở chế độ quảng bá (promiscuous mode) để giám sát toàn bộ lưu lượng; ưu điểm là không can thiệp vào máy chủ sản xuất, hoạt động độc lập và không làm gián đoạn mạng khi gặp sự cố; nhược điểm là chỉ bắt được gói tin trên cùng phân đoạn, khó phát hiện tấn công phân tán phức tạp và gặp trở ngại khi lưu lượng bị mã hóa hoặc chuyển dịch sang IPv6.
    • HIDS (Host-based IDS): Cài đặt trực tiếp trên máy chủ cục bộ, phân tích nhật ký hệ thống và hành vi người dùng; ưu điểm là phát hiện chính xác các lệnh thực thi, tập tin bị chỉnh sửa và tiến trình bất thường; nhược điểm là tiêu tốn tài nguyên máy chủ và phạm vi giám sát cục bộ.
  • Thành phần của IDS: Gồm 3 thành phần chính: Bộ sưu tập gói tin (Information collection), Bộ phân tích xử lý gói tin (Detection - trong đó Sensor đóng vai trò cốt lõi, hoạt động dựa trên bộ tạo sự kiện và cơ sở dữ liệu chính sách), và Bộ phản ứng cảnh báo (Response).
• Hệ thống ngăn chặn xâm nhập (IPS):
  • Bản chất kỹ thuật: Là bước phát triển mở rộng của IDS nhưng được đặt trực tiếp trên luồng truyền dữ liệu (inline), cho phép phân tích và ngăn chặn các mối đe dọa theo thời gian thực kết hợp cùng tường lửa.
  • Phân loại IPS:
    • NIPS (Network-based IPS): Có thể triển khai trước tường lửa (bảo vệ toàn diện mạng bên trong, giảm tải DoS cho chính tường lửa) hoặc sau tường lửa (phòng chống các cuộc tấn công khai thác điểm yếu từ thiết bị di động truy cập qua VPN).
    • HIPS (Host-based IPS): Triển khai trên máy chủ, sử dụng công nghệ tương tự giải pháp diệt virus để chặn đứng hành vi thâm nhập và phát hiện sửa đổi tập tin cấu hình.
• Quy trình xử lý và phương pháp phát hiện: Quá trình phát hiện của IDS vận hành theo 5 giai đoạn: Giám sát $\rightarrow$ Phân tích $\rightarrow$ Liên lạc $\rightarrow$ Cảnh báo $\rightarrow$ Phản ứng (ngắt phiên, dừng dịch vụ hoặc khóa địa chỉ IP tấn công). Phương pháp phát hiện chủ đạo được phân tích là kỹ thuật so khớp mẫu (dựa trên tập luật/chữ ký tấn công đã biết).

CHƯƠNG 3: ỨNG DỤNG VÀ GIẢI PHÁP BẢO MẬT CHO MẠNG MÁY TÍNH CỦA CÔNG TY CMC

(Nội dung chương được tác giả trình bày trong Đề cương, Mục lục và Danh mục hình của đồ án):

• Triển khai hệ thống giám sát an toàn thông tin:
  • Giới thiệu công cụ phát hiện xâm nhập mã nguồn mở Snort: kiến trúc Snort, quy trình xử lý gói tin, cấu trúc luật (Rule Header gồm hành động, giao thức, địa chỉ IP nguồn/đích, cổng và Rule Options).
  • Cài đặt và cấu hình Snort trên nền tảng hệ điều hành Windows Server 2008 ở chế độ IDS.
  • Thực nghiệm mô phỏng phát hiện tấn công: Mô phỏng hành vi của máy tấn công (attacker) thực hiện lệnh ping ICMP thông thường và ping gói tin có kích thước lớn (1300 byte) tới máy chủ; Snort phân tích gói tin, ghi nhận nhật ký và hiển thị cảnh báo phát hiện ping kích thước lớn thành công.
• Đề xuất quy trình đảm bảo an toàn thông tin cho người dùng mạng: Xây dựng bộ hướng dẫn 8 nội dung cho nhân viên:
  1. Đặt mật khẩu an toàn cho máy tính và ứng dụng.
  2. Sử dụng phần mềm diệt virus.
  3. Cập nhật phần mềm định kỳ.
  4. Mã hóa dữ liệu quan trọng.
  5. Bảo mật mạng không dây tại nơi làm việc và gia đình.
  6. Bảo vệ máy tính trước các truy cập vật lý trái phép.
  7. Xóa an toàn và triệt để các tập tin cần hủy bỏ.
  8. Thiết lập các chính sách an toàn cục bộ trên máy tính cá nhân.

