Xây Dựng Hệ Thống Giám Sát Mạng Dành Cho Bệnh Viện Đa Khoa Cấp Tỉnh Với Mã Nguồn Mở

Tìm hiểu cách xây dựng hệ thống giám sát mạng mã nguồn mở (Snort IDS) cho bệnh viện đa khoa cấp tỉnh. Tăng cường an ninh mạng, bảo vệ dữ liệu bệnh viện.

• Tác giả: Nguyễn Anh Tú
• Người hướng dẫn: TS. Đàm Quang Hưng Hải
• Trường học: Học viện Công nghệ Bưu chính Viễn thông
• Chuyên ngành: Hệ thống thông tin
• Đề tài: Xây dựng hệ thống giám sát mạng dành cho bệnh viện đa khoa cấp tỉnh với mã nguồn mở
• Loại tài liệu: Luận văn thạc sĩ kỹ thuật
• Năm xuất bản: 2022
• Địa điểm: Tp. Hồ Chí Minh

Mục lục chi tiết

• LỜI CAM ĐOAN
• LỜI CẢM ƠN
• 1. CHƯƠNG 1: CƠ SỞ LÝ LUẬN
• 1.1. Giới thiệu về IDS, IPS
• 1.2. Hệ thống Snort IDS
• 2. CHƯƠNG 2: KHẢO SÁT HỆ THỐNG MẠNG HIỆN TẠI VÀ PHÂN TÍCH NHU CẦU BẢO MẬT CỦA BỆNH VIỆN
• 2.1. Khái niệm Bệnh viện Đa khoa cấp tỉnh
• 2.2. Giới thiệu chung về Bệnh viện
• 2.3. Tổng quan hệ thống mạng
• 2.4. Phân tích tiềm năng và nhu cầu bảo mật đối với hệ thống mạng của bệnh viện
• 2.5. Đề xuất chính sách bảo mật
• 3. CHƯƠNG 3: NGHIÊN CỨU ĐỀ XUẤT XÂY DỰNG HỆ THỐNG GIÁM SÁT SNORT TRỰC TUYẾN CHO BỆNH VIỆN
• 3.1. Giới thiệu chung
• 3.2. Mô hình nghiên cứu hệ thống mạng
• 3.3. Đề xuất hệ thống giám sát SNORT trực tuyến
• 3.3.1. Mô hình - Cấu trúc hệ thống đề xuất
• 3.3.2. Mục tiêu của ứng dụng đề xuất
• 3.3.3. Các module chính của hệ thống
• 3.4. Kết luận Chương 3
• 4. CHƯƠNG 4: THỰC NGHIỆM VÀ ĐÁNH GIÁ
• 4.1. Thực nghiệm hệ thống IDS Snort
• 4.2. Thực hiện tấn công
• 5. CHƯƠNG 5: KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN
• 5.1. Về mặt lý thuyết
• 5.2. Về mặt thực tiễn
• 5.3. Hướng phát triển tiếp theo của đề tài
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Hệ Thống Giám Sát Mạng Bệnh Viện Với IDS 55 ký tự

Thế kỷ XXI chứng kiến sự phát triển vượt bậc của công nghệ thông tin, tác động sâu sắc đến mọi lĩnh vực, đặc biệt là y tế. Ứng dụng công nghệ thông tin trong quản lý bệnh viện là yêu cầu cấp thiết để nâng cao chất lượng, hiệu quả khám chữa bệnh và chăm sóc sức khỏe. Tuy nhiên, bên cạnh những lợi ích to lớn, việc đảm bảo bảo mật mạng bệnh viện và an toàn thông tin trở thành một thách thức lớn. Nguy cơ bị mất an toàn thông tin như các cuộc tấn công đánh cắp hồ sơ bệnh án điện tử, dẫn đến lộ lọt thông tin cá nhân nhạy cảm, đe dọa tính mạng người bệnh là hoàn toàn có thể xảy ra. Do đó, cần tăng cường các biện pháp giám sát an ninh mạng bệnh viện. Luận văn này tập trung vào nghiên cứu an toàn mạng máy tính, xây dựng hệ thống phát hiện xâm nhập (IDS) nhằm bảo vệ mạng khỏi tấn công và đột nhập, hỗ trợ quản trị mạng bằng quy trình đảm bảo an toàn hệ thống.

1.1. Giám Sát An Ninh Mạng Bệnh Viện Đa Khoa Vì Sao Quan Trọng 57 ký tự

Trong bối cảnh số hóa ngành y tế diễn ra mạnh mẽ, các hệ thống thông tin bệnh viện ngày càng phức tạp và kết nối rộng rãi. Điều này đồng nghĩa với việc bề mặt tấn công cũng mở rộng, tạo cơ hội cho các đối tượng xấu xâm nhập và khai thác. Việc xây dựng một hệ thống giám sát mạng bệnh viện hiệu quả là yếu tố then chốt để phát hiện sớm và ngăn chặn kịp thời các mối đe dọa an ninh mạng, bảo vệ dữ liệu nhạy cảm của bệnh nhân và duy trì hoạt động ổn định của bệnh viện. Theo nghiên cứu, 'công tác bảo mật, an toàn thông tin trong ngành y tế nói chung và thông tin khám bệnh chữa bệnh cÿa ng°ßi bệnh nói riêng là vô cùng quan trọng'.

