Internet và các dịch vụ cung cấp trên mạng không ngừng phát triển, nó đã trở thành một công cụ không thể thiếu để các công ty kinh doanh, mọi người giao tiếp với nhau. Đi cùng với sự phát triển này là việc gia tăng nhanh chóng của các nguy cơ trên mạng. Các công ty vẫn chưa có sự chuẩn bị với các nguy cơ này, nhất là ở các công ty vừa và nhỏ. Hệ thống phát hiện xâm nhập là một công cụ mạnh và hiệu quả trong việc bảo vệ toàn diện hệ thống các máy chủ. Trong đề tài này em sẽ nghiên cứu về hệ thống phát hiện xâm nhập máy chủ là một loại hệ thống phát hiện xâm nhập, nó phát hiện các xâm nhập bất hợp pháp hoặc các hành động cố tình xâm nhập bất hợp pháp của những kẻ tấn công vào máy chủ. Dưới đây tôi sẽ trình bày lần lượt nội dung của đề tài tốt nghiệp.

Đầu tiên, tôi giới thiêu hệ thống phát hiện xâm nhập máy chủ. Phần này sẽ định nghĩa, phân tích các đặc điểm của hệ thống phát hiện xâm nhập máy chủ. Tìm hiểu các hệ thống phát hiện xâm nhập máy chủ đã có và đánh giá về chúng. Qua phần này để có cái nhìn đầu tiên về hệ thống cần nghiên cứu và các đặc điểm nó cần có.

Tiếp theo tôi đưa ra các kiến thức cơ bản về hệ thống và bảo vệ hệ thống. Các kiến thức này là nền tảng của các của các nghiên cứu và xây dựng sau này. Đó là các nguyên tắc trong bảo mật hệ thống, các kỹ thuật tấn công hệ thống và phát hiện và phòng chống các xâm nhập hệ thống.

Sau khi đã có định nghĩa hệ thống cần xây dựng và kiến thức cơ bản cần thiết thì tôi tiến hành nghiên cứu các chức năng cần có của hệ thống phát hiện xâm nhập máy chủ, đưa ra các giải pháp và nguyên lý hoạt động của các chức năng.

Cuối cùng đó là bước lựa chọn một giải pháp để xây dựng thử nghiệm, tiến hành phân tích các yêu cầu chi tiết trong giải pháp, thiết kế và tiến hành cài đặt hệ thống thử nghiệm.