Thiết kế và triển khai hệ thống an ninh mạng

Dựa trên các thông số và cấu hình kỹ thuật được tác giả trình bày tại Danh mục hình và Mục lục đồ án, nội dung thiết kế và triển khai thử nghiệm hệ thống kỹ thuật gồm:

• Kiến trúc hệ thống giám sát:
  • Hệ thống sử dụng công cụ Snort, triển khai tích hợp vào hạ tầng mạng nội bộ để phân tích lưu lượng gói tin thời gian thực.
  • Cấu trúc luật của Snort được phân tách thành hai phần: Header luật (chỉ định rule action như alert/log, giao thức mạng như icmp/tcp/udp, địa chỉ IP nguồn/đích và số hiệu cổng) và Rule Options (chứa thông điệp cảnh báo, điều kiện kiểm tra kích thước payload gói tin).
• Môi trường công nghệ:
  • Hệ điều hành máy chủ thử nghiệm: Windows Server 2008.
  • Chế độ vận hành: Snort chạy ở chế độ IDS (lắng nghe, ghi nhận nhật ký lưu lượng và kích hoạt cảnh báo).
• Kịch bản kiểm thử và kết quả thực nghiệm:
  • Kịch bản 1 (Lưu lượng thông thường): Máy tấn công (attacker) gửi gói tin ICMP ping tiêu chuẩn tới máy chủ mục tiêu; hệ thống kiểm tra và ghi lại dấu vết gói tin trong tệp nhật ký.
  • Kịch bản 2 (Tấn công lưu lượng ICMP bất thường): Máy tấn công thực hiện lệnh ping với tải trọng gói tin lớn đạt kích thước 1300 byte (ping -l 1300) hướng về phía máy chủ.
  • Kết quả kiểm thử: Bộ xử lý của Snort so khớp thành công gói tin với tập luật cấu hình, kích hoạt cơ chế phản ứng và xuất cảnh báo trên giao diện giám sát: "Kết quả hiển thị phát hiện ping kích thước lớn trên snort" (Hình 3.10 trong văn bản).

Kết quả và đóng góp

Về kết quả cụ thể:

• Hệ thống hóa toàn diện cơ sở lý luận an ninh mạng, làm rõ mô hình CIA, 5 giai đoạn tấn công và các kỹ thuật tấn công phổ biến (Malware, Phishing, MitM, DoS/DDoS, SQL Injection, Zero-day).
• Xây dựng bảng phân tích so sánh chi tiết giữa hai mô hình NIDS và HIDS, NIPS và HIPS, xác định rõ vai trò bổ trợ không thể thay thế của IDS đối với hệ thống tường lửa (Firewall).
• Triển khai thành công môi trường thử nghiệm giám sát an ninh với Snort trên Windows Server 2008, kiểm thử thực tế và ghi nhận cảnh báo chính xác đối với gói tin ping ICMP có kích thước bất thường 1300 byte.
• Thiết lập quy trình 8 bước hướng dẫn người sử dụng mạng tại đơn vị thực tập nâng cao ý thức và kỹ năng tự bảo vệ dữ liệu trên máy trạm.

Về đóng góp thực tiễn theo tác giả tự xác định:

• Đồ án đưa ra đề xuất giải pháp an toàn thông tin phù hợp với yêu cầu thực tế của hạ tầng mạng Công ty CMC Telecom.
• Kết hợp giải pháp kỹ thuật (công cụ giám sát IDS Snort) với giải pháp chính sách quản trị người dùng, góp phần nâng cao tính chủ động phòng thủ cho doanh nghiệp trước các nguy cơ tấn công mạng.