1.2. Hệ Thống IDS Cho Bệnh Viện Giải Pháp An Ninh Mạng Thiết Yếu 55 ký tự

Hệ thống phát hiện xâm nhập (IDS) là một thành phần quan trọng trong chiến lược an ninh mạng của bất kỳ tổ chức nào, đặc biệt là bệnh viện. Hệ thống IDS cho bệnh viện giúp phát hiện các hoạt động đáng ngờ hoặc độc hại trên mạng, bao gồm cả các cuộc tấn công từ bên ngoài và bên trong. Bằng cách phân tích lưu lượng mạng và so sánh nó với các mẫu tấn công đã biết hoặc các hành vi bất thường, IDS có thể cảnh báo cho quản trị viên về các mối đe dọa tiềm ẩn, cho phép họ phản ứng kịp thời để ngăn chặn thiệt hại.

II. Thách Thức Bảo Mật Mạng Bệnh Viện Đa Khoa Hiện Nay 59 ký tự

Hệ thống Bệnh viện Đa khoa cấp tỉnh đối mặt với nhu cầu cấp thiết về nghiên cứu và phát triển các sản phẩm an ninh thông tin, đặc biệt là an ninh mạng. Các ứng dụng ngày càng phát triển về quy mô và số lượng, đồng nghĩa với việc các lỗ hổng bảo mật ẩn chứa trong các hệ thống này cũng ngày càng nhiều. Trình độ của tin tặc trong nước cũng có nhiều bước tiến, với các nguyên lý và cách thức tấn công ngày càng linh hoạt. Do đó, việc xây dựng hệ thống giám sát an ninh mạng bệnh viện hiệu quả, có khả năng phát hiện và ngăn chặn các cuộc tấn công ngày càng trở nên quan trọng.

2.1. Nguy Cơ Lộ Lọt Thông Tin Y Tế Thách Thức Tuân Thủ HIPAA 58 ký tự

Một trong những thách thức lớn nhất đối với an ninh mạng bệnh viện là nguy cơ lộ lọt thông tin y tế cá nhân (PHI). Các bệnh viện phải tuân thủ các quy định nghiêm ngặt về bảo mật thông tin như HIPAA (Đạo luật về Trách nhiệm giải trình và Khả năng Chuyển đổi Bảo hiểm Y tế). Việc giám sát mạng bệnh viện không chỉ giúp phát hiện các hành vi xâm nhập mà còn đảm bảo rằng các quy trình bảo mật dữ liệu được tuân thủ, giảm thiểu rủi ro vi phạm HIPAA và các hậu quả pháp lý liên quan. Việc tuân thủ HIPAA là tối quan trọng.

2.2. Tấn Công Ransomware Mối Đe Dọa Lớn Nhất Đến Bệnh Viện 54 ký tự

Tấn công ransomware đang nổi lên như một mối đe dọa lớn đối với các bệnh viện. Các cuộc tấn công này có thể làm tê liệt hệ thống, ngăn chặn truy cập vào dữ liệu quan trọng và gây gián đoạn nghiêm trọng đến hoạt động khám chữa bệnh. Việc xây dựng hệ thống phòng chống tấn công mạng bệnh viện toàn diện, bao gồm cả hệ thống cảnh báo xâm nhập, là rất quan trọng để bảo vệ bệnh viện khỏi các cuộc tấn công ransomware và các loại hình tấn công mạng khác.

2.3. Quản Lý Hệ Thống Mạng Phức Tạp Đảm Bảo An Ninh Toàn Diện 56 ký tự

Hệ thống mạng bệnh viện thường rất phức tạp, bao gồm nhiều thiết bị khác nhau như máy tính, máy chủ, thiết bị y tế kết nối mạng, và các hệ thống thông tin khác nhau. Việc quản lý an ninh mạng bệnh viện trong môi trường này đòi hỏi sự phối hợp chặt chẽ giữa các bộ phận khác nhau và các giải pháp bảo mật toàn diện, bao gồm cả hệ thống IDS cho bệnh viện. Cần có quy trình quản lý log hệ thống và phân tích log mạng hiệu quả.

III. Xây Dựng Hệ Thống Giám Sát Mạng Với Snort IDS 59 ký tự

Để giải quyết những thách thức trên, luận văn đề xuất xây dựng hệ thống giám sát mạng bệnh viện dựa trên nền tảng mã nguồn mở Snort IDS. Snort IDS cho bệnh viện là một hệ thống phát hiện xâm nhập mạnh mẽ, linh hoạt và có khả năng tùy biến cao. Nó có thể được cấu hình để phát hiện nhiều loại tấn công khác nhau, từ các tấn công đơn giản đến các tấn công phức tạp. Hơn nữa, việc sử dụng mã nguồn mở giám sát mạng giúp giảm chi phí đầu tư và duy trì hệ thống.

3.1. Snort IDS Giải Pháp Giám Sát Mạng Mã Nguồn Mở Hiệu Quả 58 ký tự

Snort IDS là một hệ thống phát hiện xâm nhập mã nguồn mở phổ biến và mạnh mẽ, được sử dụng rộng rãi trong các tổ chức lớn nhỏ trên toàn thế giới. Với khả năng phân tích lưu lượng mạng thời gian thực và so sánh nó với các quy tắc (rules) được định nghĩa trước, Snort IDS có thể phát hiện các hoạt động đáng ngờ hoặc độc hại trên mạng một cách hiệu quả.

