Ngày nay, khi nhắc đến Botnet, là nhắc đến các hiểm họa Internet. Tấn công từ chối dịch vụ web site của các tổ chức, phát tán thư rác với số lượng lớn, thu thập thông tin cá nhân về người dùng ... là những hành vi nguy hiểm thường thấy của Botnet. Các nạn nhân của Botnet không ngừng gia tăng và số lượng ngày một lớn. Theo thống kê của tổ chức DAMBALLA về hiểm họa Internet trong năm 2010, trong 50 tuần theo dõi tính từ thời điểm đầu năm 2010, số nạn nhân của hiểm họa Botnet đã tăng tới 654%, với tần suất trung bình mỗi tuần là 8%.

Các cuộc tấn công sử dụng Botnet đang ngày một trở nên phổ biến hiện nay với rất nhiều thủ đoạn và hình thức tấn công mới. Chính vì vậy, thiệt hại do Botnet gây ra đang trở thành một mối lo mới với các nhà chức trách nói riêng và cộng động người sử dụng Internet nói chung.

Ngay trong những năm đầu tiên của thế kỷ 21, cùng với sự ra đời của rất nhiều các mạng Botnet mỗi năm, rất nhiều các nghiên cứu nhằm làm giảm các thiệt hai do Botnet gây ra đã được đề xuất và triển khai. Trong số đó, Botnet Tracking là một phương pháp khá hiệu quả trong việc theo dõi Botnet, dò vết và thu thập các thông tin hỗ trợ giảm thiểu thiệt hại của mối hiểm họa này.

Nằm trong đội phát triển các dự án nghiên cứu về Botnet thuộc công ty An ninh mạng Bkav, nhằm đưa ra các giải pháp ngăn chặn và giảm bớt thiệt hại do Botnet gây ra, "Nghiên cứu và phát triển hệ thống Botnet Tracking theo dõi và giám sát các mạng Botnet" là đề tài được em lựa chọn làm Đồ Án Tốt nghiệp của mình.

Trong phạm vi đồ án, em thực hiện tìm hiểu các lý thuyết xoay quanh Botnet Tracking và ứng dụng để đi xây dựng một hệ thống Botnet Tracking phù hợp với môi trường triển khai tại công ty An ninh mạng Bkav. Kết thúc đồ án, em thực hiện xây dựng Botnet Tracking Framework là thành phần chính của hệ thống Botnet Tracking này.

Về bố cục, đồ án chia thành các phần:

Phần I: Đặt vấn đề và định hướng giải pháp – giúp người đọc có một cái nhìn tổng quan về Botnet và những khái niệm có liên quan

Phần II: Nghiên cứu và những kết quả đã đạt được – đồ án sẽ phân tích các ưu và nhược điểm của các phương pháp triển khai cũ, kết hợp và phát triển một số lý thuyết và phương pháp Tracking cũ để đưa ra mô hình hệ thống Botnet Tracking phù hợp với môi trường triển khai tại công ty An ninh mạng Bkav.

Phần III: Kết luận