Hạn chế và hướng nghiên cứu tiếp

Về hạn chế được văn bản đề cập:

• Tác giả tự nhận định bản thân còn hạn chế về trình độ lý luận cũng như kinh nghiệm thực tiễn trong quá trình làm việc với hệ thống mạng thực tế.
• Các thực nghiệm mô phỏng của đồ án mới dừng lại ở việc kiểm thử các gói tin ICMP ping trên môi trường Windows Server 2008, chưa mở rộng đánh giá hiệu năng Snort trước các cuộc tấn công phức tạp ở quy mô băng thông lớn hoặc trong môi trường lưu lượng mạng bị mã hóa.
• Kỹ thuật phát hiện của hệ thống chủ yếu dựa trên tập dấu hiệu (signature-based), do đó phụ thuộc vào tập mẫu có sẵn và gặp khó khăn trong việc phát hiện các cuộc tấn công chưa rõ danh tính (lỗ hổng Zero-day).

Về hướng nghiên cứu tiếp:

• Mở rộng nghiên cứu cơ chế kiểm soát và giải mã lưu lượng mạng (như SSL offload) để nâng cao khả năng phát hiện xâm nhập đối với các phiên làm việc mã hóa.
• Tối ưu hóa tập luật cho Snort, tích hợp giải pháp phòng ngừa chủ động (IPS) inline để tự động ngăn chặn gói tin độc hại thay vì chỉ phát hiện và ghi nhật ký cảnh báo.
• Nghiên cứu khả năng tương thích và thích ứng của hệ thống phát hiện xâm nhập khi hạ tầng mạng chuyển đổi sang giao thức liên mạng thế hệ mới IPv6.

Giá trị tham khảo

Đồ án là tài liệu tham khảo phù hợp cho:

• Sinh viên chuyên ngành Công nghệ thông tin, An toàn thông tin, Truyền thông và Mạng máy tính đang làm đồ án tốt nghiệp hoặc bài tập lớn về an ninh mạng.
• Kỹ sư quản trị hệ thống, cán bộ kỹ thuật mạng tại các doanh nghiệp vừa và nhỏ muốn tìm hiểu tổng quan về các nguy cơ an ninh mạng và giải pháp giám sát mã nguồn mở.

Các nội dung đáng tham khảo nhất trong văn bản gồm:

• Bảng tổng hợp các cấp độ an toàn và các giải pháp bảo mật nhiều lớp từ tầng ứng dụng, mạng đến thiết bị đầu cuối.
• Phân tích chi tiết về cơ chế hoạt động, ưu - nhược điểm kỹ thuật của hai mô hình NIDS và HIDS tại Chương 2.
• Cấu trúc luật của Snort và quy trình cài đặt, mô phỏng kiểm thử phát hiện gói tin ICMP kích thước lớn trên hệ điều hành Windows Server.

Câu hỏi thường gặp

1. Đồ án phân tích mô hình bộ ba an ninh mạng CIA như thế nào?
Mô hình CIA được xác định là nền tảng cốt lõi gồm: Tính bí mật (Confidentiality - bảo vệ thông tin trước truy cập trái phép bằng kiểm soát vật lý, logic, xác thực và mã hóa SSL/TLS, AES); Tính toàn vẹn (Integrity - ngăn chặn chỉnh sửa trái phép dữ liệu, đảm bảo tính chính xác và tính xác thực của nguồn gốc); Tính sẵn sàng (Availability - đảm bảo người dùng hợp pháp luôn truy cập được tài nguyên thông qua cân bằng tải, phân cụm, dự phòng dữ liệu).

2. Tin tặc trải qua những giai đoạn nào khi thực hiện một cuộc tấn công mạng?
Theo phân tích tại Chương 1, một cuộc tấn công hoàn chỉnh gồm 5 giai đoạn: (1) Thăm dò (Reconnaissance - gồm thu thập thông tin thụ động và chủ động); (2) Quét hệ thống (Scanning - quét cổng, quét mạng, dò điểm yếu); (3) Chiếm quyền điều khiển (Gaining access - khai thác lỗ hổng ứng dụng hoặc hệ điều hành); (4) Duy trì điều khiển (Maintaining access - cài đặt backdoor, rootkit, trojan); (5) Xóa dấu vết (Clearing tracks - dùng kỹ thuật giấu tin, tạo đường hầm, sửa tệp log).

3. Tại sao hệ thống phát hiện xâm nhập (IDS) được đánh giá là sự bổ sung cần thiết cho tường lửa?
Tác giả chỉ rõ IDS có thể kiểm tra lại các điểm yếu mà tường lửa bỏ sót; nhận diện được các cuộc tấn công đi qua tường lửa dưới dạng lưu lượng hợp pháp (như tấn công vào máy chủ web); phát hiện các hành vi thăm dò (quét cổng, thử đăng nhập thất bại); và đặc biệt là giám sát, phát hiện được các cuộc tấn công xuất phát từ bên trong mạng nội bộ.