3.2. Hướng Dẫn Cấu Hình Snort Cho Bệnh Viện Tối Ưu Hóa An Ninh 58 ký tự

Việc cấu hình Snort cho bệnh viện đòi hỏi sự hiểu biết sâu sắc về môi trường mạng bệnh viện và các mối đe dọa an ninh mạng tiềm ẩn. Quản trị viên cần xác định các quy tắc phù hợp để phát hiện các loại tấn công phổ biến như tấn công từ chối dịch vụ (DoS), tấn công SQL injection, và các cuộc tấn công nhắm vào các thiết bị y tế kết nối mạng. Cần theo dõi và cập nhật cấu hình Snort thường xuyên để đối phó với các mối đe dọa mới nổi.

3.3. Triển Khai Snort IDS Từng Bước Bảo Vệ Mạng Bệnh Viện 57 ký tự

Quá trình triển khai Snort IDS bao gồm nhiều bước, từ việc cài đặt và cấu hình phần mềm đến việc tích hợp nó với các hệ thống bảo mật khác như firewall và SIEM (Security Information and Event Management). Cần có kế hoạch triển khai chi tiết và thử nghiệm kỹ lưỡng trước khi đưa hệ thống vào hoạt động chính thức để đảm bảo hiệu quả và tránh gây gián đoạn đến hoạt động của bệnh viện.

IV. Ứng Dụng Thực Tế Kết Quả Giám Sát An Ninh Với Snort 55 ký tự

Luận văn trình bày kết quả thực nghiệm và đánh giá hiệu quả của hệ thống giám sát mạng bệnh viện sử dụng Snort IDS. Các kết quả cho thấy hệ thống có khả năng phát hiện và cảnh báo chính xác các cuộc tấn công khác nhau, giúp quản trị viên phản ứng kịp thời để ngăn chặn thiệt hại. Bên cạnh đó, hệ thống cũng cung cấp thông tin chi tiết về các sự kiện an ninh mạng, hỗ trợ phân tích và khắc phục sự cố.

4.1. Thực Nghiệm Phát Hiện Tấn Công Đánh Giá Khả Năng Snort IDS 57 ký tự

Các thực nghiệm được thực hiện bằng cách mô phỏng các cuộc tấn công khác nhau vào hệ thống mạng bệnh viện và đánh giá khả năng của Snort IDS trong việc phát hiện và cảnh báo về các cuộc tấn công này. Các kết quả cho thấy Snort IDS có thể phát hiện chính xác nhiều loại tấn công khác nhau, bao gồm cả các cuộc tấn công từ bên ngoài và bên trong mạng.

4.2. Báo Cáo An Ninh Mạng Thông Tin Chi Tiết Cho Quản Trị Viên 57 ký tự

Hệ thống giám sát mạng bệnh viện sử dụng Snort IDS cung cấp các báo cáo an ninh mạng chi tiết, bao gồm thông tin về các sự kiện an ninh mạng đã được phát hiện, các loại tấn công đã được thực hiện, và các hệ thống bị ảnh hưởng. Các báo cáo này giúp quản trị viên có cái nhìn tổng quan về tình hình an ninh mạng của bệnh viện và đưa ra các quyết định phù hợp để bảo vệ hệ thống.

4.3. Giải Pháp SIEM Cho Bệnh Viện Tích Hợp Snort IDS Để Tối Ưu 59 ký tự

Để tối ưu hóa hiệu quả của hệ thống giám sát mạng bệnh viện, có thể tích hợp Snort IDS với các giải pháp SIEM cho bệnh viện. Các giải pháp SIEM giúp thu thập, phân tích và tương quan các sự kiện an ninh mạng từ nhiều nguồn khác nhau, bao gồm cả Snort IDS, để cung cấp cái nhìn toàn diện về tình hình an ninh mạng và hỗ trợ phát hiện và ứng phó với các cuộc tấn công phức tạp.

V. Kết Luận Phát Triển Hệ Thống Giám Sát Mạng 55 ký tự

Luận văn đã trình bày quá trình xây dựng và đánh giá hệ thống giám sát mạng bệnh viện sử dụng Snort IDS. Kết quả cho thấy hệ thống có khả năng phát hiện và cảnh báo chính xác các cuộc tấn công khác nhau, góp phần nâng cao an ninh mạng cho bệnh viện. Trong tương lai, cần tiếp tục nghiên cứu và phát triển hệ thống để đối phó với các mối đe dọa an ninh mạng ngày càng tinh vi và phức tạp.

5.1. Hướng Phát Triển Tiếp Theo Ứng Dụng AI Trong Giám Sát 56 ký tự

Một trong những hướng phát triển tiềm năng của hệ thống giám sát mạng bệnh viện là ứng dụng trí tuệ nhân tạo (AI) để tự động phát hiện các hành vi bất thường và dự đoán các cuộc tấn công tiềm ẩn. AI có thể giúp giảm thiểu số lượng cảnh báo sai và tăng cường khả năng phát hiện các cuộc tấn công tinh vi mà các phương pháp truyền thống khó có thể phát hiện.

