Luận văn Thạc sĩ: Xây dựng hệ thống giám sát mạng dành cho bệnh viện đa khoa cấp tỉnh với mã nguồn mở

Bước sang thế kỷ XXI, công nghệ thông tin (CNTT) đã trở thành yếu tố cốt lõi, tác động sâu sắc đến mọi lĩnh vực, đặc biệt là quản lý y tế. CNTT không chỉ nâng cao hiệu quả hành chính bệnh viện mà còn cải thiện chất lượng khám chữa bệnh. Tuy nhiên, cùng với lợi ích to lớn, sự phát triển này cũng kéo theo những thách thức nghiêm trọng về an toàn thông tin, đặc biệt là nguy cơ mất dữ liệu hồ sơ y tế nhạy cảm. Do đó, việc nghiên cứu và triển khai các giải pháp giám sát, bảo mật mạng là hết sức cấp bách để bảo vệ dữ liệu và đảm bảo hoạt động liên tục của hệ thống y tế. Luận văn này tập trung vào việc xây dựng một hệ thống phát hiện xâm nhập mạng nhằm bảo vệ hạ tầng CNTT bệnh viện khỏi các tấn công mạng và hỗ trợ quản trị viên trong công tác bảo mật.

Quản trị viên mạng, chuyên gia an ninh CNTT làm việc trong các bệnh viện và cơ sở y tế; các nhà nghiên cứu, giảng viên và sinh viên ngành hệ thống thông tin, an ninh mạng quan tâm đến giải pháp giám sát an ninh mạng mã nguồn mở.

Luận văn "Xây dựng hệ thống giám sát mạng dành cho bệnh viện đa khoa cấp tỉnh với mã nguồn mở" trình bày một giải pháp toàn diện nhằm tăng cường an ninh mạng trong môi trường y tế. Chương 1 thiết lập nền tảng lý thuyết bằng cách giới thiệu chi tiết về Hệ thống phát hiện xâm nhập (IDS) và Hệ thống ngăn chặn xâm nhập (IPS), đặc biệt là công cụ Snort, cùng với kiến trúc, quy tắc và các chế độ hoạt động của nó. Chương 2 tiến hành khảo sát thực trạng hệ thống mạng tại một bệnh viện đa khoa cấp tỉnh và phân tích sâu các nhu cầu bảo mật cụ thể, từ đó làm rõ những lỗ hổng và yêu cầu cấp thiết về an ninh. Dựa trên cơ sở lý thuyết và phân tích nhu cầu, Chương 3 đề xuất một mô hình hệ thống giám sát Snort trực tuyến, bao gồm cấu trúc, mục tiêu ứng dụng và các module chính, được thiết kế đặc biệt cho môi trường bệnh viện, lấy mô hình mạng của Bệnh viện Đa khoa Tây Ninh làm ví dụ. Chương 4 trình bày quá trình thực nghiệm và đánh giá hệ thống IDS – Snort, chứng minh khả năng phát hiện và cảnh báo hiệu quả các cuộc tấn công mạng như SSH, DoS và XSS. Cuối cùng, Chương 5 đúc kết những đóng góp về mặt lý thuyết và thực tiễn của đề tài, chỉ ra các hạn chế và đề xuất hướng phát triển trong tương lai. Công trình này mang lại giá trị ứng dụng cao trong việc bảo vệ dữ liệu bệnh nhân nhạy cảm và tối ưu hóa chi phí với giải pháp mã nguồn mở cho các cơ sở y tế.