4. Hai biến thể NIDS và HIDS khác nhau ở những điểm cốt lõi nào?
NIDS giám sát toàn bộ lưu lượng trên một phân đoạn mạng thông qua cảm biến chuyên dụng chạy chế độ quảng bá, không làm tiêu tốn tài nguyên máy chủ dịch vụ và ít rủi ro gián đoạn mạng, nhưng chỉ kiểm tra được trên phân đoạn kết nối và khó xử lý lưu lượng mã hóa. HIDS cài trực tiếp trên máy chủ, sử dụng nhật ký hệ thống để phát hiện chính xác các lệnh thực thi, thay đổi quyền hạn hoặc tệp cấu hình, nhưng làm tăng tải CPU/bộ nhớ của máy chủ và mang tính cục bộ.

5. Trong phần thử nghiệm, công cụ Snort đã phát hiện hành vi tấn công mô phỏng nào?
Trong kịch bản thực nghiệm trên Windows Server 2008 ở Chương 3, Snort được khởi chạy ở chế độ IDS và áp dụng tập luật ICMP. Khi máy tấn công (attacker) thực hiện lệnh gửi gói tin ping có kích thước lớn 1300 byte hướng đến máy chủ, Snort đã bắt được gói tin, đối soát luật và hiển thị cảnh báo phát hiện ping kích thước lớn trong tệp nhật ký.

Kết luận

Đồ án tốt nghiệp của sinh viên Nguyễn Hữu Mạnh đã hệ thống hóa toàn diện lý thuyết về mạng máy tính, các mối đe dọa an toàn thông tin và giải pháp phòng thủ phân tầng theo chuẩn bộ ba CIA. Công trình phân tích sâu cơ chế hoạt động, phân loại của hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS), đồng thời chỉ ra vai trò phối hợp giữa IDS với tường lửa. Thông qua việc thiết lập thử nghiệm công cụ Snort trên Windows Server 2008 và đề xuất quy trình bảo mật 8 bước cho người dùng mạng tại Công ty CMC Telecom, đồ án đã hoàn thành các mục tiêu nghiên cứu và cung cấp tài liệu tham khảo có giá trị học thuật, thực tiễn cho sinh viên chuyên ngành Công nghệ thông tin.

Trích đoạn nội dung tài liệu

Bà GIÁO DĀC VÀ ĐÀO T¾O TR¯äNG Đ¾I HàC QUÀN LÝ VÀ CÔNG NGHà HÀI PHÒNG ----------------------------------- Đâ ÁN TàT NGHIàP NGÀNH : CÔNG NGHà THÔNG TIN Sinh viên : Nguyßn Hữu M¿nh GiÁng viên h°ãng dÁn : TS Hã Vn Canh HÀI PHÒNG – 2023 Bà GIÁO DĀC VÀ ĐÀO T¾O TR¯äNG Đ¾I HàC QUÀN LÝ VÀ CÔNG NGHà HÀI PHÒNG ----------------------------------- TÌM HIÂU VÀ M¾NG MÁY TÍNH VÀ GIÀI PHÁP BÀO MÂT THÔNG TIN CHO M¾NG MÁY TÍNH CĂA CÔNG TY CMC Đâ ÁN TàT NGHIàP Đ¾I HàC Hà CHÍNH QUY NGÀNH: CÔNG NGHà THÔNG TIN Sinh viên : Nguyßn Hữu M¿nh GiÁng viên h°ãng dÁn : TS. Hã Vn Canh HÀI PHÒNG – 2023 Bà GIÁO DĀC VÀ ĐÀO T¾O TR¯äNG Đ¾I HàC QUÀN LÝ VÀ CÔNG NGHà HÀI PHÒNG -------------------------------------- NHIàM VĀ ĐÀ TÀI TàT NGHIàP Sinh viên: Nguyễn Hữu M¿nh Mã SV: 1812111011 Lãp : CT2201M Ngành : Công nghệ thông tin Tên đÁ tài: Tìm hiểu về m¿ng máy tính và giÁi pháp bÁo mÁt thông tin cho m¿ng máy tính căa Công ty CMC NHIàM VĀ ĐÀ TÀI 1.Nái dung và các yêu cÅu cÅn giÁi quy¿t trong nhiám vā đÁ tài tát nghiáp. Nái dung - Tổng quan m¿ng máy tính - Các hệ thống phát hiện và ngăn chặn xâm nhÁp - Ąng dāng giÁi pháp bÁo mÁt cho m¿ng máy tính căa công ty CMC. Các yêu cầu cần giÁi quyết -Trình bày tổng quan về m¿ng máy tính và vấn đề an toàn cho M¿ng.

