Xây dựng hệ thống giám sát và cảnh báo nguy cơ xâm nhập mạng tại trung tâm dữ liệu điện tử tỉnh Quảng Bình

Abstract

Chúng ta đang sống trong thời đại của cuộc cách mạng Internet kết nối toàn cầu. Mạng Internet đã mở ra những cơ hội vô cùng to lớn cho con người trong công cuộc tìm kiếm tri thức, nhưng đồng thời cũng phát sinh một vấn đề quan trọng đó là đảm bảo sự an toàn của người sử dụng trên không gian mạng công khai đó. Mọi tài nguyên của các tổ chức, cá nhân khi tham gia vào Internet đều có nhiều nguy cơ tiềm ẩn khả năng mất an toàn thông tin (ATTT). Vấn đề cấp thiết là đảm bảo ATTT cho tài nguyên thông tin của các tổ chức, cá nhân, doanh nghiệp khi tham gia vào môi trường Internet. Hiện nay, các chương trình bảo mật, phòng chống virus, giám sát bảo vệ hệ thống đều có giá thành cao và được phát triển ở nước ngoài và hầu hết được tích hợp trên các thiết bị phần cứng nên việc khai thác các chức năng, hoặc người dùng tự phát triển mở rộng thêm chức năng của các chương trình này nhằm phục vụ cho công việc quản trị mạng bị hạn chế. Hệ thống phát hiện xâm nhập mã nguồn mở Snort là một công cụ có khả năng phát hiện được các xâm nhập trái phép và đưa ra những cảnh báo vào hệ thống, từ đó giúp cho các quản trị mạng có thể đưa ra được các phương pháp phòng, chống mất ATTT vào hệ thống.