Đang chuẩn bị liên kết để tải về tài liệu:
Tóm tắt Luận văn Thạc sĩ: Nghiên cứu xây dựng hệ thống phân tích log truy nhập cho phát hiện bất thường và các nguy cơ an toàn thông tin

Mục đích của Luận văn này nghiên cứu sâu các phương pháp xử lý và phân tích log và ứng dụng ở Việt Nam tiếp tục thực hiện nhằm xây dựng các mô hình, hệ thống xử lý và phân tích log hiệu quả với chi phí hợp lý. Mời các bạn cùng tham khảo thông tin chi tiết! | HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG - VƯƠNG MINH VIỆT NGHIÊN CỨU XÂY DỰNG HỆ THỐNG PHÂN TÍCH LOG TRUY NHẬP CHO PHÁT HIỆN BẤT THƯỜNG VÀ CÁC NGUY CƠ AN TOÀN THÔNG TIN CHUYÊN NGÀNH HỆ THỐNG THÔNG TIN MÃ SỐ 8.48.01.04 TÓM TẮT LUẬN VĂN THẠC SĨ KỸ THUẬT Theo định hướng ứng dụng HÀ NỘI 2019 Luận văn được hoàn thành tại HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG Người hướng dẫn khoa học TS. HOÀNG XUÂN DẬU Phản biện 1 Phản biện 2 Luận văn sẽ được bảo vệ trước Hội đồng chấm luận văn thạc sĩ tại Học viện Công nghệ Bưu chính Viễn thông Vào lúc giờ ngày tháng năm Có thể tìm hiểu luận văn tại - Thư viện của Học viện Công nghệ Bưu chính Viễn thông 1 MỞ ĐẦU Log còn gọi là nhật ký hay vết là các mục thông tin do hệ điều hành hoặc các ứng dụng sinh ra trong quá trình hoạt động. Mỗi bản ghi log thường được sinh ra theo 1 hoạt động hoặc sự kiện nên còn được gọi là nhật ký sự kiện event log . Các nguồn sinh log phổ biến bao gồm các thiết bị mạng như router firewall hệ điều hành các máy chủ dịch vụ máy chủ web máy chủ cơ sở dữ liệu máy chủ DNS email và các chương trình ứng dụng. Mục đích của việc thu thập xử lý và phân tích log bao gồm - Kiểm tra sự tuân thủ các chính sách an ninh - Kiểm tra sự tuân thủ vấn đề kiểm toán và luật pháp - Phục vụ điều tra số - Phục vụ phản ứng các sự cố mất an toàn thông tin - Hiểu các hành vi của người dùng trực tuyến trên cơ sở đó tối ưu hóa hệ thống Việc xử lý và phân tích log có nhiều ứng dụng đặc biệt trong đảm bảo an toàn thông tin và cải thiện chất lượng hệ thống và các dịch vụ kèm theo như quảng cáo trực tuyến. Hiện nay trên thế giới đã có một số nền tảng và công cụ cho thu thập xử lý và phân tích các dạng log phiên bản thương mại cũng như mã mở như IBM Qradar SIEM Splunk Graylog và Logstash . Tuy nhiên việc nghiên cứu sâu các phương pháp xử lý và phân tích log và ứng dụng ở Việt Nam vẫn cần được tiếp tục thực hiện nhằm xây dựng các mô hình hệ thống xử lý và phân tích log hiệu quả với chi phí hợp lý. Đây cũng là mục đích của đề tài luận văn Nghiên