-Trình bày về các hệ thống phát hiện xâm nhÁp m¿ng đã tìm hiểu. -KhÁo sát hiện tr¿ng máy tính căa đ¢n vị. -Triển khai giÁi pháp bÁo vệ an ninh cho hệ thống m¿ng.Các tài liáu cÅn thi¿t [1] Hồ Văn Canh, Lê Danh C°ßng (2018): MÁt mã và an toàn thông tin: Lý thuyết và ąng dāng. NXB: Thông tin và Truyền thông 3 8/2018.

Van Oorschot, S cott A. Vanstone (1999): Handbook of Applied Cryptography. CRC Press: Boca Raton, New York, London, Tokyo. [3] Neal Koblitz (2000): A Course in Number Theory and Cryptography.

Springer-Verlag Press: New York, Berlin Heidelberg, London, Pái, and Tokyo (2000). [4] Phan Đình Diệu (2002): MÁt mã và an toàn thông tin. NXB Đ¿i học Quốc gia Hà Nái năm 2002 .[5] Trịnh NhÁt Tiến ( 2003): MÁt mã và an toàn CSDL. NXB ĐHQG Hà Nái năm 2003.Đßa điÃm thực tÃp tát nghiáp Công ty CMC TELECOM CÁN Bà H¯âNG DÀN ĐÀ TÀI TàT NGHIàP Họ và tên : Hồ Văn Canh Học hàm, học vị : Đ¿i Tá-Tiến Sĩ C¢ quan công tác : Học Viện Kỹ ThuÁt MÁt Mã Nái dung h°ãng dÁn: Nái dung dự kiến - Tổng quan m¿ng máy tính - Các hệ thống phát hiện và ngăn chặn xâm nhÁp - Ąng dāng giÁi pháp bÁo mÁt cho m¿ng máy tính căa công ty CMC.

Đề tài tốt nghiệp đ°ÿc giao ngày 07 tháng 11 năm 2022 Yêu cầu phÁi hoàn thành xong tr°ớc ngày 18 tháng 02 năm 2023 Đã nhÃn nhiám vā ĐTTN Đã giao nhiám vā ĐTTN Sinh viên GiÁng viên h°ớng d¿n Nguyßn Hữu M¿nh TS. Hã Vn Canh HÁi Phòng, ngày &. năm 2022 TR¯æNG KHOA CàNG HÒA Xà HàI CHĂ NGHĨA VIàT NAM Đác lÃp - Tự do - H¿nh phúc PHI¾U NHÂN XÉT CĂA GIÀNG VIÊN H¯âNG DÀN TàT NGHIàP Họ và tên giÁng viên: Hồ Văn Canh Đ¢n vị công tác: Cāc Kỹ thuÁt Nghiệp Vā-CBA Họ và tên sinh viên: Nguyễn Hữu M¿nh Ngành: Công nghệ thông tin Đề tài tốt nghiệp:Tìm hiểu về m¿ng máy tính và giÁi pháp bÁo mÁt thông tin cho m¿ng máy tính căa công ty CMC. Tinh thÅn thái đá căa sinh viên trong quá trình làm đÁ tài tát nghiáp &&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& &&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&.