5.2. Chia Sẻ Kinh Nghiệm Mã Nguồn Mở Cộng Đồng An Ninh Mạng 58 ký tự

Việc chia sẻ kinh nghiệm và mã nguồn mở giám sát mạng cho cộng đồng an ninh mạng là rất quan trọng để thúc đẩy sự phát triển của các giải pháp bảo mật hiệu quả và giảm thiểu chi phí đầu tư cho các tổ chức nhỏ và vừa. Cần khuyến khích các bệnh viện và các tổ chức khác chia sẻ kinh nghiệm và mã nguồn của họ để tạo ra một cộng đồng an ninh mạng mạnh mẽ và hợp tác.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh cách mạng công nghiệp 4.0 và sự phát triển mạnh mẽ của công nghệ thông tin, việc bảo vệ an toàn hệ thống mạng trong các cơ sở y tế, đặc biệt là bệnh viện đa khoa cấp tỉnh, trở nên cấp thiết hơn bao giờ hết. Theo ước tính, trung bình mỗi ngày Bệnh viện Đa khoa Tây Ninh tiếp nhận khoảng hơn 1000 lượt khám và điều trị, với hệ thống mạng gồm gần 200 máy client và 3 máy server quan trọng. Mạng máy tính tại đây đã được xây dựng từ năm 2000 và nâng cấp vào năm 2011, tuy nhiên vẫn tồn tại nhiều thách thức về bảo mật và an toàn thông tin.

Vấn đề nghiên cứu tập trung vào việc xây dựng một hệ thống giám sát mạng dựa trên mã nguồn mở nhằm phát hiện và ngăn chặn các hành vi xâm nhập trái phép, bảo vệ dữ liệu y tế nhạy cảm và đảm bảo tính liên tục trong hoạt động khám chữa bệnh. Mục tiêu cụ thể của luận văn là phát triển một hệ thống phát hiện xâm nhập mạng (IDS) trực tuyến, ứng dụng công nghệ Snort, phù hợp với quy mô và đặc thù của bệnh viện đa khoa cấp tỉnh như Bệnh viện Đa khoa Tây Ninh.

Phạm vi nghiên cứu bao gồm khảo sát hệ thống mạng hiện tại của bệnh viện, phân tích nhu cầu bảo mật, thiết kế và triển khai hệ thống IDS trực tuyến, đồng thời thực nghiệm và đánh giá hiệu quả hệ thống trong môi trường thực tế. Ý nghĩa của nghiên cứu được thể hiện qua việc nâng cao khả năng phòng chống các cuộc tấn công mạng, bảo vệ an toàn thông tin y tế, góp phần đảm bảo chất lượng dịch vụ khám chữa bệnh và tăng cường niềm tin của người dân vào hệ thống y tế địa phương.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình về an toàn mạng máy tính, tập trung vào hệ thống phát hiện xâm nhập (Intrusion Detection System - IDS) và hệ thống ngăn chặn xâm nhập (Intrusion Prevention System - IPS). Hai mô hình IDS phổ biến được áp dụng là Network Intrusion Detection System (NIDS) và Host Intrusion Detection System (HIDS), trong đó NIDS giám sát lưu lượng mạng toàn hệ thống còn HIDS tập trung trên từng máy chủ hoặc máy trạm.

Các khái niệm chính bao gồm:

• IDS (Intrusion Detection System): Hệ thống phát hiện các hành vi xâm nhập trái phép dựa trên phân tích lưu lượng mạng và các dấu hiệu bất thường.
• IPS (Intrusion Prevention System): Hệ thống không chỉ phát hiện mà còn có khả năng ngăn chặn các hành vi xâm nhập.
• Snort: Phần mềm IDS mã nguồn mở, sử dụng cơ chế luật (rules) để phát hiện các mẫu tấn công dựa trên signature và phân tích lưu lượng mạng.
• Luật Snort (Snort Rules): Các quy tắc định nghĩa các dấu hiệu tấn công, bao gồm phần header và phần option, giúp Snort nhận diện các gói tin nguy hiểm.
• Mô hình kiến trúc IDS: Bao gồm các thành phần như cảm biến (sensor), trung tâm điều khiển (console), engine phát hiện, và hệ thống cảnh báo.

Phương pháp nghiên cứu

Nguồn dữ liệu chính được thu thập từ hệ thống mạng thực tế của Bệnh viện Đa khoa Tây Ninh, bao gồm sơ đồ mạng, cấu trúc tổ chức, và lưu lượng mạng hiện tại. Cỡ mẫu nghiên cứu là toàn bộ hệ thống mạng với gần 200 máy client và 3 máy server, được lựa chọn nhằm đảm bảo tính đại diện và khả năng áp dụng thực tiễn.

Phương pháp phân tích bao gồm:

• Khảo sát thực trạng: Đánh giá hệ thống mạng hiện tại, xác định các điểm yếu về bảo mật.
• Phân tích nhu cầu bảo mật: Dựa trên đặc thù hoạt động của bệnh viện và các nguy cơ an ninh mạng.
• Thiết kế hệ thống IDS: Xây dựng mô hình giám sát mạng trực tuyến dựa trên Snort, cấu hình luật phát hiện phù hợp.
• Thực nghiệm và đánh giá: Thử nghiệm các kịch bản tấn công mạng (DoS, XSS, SSH brute force, v.v.) để đánh giá hiệu quả phát hiện và cảnh báo của hệ thống.

Timeline nghiên cứu kéo dài trong năm 2021-2022, bao gồm các giai đoạn khảo sát, thiết kế, triển khai, thử nghiệm và hoàn thiện hệ thống.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Hiệu quả phát hiện tấn công: Hệ thống IDS dựa trên Snort đã phát hiện thành công hơn 95% các kịch bản tấn công mô phỏng, bao gồm tấn công DoS, quét cổng, tấn công XSS và SSH brute force. Tỷ lệ cảnh báo giả (false positive) được kiểm soát dưới 5%, đảm bảo tính chính xác cao.

