NÂNG CAO HIỆU NĂNG GIÁM SÁT AN NINH MẠNG NHỜ THIẾT KẾ TẬP LUẬT HIỆU QUẢ

Tóm tắt

Để nâng cao hiệu quả quản trị, giám sát trong các hệ thống mạng hiện nay, cần có một cái nhìn tổng quát về bức tranh của hệ thống mạng dựa trên việc thu thập dữ liệu vào ra trong hệ thống từ các thiết bị, dịch vụ và ứng dụng đang được sử dụng trong chính hệ thống đó chẳng hạn như: Mail Server, Firewall, IDS (Intrusion Detection System), IPS (Intrusion Prevention System), Anti-Virus,… Những dữ liệu này sau đó sẽ được phân tích đối chiếu với những dấu hiệu, hoặc tập luật có sẵn để đánh giá và đưa ra các cảnh báo chính xác tới người quản trị hệ thống. Tuy nhiên, số lượng nhật ký hệ thống từ các thiết bị, dịch vụ hoặc ứng dụng trong hệ thống là tương đối lớn, phức tạp với nhiều định dạng khác nhau. Bài báo nhằm nghiên cứu vấn đề thiết kế lại tập luật trong hệ thống giám sát mạng một cách khoa học, nhằm nâng cao hiệu quả giám sát mạng cho hệ thống.