Đánh giá chÃt l°ÿng căa đã án/khóa luÃn(so vãi nái dung yêu cÅu đã đÁ ra trong nhiám vā Đ.N trên các lý luÃn, thực tißn, tính toán sá liáu&) &&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&. Ý ki¿n căa giÁng viên chÃm phÁn bián Đ°ÿc bÁo vệ Không đ°ÿc bÁo vệ Điểm&&&&&. HÁi Phòng, ngày tháng năm 2023 GiÁng viên chấm phÁn biện (Ký và ghi rõ họ tên) CàNG HÒA Xà HàI CHĂ NGHĨA VIàT NAM Đác lÃp - Tự do - H¿nh phúc PHI¾U NHÂN XÉT CĂA GIÀNG VIÊN CHÂM PHÀN BIàN Họ và tên giÁng viên: Đ¢n vị công tác: Họ và tên sinh viên: Nguyễn Hữu M¿nh Ngành: Công nghệ thông tin Đề tài tốt nghiệp: Tìm hiÃu vÁ m¿ng máy tính và giÁi pháp bÁo mÃt thông tin cho m¿ng máy tính căa công ty CMC. PhÅn nhÃn xét căa giÁng viên chÃm phÁn bián &&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&.

Ý ki¿n căa giÁng viên chÃm phÁn bián Đ°ÿc bÁo vệ Không đ°ÿc bÁo vệ Điểm&&&&&& HÁi Phòng, ngày tháng năm 2023 GiÁng viên chÃm phÁn bián (Ký và ghi rõ họ tên) LäI CÀM ¡N Lßi đầu tiên, em xin gửi lßi cÁm ¢n chân thành đến các Thầy Cô trong Khoa Công Nghệ Thông, Tr°ßng Đ¿i học QuÁn Lý và Công Nghệ HÁi Phòng đã giÁng d¿y, chỉ bÁo cho em kiến thąc và kinh nghiệm quý báu trong suốt 4 năm học t¿i tr°ßng để em có thể thực hiện đồ án tốt nghiệp này. Đặc biệt em xin gửi lßi cÁm ¢n sâu sắc tới Thầy Hồ Văn Canh ng°ßi đã trực tiếp h°ớng d¿n và tÁn tình giúp đỡ em hoàn thành tốt đồ án tốt nghiệp căa mình. Em cũng xin cÁm ¢n Cô Nguyễn Thị Xuân H°¢ng 3 Lãnh đ¿o Khoa Công Nghệ Thông Tin đã luôn t¿o điều kiện cho em và các b¿n trong suốt quá trình học cũng nh° thực hiện các công tác tốt nghiệp. Em xin trân trọng cÁm ¢n Ban lãnh đ¿o, các Thầy Cô á các phòng ban căa Tr°ßng ĐH QuÁn Lý và Công Nghệ HÁi Phòng đã cho em môi tr°ßng học tÁp tốt nhất có thể từ khi em bắt đầu đặt chân vào giÁng đ°ßng và cho đến khi hoàn thành đồ án tốt nghiệp quan trọng nhất trong cuác đßi sinh viên.

Trong quá trình thực tÁp, cũng nh° là trong quá trình làm đồ án tốt nghiệp em không tránh khỏi những thiếu sót về trình đá lý luÁn cũng nh° kinh nghiệm thực tiễn nên em rất mong sự đóng góp ý kiến và chỉ bÁo từ Thầy, Cô để em tiến bá h¢n và có thêm nhiều kinh nghiệm và kiến thąc để có thể góp ích cho những công việc sau này. Em xin chân thành cÁm ¢n! LäI CAM ĐOAN Em xin cam đoan rằng đề tài này đ°ÿc tiến hành mát cách minh b¿ch, công khai. Mọi thą đ°ÿc dựa trên sự cố gắng cũng nh° sự nß lực căa bÁn thân cùng với sự giúp đỡ căa thầy Hồ Văn Canh. Các số liệu và kết quÁ nghiên cąu đ°ÿc đ°a ra trong đồ án là trung thực và không sao chép hay sử dāng kết quÁ căa bất kỳ đề tài nghiên cąu nào t°¢ng tự.

Nếu nh° phát hiện rằng có sự sao chép kết quÁ nghiên cąu đề những đề tài khác bÁn thân em xin chịu hoàn toàn trách nhiệm. HÁi Phòng, ngày 20 tháng 10 năm 2022 Sinh viên (Ký và ghi rõ họ tên) MĀC LĀC Mæ ĐÄU .1 CH¯¡NG I: TäNG QUAN VÀ M¾NG MÁY TÍNH VÀ VÂN ĐÀ. Tổng quan đề tài. Khái quát về m¿ng máy tính.

