Tóm tắt Luận văn Thạc sĩ: Nghiên cứu các giải pháp phát hiện xâm nhập và ứng dụng cho Trường cao đẳng sư phạm Hà Tây

Trong bối cảnh kỷ nguyên số bùng nổ, sự phát triển vượt bậc của Internet và các dịch vụ trực tuyến kéo theo nguy cơ gia tăng của các mối đe dọa an ninh mạng. Các dạng tấn công và xâm nhập ngày càng tinh vi, trở thành vấn đề cấp bách đối với mọi tổ chức và cá nhân, với Việt Nam thường xuyên nằm trong nhóm các quốc gia chịu ảnh hưởng nặng nề nhất. Để đối phó hiệu quả với tình trạng này, việc triển khai các giải pháp phòng thủ chuyên sâu, đặc biệt là hệ thống phát hiện xâm nhập (IDS), đóng vai trò then chốt trong việc bảo vệ tài sản thông tin. Luận văn này tập trung nghiên cứu các giải pháp phát hiện xâm nhập tiên tiến, từ đó đề xuất ứng dụng phù hợp nhằm tăng cường an ninh mạng cho Trường Cao đẳng Sư phạm Hà Tây, góp phần xây dựng môi trường số an toàn hơn.

Các nhà quản trị mạng, chuyên gia an ninh mạng, kỹ sư công nghệ thông tin, cán bộ quản lý hệ thống tại các cơ sở giáo dục và các tổ chức quan tâm đến bảo vệ hạ tầng mạng.

Nghiên cứu này trình bày một cái nhìn toàn diện về các giải pháp phát hiện xâm nhập, được phát triển trong bối cảnh các mối đe dọa an ninh mạng ngày càng phức tạp và phổ biến trên toàn cầu, đặc biệt tại Việt Nam. Luận văn bắt đầu bằng việc phân tích sâu rộng các loại tấn công mạng điển hình, bao gồm tấn công mật khẩu, chèn mã độc, tấn công từ chối dịch vụ (DoS/DDoS), giả mạo địa chỉ IP, nghe trộm, tấn công người đứng giữa (Man-in-the-Middle), kỹ thuật xã hội và phần mềm độc hại. Mỗi loại tấn công được mô tả chi tiết về cơ chế hoạt động và tác động tiềm tàng. Tiếp theo, nghiên cứu đi sâu vào khái niệm và vai trò của hệ thống phát hiện xâm nhập (IDS) như một thành phần thiết yếu trong chiến lược phòng thủ chuyên sâu. Luận văn khám phá kiến trúc, mục tiêu và các phương pháp phân loại IDS, bao gồm Hệ thống phát hiện xâm nhập dựa trên máy chủ (HIDS) và Hệ thống phát hiện xâm nhập dựa trên mạng (NIDS). Các ưu nhược điểm của từng loại được làm rõ, cùng với sự phân biệt giữa phát hiện dựa trên dấu hiệu (signature-based) và phát hiện dựa trên bất thường (anomaly-based). Thông qua việc nghiên cứu toàn diện này, luận văn cung cấp nền tảng kiến thức vững chắc để đánh giá và lựa chọn các giải pháp phát hiện xâm nhập phù hợp. Giá trị ứng dụng của nghiên cứu được thể hiện qua việc đề xuất một khung ứng dụng IDS cụ thể nhằm nâng cao bảo mật mạng cho Trường Cao đẳng Sư phạm Hà Tây. Điều này không chỉ giúp tổ chức bảo vệ hiệu quả các tài sản thông tin quan trọng khỏi các cuộc tấn công mạng mà còn góp phần xây dựng một môi trường giáo dục số an toàn và đáng tin cậy.