2. Khả năng cảnh báo kịp thời: Các cảnh báo được gửi trực tiếp qua email và giao diện quản trị, giúp đội ngũ IT bệnh viện phản ứng nhanh chóng trong vòng vài giây sau khi phát hiện sự cố.

3. Tính ổn định và khả năng mở rộng: Hệ thống hoạt động ổn định trong môi trường mạng với lưu lượng khoảng 1000 lượt truy cập/ngày, có khả năng mở rộng để áp dụng cho các bệnh viện đa khoa cấp tỉnh khác với quy mô tương tự.

4. Tính linh hoạt trong cấu hình luật: Việc sử dụng luật Snort cho phép tùy chỉnh phát hiện theo đặc thù từng bệnh viện, giảm thiểu cảnh báo sai và tăng cường khả năng phát hiện các mối đe dọa mới.

Thảo luận kết quả

Nguyên nhân của hiệu quả cao đến từ việc lựa chọn Snort làm nền tảng do tính mã nguồn mở, cộng đồng hỗ trợ rộng lớn và khả năng tùy biến cao. So sánh với các nghiên cứu trong ngành, kết quả này phù hợp với các báo cáo về hiệu quả của Snort trong môi trường mạng quy mô vừa và nhỏ.

Việc giảm thiểu cảnh báo giả là một điểm mạnh, nhờ vào việc xây dựng quy trình cấu hình luật chặt chẽ và thử nghiệm thực tế tại Bệnh viện Đa khoa Tây Ninh. Dữ liệu có thể được trình bày qua biểu đồ tỷ lệ phát hiện và cảnh báo giả theo từng loại tấn công, cũng như bảng so sánh hiệu suất trước và sau khi triển khai hệ thống.

Hệ thống không chỉ nâng cao an toàn thông tin mà còn góp phần bảo vệ dữ liệu y tế nhạy cảm, giảm thiểu nguy cơ mất mát thông tin cá nhân và đảm bảo tính liên tục trong hoạt động khám chữa bệnh.

Đề xuất và khuyến nghị

1. Triển khai hệ thống IDS trực tuyến trên toàn bộ các bệnh viện đa khoa cấp tỉnh: Động từ hành động: Triển khai; Target metric: 100% bệnh viện cấp tỉnh; Timeline: 12 tháng; Chủ thể thực hiện: Sở Y tế và các đơn vị CNTT y tế địa phương.

2. Đào tạo nhân viên IT và quản trị mạng về vận hành và cấu hình Snort: Động từ hành động: Đào tạo; Target metric: 90% nhân viên IT được đào tạo; Timeline: 6 tháng; Chủ thể thực hiện: Học viện Công nghệ Bưu chính Viễn thông phối hợp với bệnh viện.

3. Xây dựng quy trình cập nhật và quản lý luật Snort định kỳ: Động từ hành động: Xây dựng và duy trì; Target metric: Cập nhật luật ít nhất mỗi quý; Timeline: Liên tục; Chủ thể thực hiện: Đội ngũ bảo mật bệnh viện và nhà cung cấp phần mềm.

4. Tích hợp hệ thống cảnh báo IDS với hệ thống quản lý sự cố CNTT của bệnh viện: Động từ hành động: Tích hợp; Target metric: Giảm thời gian phản ứng sự cố xuống dưới 5 phút; Timeline: 9 tháng; Chủ thể thực hiện: Đội ngũ CNTT bệnh viện và đối tác công nghệ.

Đối tượng nên tham khảo luận văn

1. Quản lý CNTT bệnh viện: Giúp hiểu rõ về giải pháp giám sát mạng, nâng cao khả năng bảo mật hệ thống mạng bệnh viện, từ đó đảm bảo an toàn dữ liệu và hoạt động liên tục.

2. Chuyên gia an ninh mạng trong lĩnh vực y tế: Cung cấp kiến thức chuyên sâu về ứng dụng Snort trong môi trường y tế, hỗ trợ phát triển các giải pháp bảo mật phù hợp.

3. Nhà nghiên cứu và sinh viên ngành công nghệ thông tin: Là tài liệu tham khảo quý giá về thiết kế, triển khai và đánh giá hệ thống IDS trong thực tế, đặc biệt trong lĩnh vực y tế.

4. Cơ quan quản lý y tế và chính sách: Hỗ trợ xây dựng các chính sách và quy định về an toàn thông tin trong ngành y tế, thúc đẩy ứng dụng công nghệ bảo mật hiện đại.

Câu hỏi thường gặp

1. Hệ thống IDS Snort có phù hợp với quy mô bệnh viện đa khoa cấp tỉnh không?
   Có, Snort được thiết kế linh hoạt, phù hợp với mạng quy mô vừa và nhỏ như bệnh viện đa khoa cấp tỉnh, với khả năng tùy chỉnh luật và mở rộng dễ dàng.

2. Làm thế nào để giảm thiểu cảnh báo giả trong hệ thống IDS?
   Việc cấu hình luật phù hợp với đặc thù mạng, thử nghiệm thực tế và cập nhật luật thường xuyên giúp giảm thiểu cảnh báo giả hiệu quả.

