Thư viện tri thức trực tuyến
Kho tài liệu với 50,000+ tài liệu học thuật
© 2023 Siêu thị PDF - Kho tài liệu học thuật hàng đầu Việt Nam

Nghiên Cứu Hệ Thống Phát Hiện Và Đưa Ra Cảnh Báo Một Số Loại Tấn Công Sử Dụng Snort
Nội dung xem thử
Mô tả chi tiết
HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG
KHOA CÔNG NGHỆ THÔNG TIN
ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC
ĐỀ TÀI: NGHIÊN CỨU HỆ THỐNG PHÁT HIỆN VÀ ĐƯA RA CẢNH
BÁO MỘT SỐ LOẠI TẤN CÔNG SỬ DỤNG SNORT
Giảng viên hướng dẫn : TS. Đặng Minh Tuấn
Sinh viên thực hiện : Nguyễn Văn Cường
Mã sinh viên : B17DCAT030
Lớp : D17CQAT02-B
Khóa : 2017-2022
Hệ : Đại học chính quy
Hà Nội 2021
2
HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG
KHOA CÔNG NGHỆ THÔNG TIN
ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC
ĐỀ TÀI: NGHIÊN CỨU HỆ THỐNG PHÁT HIỆN VÀ ĐƯA RA CẢNH
BÁO MỘT SỐ LOẠI TẤN CÔNG SỬ DỤNG SNORT
Giảng viên hướng dẫn : TS. Đặng Minh Tuấn
Sinh viên thực hiện : Nguyễn Văn Cường
Mã sinh viên : B17DCAT030
Lớp : D17CQAT02-B
Khóa : 2017-2022
Hệ : Đại học chính quy
Hà Nội 2021
3
LỜI CẢM ƠN
Lời đầu tiên em xin gửi lời cảm ơn sâu sắc tới Thầy giáo TS. Đặng Minh Tuấn
đã tận tình chỉ bảo, hướng dẫn em trong quá trình em thực hiện đề tài đồ án này. Nhờ sự
giúp đỡ và những chia sẻ vô cùng quý báu của Thầy mà em rút ra được nhiều bài học
cũng như định hướng sau này của bản thân.
Em xin chân thành cảm ơn các Thầy, Cô trong Khoa Công Nghệ Thông Tin 1
nói riêng và toàn thể các các bộ, giảng viên các bộ môn của Học viện Công nghệ Bưu
chính Viễn thông nói chung đã tạo điều kiện để em có một môi trường học tập rất tốt để
hoàn thiện và phát triển bản thân. Cảm ơn các Thầy, Cô đã chỉ cho em rất nhiều kiến
thức không chỉ về kiến thức chuyên môn mà cả những kinh nghiệm học tập, kỹ năng
sống. Đó là hành trang tuyệt vời để bản thân em cũng như các bạn khác học tập dưới
mái trường có một hành trang vững chắc để đi tiếp những chặng đường tiếp theo trong
tương lai.
Cuối cùng em xin cảm ơn gia đình, bạn bè, những người luôn ở bên cạnh em khi
gặp khó khăn nhất, giúp đỡ em về mọi mặt để em có thể hoàn thành được đề tài đồ án
này.
Xin chân thành cảm ơn!
Hà Nội, ngày 12, tháng 01, năm 2022
Sinh viên thực hiện
Nguyễn Văn Cường
4
NHẬN XÉT, ĐÁNH GIÁ, CHO ĐIỂM
(Của Người hướng dẫn)
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
Điểm:…………………………….(bằng chữ:………………………………………)
Đồng ý/Không đồng ý cho sinh viên bảo vệ trước hội đồng chấm đồ án tốt nghiệp?
Hà Nội, ngày .......... tháng........... năm 20.......
CÁN BỘ - GIẢNG VIÊN HƯỚNG DẪN
(ký và ghi rõ họ tên)
5
NHẬN XÉT, ĐÁNH GIÁ, CHO ĐIỂM
(Của Người phản biện)
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
................................................................................................................
Điểm:…………………………….(bằng chữ:………………………………………)
Đồng ý/Không đồng ý cho sinh viên bảo vệ trước hội đồng chấm đồ án tốt nghiệp?
Hà Nội, ngày .......... tháng........... năm 20.......
CÁN BỘ - GIẢNG VIÊN PHẢN BIỆN
(ký và ghi rõ họ tên)
6
MỤC LỤC
LỜI CẢM ƠN..................................................................................................................3
NHẬN XÉT, ĐÁNH GIÁ, CHO ĐIỂM .........................................................................4
(Của Người hướng dẫn)...................................................................................................4
NHẬN XÉT, ĐÁNH GIÁ, CHO ĐIỂM .........................................................................5
(Của Người phản biện)....................................................................................................5
DANH MỤC HÌNH VẼ ..................................................................................................8
DANH MỤC BẢNG BIỂU.............................................................................................9
DANH MỤC CÁC TỪ VÀ THUẬT NGỮ VIẾT TẮT ...............................................10
CHƯƠNG 1. TỔNG QUAN TẤN CÔNG ỨNG DỤNG WEB VÀ PHƯƠNG PHÁP
PHÁT HIỆN ..................................................................................................................12
1.1. Khái quát về vấn đề bảo mật ứng dụng web .......................................................12
1.1.1. Khái niệm ứng dụng web..............................................................................12
1.1.2. Điểm yếu của ứng dụng web ........................................................................13
1.1.3. Các loại tấn công ứng dụng web...................................................................14
1.1.4. Các phương thức tấn công ứng dụng web phổ biến .....................................15
1.2. Tổng quan phát hiện tấn công ứng dụng web .....................................................20
1.2.1. Cơ sở phát hiện tấn công ứng dụng web.......................................................21
1.2.2. Các kỹ thuật phát hiện tấn công ứng dụng web phổ biến.............................23
1.3. Kết chương..........................................................................................................26
CHƯƠNG 2. PHÁT HIỆN TẤN CÔNG ỨNG DỤNG WEB SỬ DỤNG SNORT IDS
.......................................................................................................................................27
2.1. Tổng quan hệ thống phát hiện xâm nhập ............................................................27
2.1.1. Giới thiệu ......................................................................................................27
2.1.2. Các phương pháp phát hiện ..........................................................................28
2.1.3. Phân loại hệ thống phát hiện xâm nhập........................................................30
2.2. Sử dụng Snort IDS để phát hiện tấn công ứng dụng web ...................................35
2.2.1. Giới thiệu Snort ............................................................................................35
2.3. Phát hiện một số loại tấn công sử dụng rule snort ..............................................43
2.3.1. Phát hiện tấn công SQL injection .................................................................43
2.3.2. Phát hiện tấn công DdoS...............................................................................47
2.3.3. Phát hiện tấn công XSS ................................................................................49