nghiên cứu và xây dựng các bài thực hành về kỹ thuật phân tích gói tin sử dụng công cụ tshark

Abstract

Đồ án gồm 3 chương với nội dung chính như sau: - Chương 1: Tổng quan về các nền tảng thực hành số. Nghiên cứu tổng quan về các nền tảng thực hành số và giới thiệu hai công cụ quan trọng là Labtainers và Docker, cả hai đều hỗ trợ hiệu quả trong việc mô phỏng và triển khai các bài thực hành an ninh mạng. Nội dung đề cập đến định nghĩa các nền tảng thực hành số, vai trò của chúng trong việc quản lý hệ thống và bảo vệ an ninh mạng, đồng thời làm rõ sự cần thiết của việc xây dựng môi trường thử nghiệm an toàn để phân tích và xử lý các vấn đề phát sinh. Docker được nhấn mạnh như một công cụ mạnh mẽ trong việc tạo ra các môi trường ảo hóa nhẹ, linh hoạt và dễ dàng tái sử dụng, giúp tối ưu hóa việc thiết lập các bài thực hành số - Chương 2: Thiết kế và xây dựng các bài thực hành. Thực hiện thiết kế và cài đặt các bài lab liên quan đến công cụ Tshark. Các bài thực hành được xây dựng trên nền tảng Labtainer và cấu hình các file cần thiết cho quá trình xây dựng các bài lab, lưu trữ và quản lý các bài lab trên nền tảng dockerhub và github. - Chương 3: Thực hiện việc thử nghiệm và đánh giá các bài thực hành đã xây dựng. Thực hiện thử nghiệm các bài lab đã xây dựng ở chương 2. Nội dung bao gồm cài đặt công cụ Tshark, đọc các gói tin trong file có sẵn, lọc các gói tin theo yêu cầu, phát hiện tấn công Brute-force, phát hiện tấn công Dos và ngăn chặn tấn công bằng hệ thống IPS.