%20(1)%20(1).png)
Hệ thống phát hiện xâm nhập mạng Suricata (Nguyễn Hoàng Duy)
.png)
Hệ thống phát hiện xâm nhập mạng Suricata (Nguyễn Hoàng Duy)
NỘI DUNG:
Chương 1: TỔNG QUAN.......................................................................................1
1.1 Tổng quan về đồ án.............................................................................................1
1.2 Nhiệm vụ đồ án.......................................................................................................1
1.3 Cấu trúc đồ án.........................................................................................................1
Chương 2: CƠ SỞ LÝ THUYẾT..........................................................................3
2.1 Giới thiệu về Suricata.............................................................................................3
2.2 Nhu cầu ứng dụng...................................................................................................3
2.3 Lịch sử phát triển và các RFC liên quan...............................................................3
2.3.1 Lịch sử phát triển...........................................................................................4
2.3.2 RFC liên quan................................................................................................4
2.4 Công nghệ áp dụng.............................................................................................4
2.4.1 Hệ thống phát hiện xâm nhập mạng IDS............................................................4
2.4.2 Hệ thống ngăn chặn xâm nhập mạng IPS...........................................................5
2.4.3 Công nghệ giám sát an ninh mạng NSM.............................................................5
2.4.4 Sử dụng PCAP log lại thông tin của lưu lượng dữ liệu mạng.............................5
2.5. Luật trong Suricata................................................................................................6
2.5.1. Giới thiệu...........................................................................................................6
2.5.2. Rule Header.......................................................................................................7
2.5.3. Rule Option........................................................................................................9
2.6 Các mô hình triển khai.........................................................................................22
2.6.1. Đặt vấn đề.......................................................................................................22
EBOOKBKMT.COM
Downloaded by EBOOKBKMT VMTC (nguyenphihung1009@gmail.com)
lOMoARcPSD|2935381
2.6.2. Giải pháp.........................................................................................................23
2.7 Ưu và nhược điểm của giao thức PPTP..........................................................24
2.7.1 Ưu điểm............................................................................................................24
2.7.2 Nhược điểm......................................................................................................25
2.8 Kiến trúc xử lý của Suricata................................................................................25
2.8.1 Các quá trình xử lý...........................................................................................25
2.8.2 Ý nghĩa của từng quá trình...............................................................................26
2.9 Phân tích giá trị từng thành phần của mỗi quá trình........................................27
2.8.2.1 Packet Sniffer (Decoder)..............................................................................27
2.8.2.2 Preprocessors................................................................................................28
2.8.2.3 Detection Engine...........................................................................................29
2.8.2.4 Thành phần cảnh báo/logging.......................................................................30
Chương 3: KẾT QUẢ THỰC NGHIỆM.............................................................32
3.1 Mục tiêu của mô hình ứng dụng..........................................................................32
3.2 Mô hình ứng dụng.................................................................................................32
3.3 Yêu cầu thực hiện..................................................................................................32
3.4 Các công cụ cần thiết để thực hiện mô hình.......................................................33
3.5 Các bước triển khai..............................................................................................33
3.6 Phân tích các gói tin PPTP trên Wireshark........................................................46
Chương 4: KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN........................................54
4.1 Kết luận.................................................................................................................54
4.2 Hướng phát triển của đồ án.................................................................................54
TÀI LIỆU THAM KHẢO....
Hệ thống phát hiện xâm nhập mạng Suricata (Nguyễn Hoàng Duy)
NỘI DUNG:
Chương 1: TỔNG QUAN.......................................................................................1
1.1 Tổng quan về đồ án.............................................................................................1
1.2 Nhiệm vụ đồ án.......................................................................................................1
1.3 Cấu trúc đồ án.........................................................................................................1
Chương 2: CƠ SỞ LÝ THUYẾT..........................................................................3
2.1 Giới thiệu về Suricata.............................................................................................3
2.2 Nhu cầu ứng dụng...................................................................................................3
2.3 Lịch sử phát triển và các RFC liên quan...............................................................3
2.3.1 Lịch sử phát triển...........................................................................................4
2.3.2 RFC liên quan................................................................................................4
2.4 Công nghệ áp dụng.............................................................................................4
2.4.1 Hệ thống phát hiện xâm nhập mạng IDS............................................................4
2.4.2 Hệ thống ngăn chặn xâm nhập mạng IPS...........................................................5
2.4.3 Công nghệ giám sát an ninh mạng NSM.............................................................5
2.4.4 Sử dụng PCAP log lại thông tin của lưu lượng dữ liệu mạng.............................5
2.5. Luật trong Suricata................................................................................................6
2.5.1. Giới thiệu...........................................................................................................6
2.5.2. Rule Header.......................................................................................................7
2.5.3. Rule Option........................................................................................................9
2.6 Các mô hình triển khai.........................................................................................22
2.6.1. Đặt vấn đề.......................................................................................................22
EBOOKBKMT.COM
Downloaded by EBOOKBKMT VMTC (nguyenphihung1009@gmail.com)
lOMoARcPSD|2935381
2.6.2. Giải pháp.........................................................................................................23
2.7 Ưu và nhược điểm của giao thức PPTP..........................................................24
2.7.1 Ưu điểm............................................................................................................24
2.7.2 Nhược điểm......................................................................................................25
2.8 Kiến trúc xử lý của Suricata................................................................................25
2.8.1 Các quá trình xử lý...........................................................................................25
2.8.2 Ý nghĩa của từng quá trình...............................................................................26
2.9 Phân tích giá trị từng thành phần của mỗi quá trình........................................27
2.8.2.1 Packet Sniffer (Decoder)..............................................................................27
2.8.2.2 Preprocessors................................................................................................28
2.8.2.3 Detection Engine...........................................................................................29
2.8.2.4 Thành phần cảnh báo/logging.......................................................................30
Chương 3: KẾT QUẢ THỰC NGHIỆM.............................................................32
3.1 Mục tiêu của mô hình ứng dụng..........................................................................32
3.2 Mô hình ứng dụng.................................................................................................32
3.3 Yêu cầu thực hiện..................................................................................................32
3.4 Các công cụ cần thiết để thực hiện mô hình.......................................................33
3.5 Các bước triển khai..............................................................................................33
3.6 Phân tích các gói tin PPTP trên Wireshark........................................................46
Chương 4: KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN........................................54
4.1 Kết luận.................................................................................................................54
4.2 Hướng phát triển của đồ án.................................................................................54
TÀI LIỆU THAM KHẢO....
.png "Hướng dẫn download ti liệu")
%20(1).png "Hướng dẫn download ti liệu")
.png)
.png "Hướng dẫn, hỗ trợ tìm kiếm tài liệu học tập và tư vấn hỏi đáp")
%20(1).png "Gói VIP Member EBOOKBKMT - Hỗ trợ tài liệu nhanh nhất, ưu tiên cho thành viên VIP")
.png "LÝ LUẬN DẠY HỌC HIỆN ĐẠI - MỘT SỐ VẤN ĐỀ VỀ ĐỔI MỚI PHƯƠNG PHÁP DẠY HỌC (NGUYỄN VĂN CƯỜNG - BERND MEIER)")
.png "SÁCH - Cẩm nang thợ điện học - Từ phổ thông tới thợ điện (Nguyễn Văn Phong) Full")
Không có nhận xét nào: