[FONT="]MỤC LỤC Trang

[FONT="]

[FONT="] LỜI NÓI ĐẦU 3

[FONT="] [FONT="]CHƯƠNG I : TỔNG QUAN VỀ IDS/IPS 4

[FONT="] 1.1 Giới thiệu về IDS/IPS 4

[FONT="] 1.1.1 Định nghĩa 4

[FONT="] 1.1.2 Sự khác nhau giữa IDS và IPS . 4

[FONT="] 1.2 Phân loại IDS/IPS & phân tích ưu nhược điểm . 5

[FONT="] 1.2.1 Network based IDS – NIDS . 5 [FONT="] 1.2.2 Host based IDS – HIDS . 8

[FONT="] 1.3 Cơ chế hoạt động của hệ thống IDS/IPS 9

[FONT="] 1.3.1 Mô hình phát hiện sự lạm dụng 9

[FONT="] 1.3.2 Mô hình phát hiện sự bất thường . 10

[FONT="] 1.3.2.1 Phát hiện tĩnh 11

[FONT="] 1.3.2.2 Phát hiện động 11

[FONT="] 1.3.3 So sánh giữa hai mô hình 13

[FONT="] 1.4 Một số sản phẩm của IDS/IPS 14

[FONT="] CHƯƠNG II : NGHIÊN CỨU ỨNG DỤNG SNORT TRONG IDS/IPS 16

[FONT="] 2.1 Giới thiệu về snort . 16

[FONT="] 2.2 Kiến trúc của snort 16

[FONT="] 2.2.1 Modun giải mã gói tin . 17

[FONT="] 2.2.2 Mô đun tiền xử lý 18

[FONT="] 2.2.3 Môđun phát hiện . 20

[FONT="] 2.2.4 Môđun log và cảnh báo 20

[FONT="] 2.2.5 Mô đun kết xuất thong tin 21

[FONT="] 2.3 Bộ luật của snort . 21

[FONT="] 2.3.1 Giới thiệu 21 [FONT="] 2.3.2 Cấu trúc luật của Snort 22 [FONT="] 2.3.2.1 Phần tiêu đề 23

[FONT="] 2.3.2.2 Các tùy chọn 38

[FONT="]

[FONT="] 2.4 Chế độ ngăn chặn của Snort : Snort – Inline 32

[FONT="] 2.4.1 Tích hợp khả năng ngăn chặn vào Snort 32 [FONT="] 2.4.2 Những bổ sung cho cấu trúc luật của Snort hỗ trợ Inline mode 33

[FONT="]CHƯƠNG III: CÀI ĐẶT VÀ CẤU HÌNH SNORT TRÊN NỀN CENTOS . 34\\

LỜI NÓI ĐẦU

An ninh thông tin nói chung và an ninh mạng nói riêng đang là vấn đề được quan tâm không chỉ ở Việt Nam mà trên toàn thế giới. Cùng với sự phát triển nhanh chóng của mạng Internet, việc đảm bảo an ninh cho các hệ thống thông tin càng trở nên cấp thiết hơn bao giờ hết.

Trong lĩnh vực an ninh mạng, phát hiện và phòng chống tấn công xâm nhập cho các mạng máy tính là một đề tài hay, thu hút được sự chú ý của nhiều nhà nghiên cứu với nhiều hướng nghiên cứu khác nhau. Trong xu hướng đó, đồ án thực tập chuyên ngành này chúng em mong muốn có thể tìm hiểu, nghiên cứu về phát hiện và phòng chống xâm nhập mạng với mục đích nắm bắt được các giải pháp, các kỹ thuật tiên tiến để chuẩn bị tốt cho hành trang của mình sau khi ra trường. Mặc dù đã cố gắng hết sức nhưng do kiến thức và khã năng nhìn nhận vấn đề còn hạn chế nên bài làm không tránh khỏi thiếu sót, rất mong được sự quan tâm và góp ý thêm của thầy cô và tất cả các bạn.

[FONT="]