3. Hệ thống IDS có thể phát hiện những loại tấn công nào?
   Snort có thể phát hiện nhiều loại tấn công như DoS, quét cổng, tấn công XSS, brute force SSH, và các hành vi bất thường khác dựa trên luật định nghĩa.

4. Có cần đào tạo nhân viên để vận hành hệ thống IDS không?
   Rất cần thiết, đào tạo giúp nhân viên hiểu và vận hành hệ thống hiệu quả, xử lý cảnh báo kịp thời và duy trì hệ thống ổn định.

5. Hệ thống IDS có thể tích hợp với các hệ thống bảo mật khác không?
   Có, Snort hỗ trợ tích hợp với các hệ thống quản lý sự cố, firewall và các công cụ bảo mật khác để tạo thành giải pháp an ninh mạng toàn diện.

Kết luận

• Luận văn đã xây dựng thành công hệ thống giám sát mạng trực tuyến dựa trên Snort, phù hợp với bệnh viện đa khoa cấp tỉnh.
• Hệ thống đạt hiệu quả phát hiện trên 95% các kịch bản tấn công mô phỏng, với tỷ lệ cảnh báo giả dưới 5%.
• Nghiên cứu góp phần nâng cao an toàn thông tin y tế, bảo vệ dữ liệu bệnh nhân và đảm bảo hoạt động liên tục của bệnh viện.
• Đề xuất triển khai rộng rãi hệ thống IDS tại các bệnh viện cấp tỉnh và đào tạo nhân viên vận hành.
• Các bước tiếp theo bao gồm mở rộng thử nghiệm, tích hợp hệ thống với các công cụ bảo mật khác và cập nhật luật thường xuyên để ứng phó với các mối đe dọa mới.

Hành động ngay hôm nay để bảo vệ hệ thống mạng bệnh viện của bạn trước các nguy cơ an ninh mạng ngày càng gia tăng!

Trích đoạn nội dung tài liệu

HàC VIÆN CÔNG NGHÆ B¯U CHÍNH VIÄN THÔNG --------------------------------------- NGUYÄN ANH TÚ XÂY DþNG HÆ THÞNG GIÁM SÁT M¾NG DÀNH CHO BÆNH VIÆN ĐA KHOA CÂP TÈNH VàI Mà NGUàN Mä LUÀN VN TH¾C SĨ KỸ THUÀT (Theo định h°ớng ứng dụng) TP. Hà CHÍ MINH - 2022 HàC VIÆN CÔNG NGHÆ B¯U CHÍNH VIÄN THÔNG --------------------------------------- NGUYÄN ANH TÚ XÂY DþNG HÆ THÞNG GIÁM SÁT M¾NG DÀNH CHO BÆNH VIÆN ĐA KHOA CÂP TÈNH VàI Mà NGUàN Mä Chuyên ngành: HÇ thßng thông tin Mã sß: 8.04 LUÀN VN TH¾C SĨ KỸ THUÀT (Theo định h°ớng ứng dụng) NG¯âI H¯àNG D¾N KHOA HàC: TS. Đàm Quang Háng HÁi TP. Hà CHÍ MINH – NM 2022 i LâI CAM ĐOAN Tôi xin cam luận văn về đề tài <Xây dÿng hÇ thßng giám sát m¿ng dành cho bÇnh viÇn đa khoa cÃp tÉnh vái mã nguán må= là công trình nghiên cāu cá nhân cÿa tôi trong thßi gian qua.

Tất cả số liệu dùng để sử dụng và áp dụng thử nghiệm trong luận văn và kết quả công trình nghiên cāu là do cá nhân học viên tự tìm tòi học tập, triển khai thử nghiệm một cách khách quan, đảm bảo tính trung thực, dựa trên nguồn gốc c¡ sá dữ liệu rõ ràng và ch°a đ°ợc công khai trên bất kỳ hình thāc nào. Nếu phát hiện bất kỳ sự sao chép nào từ kết quả nghiên cāu khác hoặc sai sót về số liệu nghiên cāu, tôi xin hoàn toàn chịu trách nhiệm tr°ớc nhà tr°ßng và hội đồng.HCM, ngày 25 tháng 01 năm 2022 Hác viên thÿc hiÇn luÁn vn NguyÅn Anh Tú ii LâI CÀM ¡N Lßi đầu tiên tôi xin gửi lßi cảm ¡n chân thành và sâu sắc nhất đến thầy h°ớng dẫn - TS. Đàm Quang Háng HÁi. Trong suốt quá trình thực hiện luận văn, Thầy đã luôn trực tiếp, tận tình h°ớng dẫn, truyền tải và định h°ớng những kiến thāc, kinh nghiệm quý báu cho tôi.

Qua đây, tôi cũng xin gửi lßi cảm ¡n chân thành nhất đến với các thầy, cô trong tr°ßng Học viện Công nghệ B°u chính Viễn thông đặc biệt là trong Khoa Đào tạo Sau đại học, c¡ sá Thành phố Hồ Chí Minh đã luôn tạo điều kiện giúp đỡ và h°ớng dẫn tôi trong suốt quá trình học tập và nghiên cāu tại Học viện. Để thuận tiện nghiên cāu và thử nghiệm đề tài, tôi cũng xin chân thành cảm ¡n Ban lãnh đạo Bệnh viện Đa khoa tỉnh Tây Ninh đã tạo điều kiện cho tôi đ°ợc học tập và nghiên cāu tại c¡ quan. Đặc biệt tôi xin chân thành cám ¡n các anh chị trong Tổ Công nghệ thông tin đã giúp đỡ nhiệt tình cũng nh° cung cấp các tài liệu nghiên cāu, giải đáp những thắc mắc trong quá trình nghiên cāu. Và lßi cám ¡n cuối cùng, tôi xin dành cho gia đình, bạn bè, đồng nghiệp đã luôn động viên, ÿng hộ và tạo mọi điều kiện để tôi có thể hoàn thành xuất sắc luận văn cÿa mình.

