Tóm tắt Luận văn Thạc sĩ: Nghiên cứu xây dựng giải pháp phát hiện xâm nhập và ứng dụng cho Học viện thanh thiếu niên Việt Nam

Thế giới số ngày càng phải đối mặt với các mối đe dọa an ninh mạng tinh vi, từ phần mềm độc hại, lừa đảo đến tấn công từ chối dịch vụ, gây rủi ro đáng kể cho các tổ chức. Việt Nam, đặc biệt, thường xuyên là mục tiêu của các cuộc tấn công mạng, nhấn mạnh nhu cầu cấp thiết về các cơ chế phòng thủ mạnh mẽ. Mặc dù các hệ thống phát hiện xâm nhập hiện có như Snort cung cấp khả năng phát hiện mạnh mẽ, chúng thường gặp khó khăn trong việc giám sát sự kiện và quản lý log một cách trực quan. Công trình học thuật này giải quyết khoảng trống đó bằng cách đề xuất phát triển một giải pháp phát hiện xâm nhập nâng cao cho Học viện Thanh Thiếu niên Việt Nam. Mục tiêu chính là tích hợp hệ thống phát hiện xâm nhập mạng Snort với bộ công cụ ELK Stack linh hoạt, nhằm cung cấp một hệ thống phát hiện hiệu quả cao được bổ sung bởi giao diện quản trị thân thiện và hiệu quả để tăng cường an ninh mạng.

Chuyên gia an ninh mạng, quản trị viên mạng, nhà nghiên cứu về an toàn thông tin và các nhà quản lý IT tại các tổ chức giáo dục và chính phủ, đặc biệt ở Việt Nam.

Nghiên cứu này cung cấp một cuộc điều tra toàn diện về việc tăng cường an ninh mạng thông qua các kỹ thuật phát hiện xâm nhập tiên tiến. Luận văn bắt đầu bằng việc mô tả chi tiết bản chất phổ biến và đang phát triển của các mối đe dọa mạng, bao gồm các hình thức phần mềm độc hại khác nhau, lừa đảo, tấn công trung gian và tấn công từ chối dịch vụ, nhấn mạnh tác động của chúng đối với cơ sở hạ tầng kỹ thuật số hiện đại. Công trình giới thiệu một cách có hệ thống các khái niệm cơ bản về phát hiện xâm nhập, phân loại các hệ thống phát hiện xâm nhập như Hệ thống phát hiện xâm nhập dựa trên mạng (NIDS) và Hệ thống phát hiện xâm nhập dựa trên máy chủ (HIDS), cùng với phân tích quan trọng về điểm mạnh và hạn chế của chúng. Hơn nữa, luận văn khám phá các phương pháp phát hiện đa dạng, bao gồm phát hiện bất thường thống kê và các phương pháp dựa trên luật, để xác định các hoạt động đáng ngờ.

Phương pháp được áp dụng bao gồm phân tích so sánh kỹ lưỡng các công cụ phát hiện xâm nhập nổi bật như Snort, Suricata, Zeek và IBM QRadar. Dựa trên đánh giá này, nghiên cứu đề xuất một sự tích hợp tối ưu giữa NIDS Snort mạnh mẽ với ELK Stack (Elasticsearch, Logstash và Kibana). Sự kết hợp chiến lược này tận dụng khả năng kiểm tra gói sâu và phát hiện dựa trên luật của Snort để xác định xâm nhập mạng, trong khi ELK Stack cung cấp khả năng vượt trội trong việc tổng hợp dữ liệu, phân tích thời gian thực và trực quan hóa trực quan các sự kiện bảo mật. Giải pháp được đề xuất đặc biệt nhắm mục tiêu Học viện Thanh Thiếu niên Việt Nam, nhằm chuyển đổi quy trình quản lý log của họ và tăng cường khả năng xác định và phản ứng chủ động với các mối đe dọa mạng. Giá trị thực tiễn nằm ở việc cung cấp một giải pháp bảo mật mạng hiệu quả, có khả năng mở rộng và thân thiện với người dùng, giúp tăng cường đáng kể tư thế an ninh mạng của tổ chức, đóng vai trò là một mô hình có thể chuyển giao cho các tổ chức tương tự đối mặt với những thách thức tương đương trong việc bảo vệ tài sản kỹ thuật số của họ trước bối cảnh mối đe dọa ngày càng phức tạp.