Luận văn Thạc sĩ: Nghiên cứu các giải pháp phát hiện xâm nhập và ứng dụng cho Trường cao đẳng sư phạm Hà Tây

Sự phát triển nhanh chóng của Internet và các dịch vụ kỹ thuật số đã kéo theo sự gia tăng đáng kể về mức độ tinh vi và nguy hiểm của các cuộc tấn công mạng và xâm nhập. Các mối đe dọa này đặt ra rủi ro nghiêm trọng đối với hệ thống mạng, máy chủ và thiết bị người dùng cuối trên toàn cầu, với Việt Nam thường xuyên là mục tiêu. Để đối phó hiệu quả, việc áp dụng các biện pháp bảo mật mạnh mẽ là vô cùng cần thiết, trong đó, các hệ thống phát hiện và phòng chống xâm nhập (IDS/IPS) đóng vai trò là lớp phòng thủ thứ hai quan trọng. Luận văn này nhằm mục tiêu nghiên cứu và đánh giá các giải pháp phát hiện xâm nhập khác nhau, từ đó đề xuất và triển khai một hệ thống hiệu quả, được điều chỉnh đặc biệt cho hạ tầng hệ thống mạng của Trường Cao đẳng Sư phạm Hà Tây.

Quản trị viên mạng, chuyên gia an ninh mạng, các nhà nghiên cứu về an toàn thông tin, và các tổ chức giáo dục hoặc doanh nghiệp có nhu cầu tăng cường bảo mật hệ thống mạng.

Luận văn này cung cấp một cái nhìn toàn diện về các hình thức xâm nhập và phương pháp phát hiện xâm nhập trong bối cảnh an ninh mạng hiện đại. Nghiên cứu phân loại các loại hình tấn công mạng đa dạng, từ tấn công dựa trên mật khẩu, chèn mã độc, DoS/DDoS tinh vi đến các kỹ thuật kỹ thuật xã hội. Sau đó, luận văn đi sâu vào các hệ thống phát hiện xâm nhập hiện có, bao gồm các giải pháp mã nguồn mở như Snort, Suricata, OSSEC và các sản phẩm thương mại như IBM QRadar, SolarWinds SSEM, McAfee Network Security Platform, kèm theo phân tích so sánh chi tiết. Phần trọng tâm của nghiên cứu là việc triển khai thực nghiệm và cấu hình hệ thống phát hiện xâm nhập Suricata trong môi trường hệ thống mạng của Trường Cao đẳng Sư phạm Hà Tây. Giai đoạn thực tiễn bao gồm thử nghiệm nghiêm ngặt hệ thống chống lại các vectơ tấn công phổ biến như ping floods, quét cổng, SSH brute force, DoS TCP SYN floods, SQL injection (SQLi-OR, SQLi-UNION) và duyệt đường dẫn. Việc đánh giá hiệu quả của Suricata trong việc phát hiện các tấn công mạng này cung cấp những hiểu biết sâu sắc về khả năng của nó. Nghiên cứu này mang lại giá trị thực tiễn cao cho các tổ chức giáo dục và tương tự trong việc tăng cường an ninh mạng, góp phần vào quá trình ra quyết định sáng suốt trong việc lựa chọn và triển khai các biện pháp bảo mật mạnh mẽ, nhằm mục tiêu xây dựng một môi trường mạng an toàn và kiên cường hơn cho các hoạt động giáo dục.