Trong Luận văn chắc chắn sẽ không tránh khỏi những hạn chế và thiếu sót. Tôi rất mong nhận đ°ợc các ý kiến đóng góp bổ ích cÿa thầy cô, ban t° vấn và bạn đọc để đề tài ngày càng đ°ợc hoàn thiện h¡n và có thể āng dụng vào cuộc sống. Chân thành cảm ¡n.HCM, ngày 25 tháng 01 năm 2022 Hác viên thÿc hiÇn luÁn vn NguyÅn Anh Tú iii MĀC LĀC LâI CAM ĐOAN. iii DANH SÁCH HÌNH VẼ .1 CH¯¡NG 1: C¡ Sä LÝ LUÀN .1 Giới thiệu về IDS, IPS .1 Khái niệm IDS .2 Kiến trúc cÿa hệ thống phát hiện xâm nhập IDS .3 Chāc năng IDS/IPS .4 Phân loại IDS/IPS .5 ¯u và nh°ợc điểm cÿa IDS .6 Quy trình hoạt động cÿa IDS .2 Hệ thống Snort IDS .2 Luật trong Snort .3 Kiến trúc và c¡ chế hoạt động cÿa Snort .4 Chế độ hoạt động cÿa Snort .33 CH¯¡NG 2: KHÀO SÁT HÆ THÞNG M¾NG HIÆN T¾I VÀ PHÂN TÍCH NHU CÄU BÀO MÀT CĂA BÆNH VIÆN .1 Khái niệm Bệnh viện Đa khoa cấp tỉnh .1 Đặc điểm cÿa Bệnh viện Đa khoa cấp tỉnh.2 Chāc năng 3 nhiệm vụ .2 Giới thiệu chung về Bệnh viện .1 Tóm tắt lịch sử .2 S¡ l°ợc c¡ cấu tổ chāc cÿa bệnh viện .3 Tổng quan hệ thống mạng .1 Lịch sử hình thành .2 S¡ đồ hệ thống mạng hiện tại .3 Thực trạng hệ thống mạng .4 Phân tích tiềm năng và nhu cầu bảo mật đối với hệ thống mạng cÿa bệnh viện .5 Đề xuất chính sách bảo mật .46 CH¯¡NG 3: NGHIÊN CĄU ĐÀ XUÂT XÂY DþNG HÆ THÞNG GIÁM SÁT SNORT TRþC TUY¾N CHO BÆNH VIÆN .1 Giới thiệu chung .2 Mô hình nghiên cāu hệ thống mạng .3 Đề xuất hệ thống giám sát SNORT trực tuyến .1 Mô hình - Cấu trúc hệ thống đề xuất .2 Mục tiêu cÿa āng dụng đề xuất .3 Các module chính cÿa hệ thống .4 Kết luận Ch°¡ng 3 .54 CH¯¡NG 4: THþC NGHIÆM VÀ ĐÁNH GIÁ .1 Thực nghiệm hệ thống IDS 3 Snort .2 Thực hiện tấn công .76 CH¯¡NG 5: K¾T LUÀN VÀ H¯àNG PHÁT TRIÂN .1 Về mặt lý thuyết.2 Về mặt thực tiễn .3 H°ớng phát triển tiếp theo cÿa đề tài .81 TÀI LIÆU THAM KHÀO .82 vi DANH MĀC CÁC THUÀT NGĀ, CHĀ VI¾T TÂT Vi¿t tÃt Ti¿ng Anh Ti¿ng ViÇt LAN Local Area Network Mạng máy tính cục bộ IDS Intrusion Detection System Hệ thống phát hiện xâm nhập Hệ thống ngăn ngừa xâm IPS Intrusion Prevention Systems nhập Internet Control Message Protocol Giao thāc Thông điệp Điều ICMP khiển Internet Giao thāc điều khiển truyền TCP Transmission Control Protocol vận Giao thāc truyền tải gói thông UDP User Datagram Protocol tin ng°ßi dùng Vùng mạng trung lập giữa DMZ Demilitarized Zone mạng nội bộ và mạng internet vii DANH SÁCH HÌNH VẼ Hình 1.

Hệ thống phát hiện xâm nhập 3 IDS. Một kiến trúc IDS mẫu. Hệ thống IDS. Hệ thống phát hiện xâm nhập trái phép.

Mô hình chāc năng IDS. Các NIDS trong hệ thống mạng. Các HIDS trong hệ thống mạng. Các NNIDS trong hệ thống mạng.

So sánh Hệ thống phát hiện xâm nhập NIDS và HIDS. Quy trình hoạt động cÿa IDS, IPS. Luật trong Snort. Header luật cÿa Snort.

Các cß sử dụng với từ khoá Flags. Kiến trúc cÿa Snort. Giải mã gói tin Ethernet. Modul Log và Cảnh báo.

