Luận văn Thạc sĩ: Nghiên cứu kỹ thuật tấn công mạng nội bộ và phương pháp phòng chống

Sự phát triển vượt bậc của công nghệ thông tin đã mang lại vô số tiện ích, đồng thời cũng mở ra những thách thức nghiêm trọng về an toàn thông tin, đặc biệt là các cuộc tấn công mạng ngày càng tinh vi. Mặc dù thường được cho là an toàn hơn do không kết nối trực tiếp với Internet, các hệ thống mạng nội bộ vẫn tiềm ẩn nhiều nguy cơ bị xâm phạm, gây ra thiệt hại lớn về tài chính và thậm chí ảnh hưởng đến an ninh quốc gia. Tình trạng các tổ chức thường chỉ phản ứng sau khi sự cố xảy ra cho thấy sự cần thiết cấp bách của các giải pháp phòng chống chủ động. Do đó, luận văn này tập trung nghiên cứu sâu rộng về các kỹ thuật tấn công mạng nội bộ và đề xuất các phương pháp phòng chống hiệu quả, nhằm nâng cao khả năng bảo vệ hệ thống mạng và dữ liệu quan trọng.

Các chuyên gia an ninh mạng, quản trị viên hệ thống, sinh viên và nghiên cứu sinh ngành Khoa học Máy tính và An toàn Thông tin, cũng như các nhà quản lý công nghệ thông tin trong các tổ chức.

Luận văn "Nghiên cứu kỹ thuật tấn công mạng nội bộ và phương pháp phòng chống" đi sâu vào bối cảnh an ninh mạng ngày càng phức tạp, nơi các hệ thống mạng nội bộ, dù không hoàn toàn lộ diện trên Internet, vẫn là mục tiêu của nhiều cuộc tấn công tinh vi. Tác giả đã tiến hành phân tích toàn diện về cấu trúc và hoạt động của mạng nội bộ, bao gồm cả công nghệ Ethernet phổ biến, trước khi chuyển sang trọng tâm là các kỹ thuật tấn công. Cụ thể, luận văn khám phá một loạt các hình thức tấn công mạng nội bộ như tấn công bằng mã độc (Malware), lừa đảo (Phishing), tấn công từ chối dịch vụ (DDoS), tấn công chèn SQL (SQL Injection), khai thác lỗ hổng Zero-day và tấn công Man-in-the-Middle (MitM). Đối với mỗi kỹ thuật, tác giả không chỉ mô tả cơ chế hoạt động mà còn chỉ ra những điểm yếu có thể bị khai thác. Trên cơ sở đó, luận văn đề xuất và đánh giá các phương pháp phòng chống hiệu quả, bao gồm việc triển khai tường lửa (Firewall), hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS), mạng riêng ảo (VPN) và mạng LAN ảo (VLAN), cùng với các biện pháp an ninh bổ sung. Điểm nổi bật của nghiên cứu là cách tiếp cận ứng dụng, với chương thực nghiệm chi tiết mô tả việc cài đặt mô hình, kịch bản thử nghiệm các cuộc tấn công và quá trình triển khai các giải pháp phòng thủ. Kết quả thực nghiệm cung cấp cái nhìn sâu sắc về hiệu quả của từng biện pháp, từ đó đưa ra hàm ý quan trọng cho việc xây dựng chiến lược an ninh mạng chủ động. Luận văn này mang lại giá trị thiết thực cho các tổ chức trong việc nâng cao nhận thức và năng lực bảo vệ hệ thống mạng nội bộ khỏi các mối đe dọa tiềm tàng, từ đó góp phần bảo đảm an toàn thông tin và sự vận hành liên tục của các nghiệp vụ.