Luận văn thạc sĩ: Xây dựng hệ thống giám sát mạng dựa trên mã nguồn mở

Mục Lục -------------------------------------------------------------------------------- i
Danh mục các chữ viết tắt ----------------------------------------------------------- iv
Danh mục hình vẽ --------------------------------------------------------------------- v
PHẦN MỞ ĐẦU ---------------------------------------------------------------------- 1
1 Tính cấp thiết của đề tài ---------------------------------------------------------- 1
2 Mục tiêu của đề tài ---------------------------------------------------------------- 2
3 Đối tượng phần mềm nghiên cứu ----------------------------------------------- 2
4 Nội dung nghiên cứu đề tài ------------------------------------------------------ 3
5 Bố cục luận văn ------------------------------------------------------------------- 4
6 Các công trình nghiên cứu liên quan ------------------------------------------- 5
CHƯƠNG 1: TỔNG QUAN
1.1 Đánh giá tổng quan về bảo mật mạng máy tính ---------------------------- 6
1.2 Phân loại các mối đe dọa trong bảo mật ------------------------------------- 8
1.2.1 Mối đe dọa bên trong ------------------------------------------------------ 8
1.2.2 Mối đe dọa từ bên ngoài --------------------------------------------------- 9
1.2.3 Mối đe dọa không có cấu trúc -------------------------------------------- 9
1.2.4 Mối đe dọa có cấu trúc -------------------------------------------------- 10
1.3 Phân loại một số lỗ hổng trong bảo mật ----------------------------------- 10
1.3.1 Lỗ hổng bảo mật ---------------------------------------------------------- 10
1.3.2 Phân loại lỗ hổng bảo mật ----------------------------------------------- 10
1.4 Một số kiểu tấn công mạng -------------------------------------------------- 14
1.5 Các giải pháp phát hiện và phòng chống tấn công mạng ---------------- 17
1.5.1 Các biện pháp phát hiện hệ thống bị tấn công ------------------------ 17
1.5.2 Giải pháp phát hiện và phòng chống xâm nhập ---------------------- 19
CHƯƠNG 2: HỆ THỐNG PHÁT HIỆN VÀ PHÒNG CHỐNG XÂM
NHẬP

2.1 Vai trò, chức năng của hệ thống phát hiện và phòng chống xâm nhập 22
2.1.1 Lịch sử phát triển --------------------------------------------------------- 22
2.1.2 Vai trò, chức năng của hệ thống phát hiện và phòng chống xâm nhập
------------------------------------------------------------------------------------- 23
2.2 Đặc điểm, kiến trúc hệ thống của IDS/IPS -------------------------------- 24
2.2.1 Cơ sở hạ tầng của hệ thống IDS/IPS ----------------------------------- 24
2.2.2 Kiến trúc hệ thống phát hiện xâm nhập ------------------------------- 25
2.3 Phân loại IDS/IPS ------------------------------------------------------------- 29
2.3.1 Host-based IDS/IPS (HIDS) -------------------------------------------- 31
2.3.2 Network Base IDS/IPS (NIDS/IPS) ----------------------------------- 32
2.3.3 Triển khai hệ thống IDS/IPS -------------------------------------------- 34
2.3.4 Khả năng phát hiện và phòng chống xâm nhập của IDS/IPS ------- 36
2.4 Hệ thống giám sát lưu lượng mạng ----------------------------------------- 37
2.5 Hệ thống báo động ------------------------------------------------------------ 38
2.6 SNMP và hệ thống giám sát mạng ----------------------------------------- 39
CHƯƠNG 3: CÁC CÔNG CỤ MÃ NGUỒN MỞ HỖ TRỢ GIÁM SÁT,
PHÁT HIỆN VÀ PHÒNG CHỐNG XÂM NHẬP MẠNG
3.1 Giới thiệu ---------------------------------------------------------------------- 41
3.2 Đặc điểm của Snort ----------------------------------------------------------- 42
3.3 Vấn đề của Snort và khả năng triển khai ---------------------------------- 45
3.3.1 Lợi ích của Snort --------------------------------------------------------- 45
3.3.2 Đánh giá tập luật của Snort --------------------------------------------- 46
3.4 Fwsnort chuyển đổi tập luật từ Snort sang Iptables ---------------------- 46
3.5 Hệ thống giám sát trạng thái hoạt động thiết bị và dịch vụ - Nagios --- 46
3.6 Hệ thống giám sát lưu lượng – Cacti --------------------------------------- 50
3.7 Hệ thống báo động qua SMS – Gnokii ------------------------------------- 53
3.8 Mô hình đề xuất kết hợp Snort, Fwsnort, Nagios, Cacti ----------------- 54
CHƯƠNG 4: PHÁT TRIỂN ỨNG DỤNG HỆ THỐNG GIÁM SÁT VÀ
PHÁT HIỆN XÂM NHẬP MẠNG DỰA TRÊN MÃ NGUỒN MỞ
4.1 Mô hình cài đặt thực nghiệm ------------------------------------------------ 57
4.2 Cài đặt thực nghiệm ---------------------------------------------------------- 57
4.2.1 Cài đặt Gnokii ------------------------------------------------------------ 58
4.2.2 Cài đặt Snort -------------------------------------------------------------- 59
4.2.4 Cài đặt Nagios ------------------------------------------------------------ 63
4.2.5 Cài đặt Cacti -------------------------------------------------------------- 65
4.3 Kết quả đạt được từ thực nghiệm ------------------------------------------- 71
CHƯƠNG 5: KẾT LUẬN, KẾT QUẢ ĐẠT ĐƯỢC VÀ HƯỚNG PHÁT
TRIỂN CỦA ĐỀ TÀI
5.1 Kết luận ------------------------------------------------------------------------ 76
5.2 Kết quả đạt được -------------------------------------------------------------- 77
5.3 Ý nghĩa khoa học và thực tiễn ---------------------------------------------- 78
5.3.1 Ý nghĩa về mặt khoa học ------------------------------------------------ 78
5.3.2 Về mặt thực tiễn ---------------------------------------------------------- 78
5.4 Hướng phát triển cho đề tài -------------------------------------------------- 78

Click to expand...

Do Drive thay đổi chính sách, nên một số link cũ yêu cầu duyệt download. các bạn chỉ cần làm theo hướng dẫn.
Password giải nén nếu cần: ket-noi.com | Bấm trực tiếp vào Link để tải: