Tóm tắt Luận văn Thạc sĩ: Xây dựng hệ thống giám sát mạng dành cho bệnh viện đa khoa cấp tỉnh với mã nguồn mở

Trong bối cảnh chuyển đổi số mạnh mẽ của ngành y tế, việc ứng dụng công nghệ thông tin đã trở thành yếu tố then chốt để nâng cao hiệu quả quản lý và chất lượng dịch vụ chăm sóc sức khỏe. Tuy nhiên, sự gia tăng phụ thuộc vào các hệ thống số hóa kéo theo những thách thức lớn về an toàn thông tin (ATTT), đặc biệt là nguy cơ tấn công mạng và rò rỉ dữ liệu y tế nhạy cảm. Bảo mật thông tin khám chữa bệnh không chỉ là yêu cầu pháp lý mà còn là nền tảng để bảo vệ uy tín của cơ sở y tế và sự an toàn của người bệnh. Luận văn này đi sâu vào việc giải quyết vấn đề bảo mật mạng cho các cơ sở y tế, đặc biệt là bệnh viện đa khoa, bằng cách đề xuất một hệ thống giám sát mạng toàn diện.

Các chuyên gia công nghệ thông tin, quản trị viên hệ thống và an ninh mạng làm việc trong lĩnh vực y tế (đặc biệt là bệnh viện), các nhà nghiên cứu về bảo mật mạng và hệ thống phát hiện xâm nhập, cũng như sinh viên chuyên ngành hệ thống thông tin và an toàn thông tin.

Với xu hướng phát triển của y tế thông minh và sự số hóa mạnh mẽ trong các cơ sở khám chữa bệnh, bao gồm cả bệnh viện đa khoa cấp tỉnh, việc bảo vệ an toàn thông tin (ATTT) cho dữ liệu bệnh nhân và hệ thống mạng nội bộ trở nên vô cùng cấp thiết. Luận văn này trình bày một giải pháp toàn diện nhằm tăng cường năng lực an ninh mạng thông qua việc xây dựng một hệ thống giám sát mạng hiệu quả, dựa trên công nghệ mã nguồn mở. Cụ thể, nghiên cứu tập trung vào việc triển khai và tối ưu hóa phần mềm Snort – một hệ thống phát hiện xâm nhập (IDS/IPS) phổ biến và mạnh mẽ – để liên tục giám sát lưu lượng mạng, phát hiện các hành vi bất thường, và cảnh báo sớm các cuộc tấn công tiềm ẩn. Mục đích chính của nghiên cứu là tìm hiểu sâu về nguyên lý hoạt động của IDS/IPS, cấu trúc tập luật và cơ chế xử lý gói tin của Snort, từ đó phát triển một hệ thống có khả năng phân tích, quản lý và giám sát, đồng thời thu thập và lưu trữ các thông tin xâm nhập để hỗ trợ phân tích nguy cơ về sau. Hệ thống này được thiết kế để áp dụng cho mạng nội bộ của các tổ chức, cung cấp giá trị ứng dụng cao trong việc bảo vệ dữ liệu sức khỏe nhạy cảm, đảm bảo tính toàn vẹn và sẵn sàng của hệ thống mạng y tế.