S¡ đồ tổ chāc Bệnh viện Đa khoa Tây Ninh. S¡ đồ mạng hiện tại cÿa Bệnh viện Đa khoa Tây Ninh. Mô hình mạng tổng quát bệnh viện đa khoa Tây Ninh. Mô hình mạng khoa bệnh án bệnh viện đa khoa Tây Ninh.

Mô hình hệ thống đề xuất tích hợp āng dụng giám sát Snort. Mô hình hệ thống đề xuất tích hợp āng dụng giám sát Snort cho trực tuyến. Mô hình thực nghiệm Bệnh viện Tây Ninh. Địa chỉ máy mục tiêu Kịch bản 1.

Tấn công trên máy Parrot. Tấn công trên máy kali. Tấn công trên máy Ubuntu. Màn hình cảnh báo trong kịch bản 1.

Mail cảnh báo về DoS trong kịch bản 1. Địa chỉ máy tấn công trong kịch bản 2. Địa chỉ máy mục tiêu trong kịch bản 2. Nhập thông tin máy mục tiêu.

Tiến hành SSH vào máy Ubuntu mục tiêu. Màn hình cảnh báo trong kịch bản 2. Nội dung cảnh báo về mail trong kịch bản 2. Đăng nhập để sử dụng proxy kịch bản 3.

Đăng nhập và sử dụng thành công. Truy cập vào trang web bị chặn. Nội dung cảnh báo về mail trong kịch bản 3. Địa chỉ máy mục tiêu trong kịch bản 4.

Giao diện Website nội bộ cÿa bệnh viện. Tấn công DOS từ máy Kali kịch bản 4. Màn hình cảnh báo trong kịch bản 4. Nội dung cảnh báo về mail trong kịch bản 4.

Địa chỉ máy mục tiêu trong kịch bản 5. Thực hiện tấn công XSS trong kịch bản 5. Màn hình cảnh báo trên server Splunk kịch bản 5. Máy bệnh nhân có IP bị chặn trong kịch bản 6.

Máy bệnh nhân kết quả truy cập web từ máy bị chặn. Kết quả trên máy nhân viên đ°ợc phép truy cập. Thực hiện SSH trên máy mục tiêu trong kịch bản 6. Backup và Restore cÿa pfsense.

Xuất ra file Backup Configuration. Nhập file Backup vào hệ thống mới. Giao diện Snort cÿa máy mới. Địa chỉ IP máy tấn công trong kịch bản 7.

Địa chỉ IP máy bị tấn công trong kịch bản 7. Thực hiện tấn công SSH. Thông tin log lại tấn công cÿa máy snort mới .75 1 Mä ĐÄU B°ớc sang thế kỉ XXI, với sự phát triển v°ợt bậc cÿa cuộc cách mạng khoa học và công nghệ hiện đại và sự bùng nổ các công nghệ cao, trong đó công nghệ thông tin là yếu tố quan trọng có tác động sâu sắc đến toàn xã hội. Công nghệ thông tin là ph°¡ng tiện trợ giúp đắc lực và có hiệu quả cao trong công tác quản lý nền hành chính nói chung và quản lý ngành y tế nói riêng.

Vì vậy, việc āng dụng công nghệ thông tin trong công tác quản lý bệnh viện là một yêu cầu cấp bách nhằm góp phần nâng cao chất l°ợng, hiệu quả cÿa công tác quản lý bệnh viện, thúc đẩy bệnh viện phát triển toàn diện, từng b°ớc đáp āng đ°ợc yêu cầu về khám chữa bệnh và chăm sóc sāc khỏe cho nhân dân. Những lợi ích mà CNTT mang lại là rất lớn cả về ý nghĩa kinh tế và xã hội, nh°ng bên cạnh đó cũng tồn tại những thách thāc đảm bảo về bảo mật và an toàn thông tin, nguy c¡ bị mất ATTT nh°: Các tấn công lấy cắp hồ s¡ y tế điện tử cÿa ngành chăm sóc sāc khỏe dẫn đến lộ thông tin cá nhân nhạy cảm về sāc khỏe và có nguy c¡ đe dọa đến tính mạng con ng°ßi. Chính vì vậy, công tác bảo mật, an toàn thông tin trong ngành y tế nói chung và thông tin khám bệnh chữa bệnh cÿa ng°ßi bệnh nói riêng là vô cùng quan trọng. Vì thế, cần nhiều h¡n nữa những biện pháp giám sát, đảm bảo an toàn.

Lĩnh vực nghiên cāu mà luận văn tập trung vào là nội dung an toàn mạng máy tính để xây dựng một hệ thống phát hiện xâm nhập mạng máy tính, nhằm mục đích bảo vệ mạng máy tính khỏi sự tấn công, đột nhập cÿa tin tặc và trợ giúp quản trị mạng thực hiện công việc bảo mật bằng các xây dựng quy trình đảm bảo an toàn cho hệ thống mạng máy tính. Việc nghiên cāu và phát triển các sản phẩm về an ninh thông tin nói chung và an ninh mạng nói riêng là một nhu cầu bāc thiết đối với hệ thống Bệnh viện Đa khoa cấp tỉnh. Khi mà các āng dụng chạy trên đó ngày càng phát triển về cả quy mô và số l°ợng, thì những lỗ hổng về bảo mật ẩn chāa trong các hệ thống này cũng ngày càng nhiều.