Kiến trúc m¿ng máy tính và các dịch vā. Cấu trúc liên kết m¿ng. Các dịch vā căa m¿ng Internet. Các nguyên tắc nền tÁng căa an ninh m¿ng.

Tính toàn vẹn. Tính sẵn sàng. Các kiểu tấn công m¿ng .2 Các giai đo¿n tấn công. Các hình thąc tấn công m¿ng phổ biến hiện nay.

Các khía c¿nh bÁo mÁt m¿ng và mąc đá bÁo mÁt. Các khía c¿nh bÁo mÁt m¿ng. Các chính sách và biện pháp bÁo vệ an toàn cho m¿ng .1 GiÁi pháp bÁo mÁt ąng dāng .2 GiÁi pháp bÁo mÁt dữ liệu. GiÁi pháp bÁo mÁt m¿ng.

GiÁi pháp bÁo mÁt đầu cuối.5 GiÁi pháp quÁn lý bÁo mÁt tÁp trung .28 CH¯¡NG 2:CÁC Hà THàNG PHÁT HIàN VÀ NGN CHÀN XÂM NHÂP M¾NG. Hệ thống phát hiện xâm nhÁp (Intrusion Detection Systems - IDS). Các chąc năng căa hệ thống phát hiện xâm nhÁp. Vai trò căa hệ thống phát hiện xâm nhÁp.3 Phân lo¿i hệ thống phát hiện xâm nhÁp Hệ thống IDS đ°ÿc phân làm 2 lo¿i c¢ bÁn: .Hệ thống ngăn chặn xâm nhÁp (IPS).

Chąc năng căa hệ thống ngăn chặn xâm nhÁp. Phân lo¿i hệ thống ngăn chặn xâm nhÁp .35 CH¯¡NG 3:ĄNG DĀNG VÀ GIÀI PHÁP BÀO MÀT CHO M¾NG MÁY TÍNH CĂA CÔNG TY CMC. Mô hình ąng dāng và giÁi pháp an ninh m¿ng. GiÁi pháp triển khai hệ thống giám sát an toàn thông tin cho m¿ng.

Giới thiệu về Snort. Kiến trúc căa snort. LuÁt trong Snort .4 Cài đặt hệ thống. Cài đặt Snort trên Snort trên Windows Server 2008.Mô phỏng quá trình sử lý căa snort.

Đề xuất quy trình đẩm bÁo an toàn thông tin đối với ng°ßi sử dāng m¿ng. Đặt mÁt khẩu máy tính và ąng dāng. Sử dāng phầm mềm diệt virus. CÁp nhÁt phần mềm th°ßng xuyên.

Mã hóa dữ liệu tối quan trọng. BÁo mÁt m¿ng không dây t¿i nhà á hoặc n¢i làm việc căa ng°ßi dùng. BÁo vệ máy tính khỏi những ng°ßi sử dāng khác. Xóa hoàn toàn tÁp tin cần xóa.

Thiết lÁp các chính sách an toàn trên máy tính .66 TÀI LIàU THAM KHÀO.67 DANH MĀC HÌNH Hình 1.1:Mô hình m¿ng khách/chă(Client/Server) .2:Mô hình m¿ng m¿ng hàng ngang(peer-to-peer) .3: Cấu trúc m¿ng tuyến tính (Bus network) .4: Cấu trúc m¿ng hình sao (Star network) .5: Cấu trúc m¿ng hình vòng (Ring network) .6: Cấu trúc m¿ng hình l°ới (Mesh network). Mô hình bá ba CIA .Tấn công bằng malware.9 Tấn công phishing .Tấn công trung gian .Tấn công từ chối dịch vā .Tấn công c¢ sá dữ liệu .Khai thác lß hổng Zero Day .1: Mô hình triển khai hệ thống NIDS .2: Mô hình hệ thống HIDS .3: Các thành phần căa IDS .1 S¢ đồ thực tế cài đặt IDS vào hệ thống m¿ng. Kiến trúc và quy trình xử lý căa Snort.4: Cấu trúc luÁt căa Snort .5: Header luÁt căa Snort .6:Hoàn tất khái ch¿y Snort á chế đá IDS .7 Máy attacker đang ping .8 Kết quÁ đ°ÿc ghi l¿i .9 Attacker đang ping gói 1300 byte tới Server.10:Kết quÁ hiển thị phát hiện phát hiện ping kích th°ớc lớn trên snort.