Luận Văn Thạc Sĩ Nghiên Cứu Cải Tiến Tập Luật Trong Hệ Thống Giám Sát An Ninh Mạng

Nghiên Cứu Cải Tiến Tập Luật Trong Hệ Thống Giám Sát An Ninh Mạng​

Ngày nay với sự phát triển mạnh mẽ của Internet đã làm tăng nguy cơ mất an toàn và rò rỉ thông tin. Để hạn chế được vấn đề này mỗi hệ thống mạng cần có những biện pháp cụ thể để có thể kiểm soát được tình trạng hiện tại của hệ thống và có những biện pháp đối phó cụ thể khi có tấn công xảy ra. Vậy vấn đề đặt ra ở đây đó là người quản trị hệ thống cần có một cái nhìn tổng quát về bức tranh của hệ thống mạng dựa trên việc thu thập dữ liệu vào ra trong hệ thống từ các thiết bị, dịch vụ và ứng dụng đang được sử dụng trong chính hệ thống đó chẳng hạn như: Mail Server, Firewall, IDS (Intrusion Detection System), IPS (Intrusion Prevention System), Anti-Virus,…. Những dữ liệu này sau đó sẽ được phân tích đối chiếu với những dấu hiệu, hoặc tập luật có sẵn để đánh giá và đưa ra các cảnh báo chính xác tới người quản trị hệ thống. Tuy nhiên, số lượng nhật ký hệ thống từ các thiết bị, dịch vụ hoặc ứng dụng trong hệ thống là tương đối lớn với nhiều định dạng khác nhau. Ngoài ra, do khối lượng nhật ký hệ thống thu được quá lớn nên một số thông tin cảnh báo quan trọng có thể bị bỏ qua dẫn đến sự cố gây mất an toàn thông tin khi không được cảnh báo và xử lý kịp thời. Do đó, cần có một hệ thống để có thể quản lý, tổ chức, theo dõi những hiểm họa gây mất an toàn thông tin có thể xảy ra với hệ thống, từ đó đưa ra các biện pháp đối phó, ngăn chặn nhằm làm giảm các thiệt hại xuống mức thấp nhất có thể. Một hệ thống như vậy được gọi là hệ thống giám sát an ninh mạng.

• Luận văn thạc sĩ Công nghệ thông tin
• Chuyên ngành Hệ thống thông tin
• Người hướng dẫn khoa học: TS. Nguyễn Ngọc Hóa
• Tác giả: Nguyễn Thị Thu Hằng
• Số trang: 82
• Kiểu file: PDF
• Ngôn ngữ: Tiếng Việt
• Đại học Quốc gia Hà Nội 2015

Link Download
http://dlib.vnu.edu.vn/iii/cpro/DigitalItemViewPage.external?lang=vie&sp=1062296
https://drive.google.com/drive/folders/1yLBzZ1rSQoNjmWeJTM6cEZ3WGQHg04L1