Đề án Thạc sĩ: Nghiên cứu giải pháp rà quét webshell

Trong bối cảnh chuyển đổi số và sự phụ thuộc ngày càng tăng vào các ứng dụng web, an ninh mạng đã trở thành một ưu tiên hàng đầu. Tuy nhiên, các cuộc tấn công webshell đang nổi lên như một trong những mối đe dọa nghiêm trọng nhất, do khả năng ngụy trang tinh vi và tiềm ẩn nguy cơ kiểm soát hệ thống từ xa. Webshells, dù chỉ là một công cụ hậu khai thác, có thể dẫn đến leo thang đặc quyền, duy trì sự hiện diện dai dẳng và gây ra những tổn thất lớn về dữ liệu cũng như uy tín. Các giải pháp phát hiện webshell truyền thống thường gặp phải hạn chế về độ chính xác và khả năng thích ứng với các biến thể mới. Do đó, nghiên cứu này đặt ra mục tiêu cấp thiết là phát triển một giải pháp rà quét webshell tiên tiến, kết hợp các kỹ thuật học máy và phân tích chuyên sâu nhằm nâng cao hiệu quả phòng thủ trước các mối đe dọa không ngừng phát triển.

Các nhà nghiên cứu và chuyên gia trong lĩnh vực an ninh mạng, kỹ sư bảo mật, sinh viên và học giả ngành an toàn thông tin hoặc khoa học máy tính có quan tâm đến phòng chống mã độc và ứng dụng học máy trong an ninh.

Đề tài "Nghiên cứu giải pháp rà quét Webshell" tập trung giải quyết thách thức từ sự leo thang của các chiến dịch tấn công webshell và hạn chế của công cụ phát hiện hiện có. Nghiên cứu được cấu trúc thành ba chương chính: Chương 1 cung cấp tổng quan toàn diện về webshell, bao gồm định nghĩa, đặc điểm, cơ chế hoạt động, các kỹ thuật ẩn giấu tinh vi và các phương pháp phát hiện hiện tại như dựa trên chữ ký, hành vi, và học máy. Chương này nhấn mạnh sự cần thiết của các giải pháp mới do sự tiến hóa không ngừng của các kỹ thuật lẩn tránh phát hiện. Chương 2 đi sâu vào việc xây dựng mô hình học máy để phát hiện webshell, bao gồm quá trình thu thập, xử lý dữ liệu, trích xuất đặc trưng và huấn luyện mô hình dựa trên thuật toán Random Forest, cùng với việc đánh giá hiệu suất chi tiết. Cuối cùng, Chương 3 trình bày thiết kế và triển khai giải pháp rà quét webshell hoàn chỉnh, tích hợp mô hình học máy đã được huấn luyện, và thực hiện các thử nghiệm trong môi trường thực tế để chứng minh tính hiệu quả. Giải pháp này không chỉ cung cấp một công cụ ứng dụng thiết thực trong việc nhận diện và ngăn chặn webshell mà còn đóng góp kiến thức sâu sắc về các đặc trưng phân biệt mã độc và mã nguồn hợp pháp, làm nền tảng cho các hướng nghiên cứu mở rộng trong lĩnh vực an ninh bảo mật, góp phần nâng cao năng lực bảo vệ hệ thống web.