Nghiên cứu và triển khai hệ thống giám sát và phát hiện tấn công mạng sử dụng Wazuh tích hợp Snort trong hệ thống mạng doanh nghiệp.
Tóm tắt
Trong bối cảnh an ninh mạng ngày càng trở thành mối quan tâm toàn cầu, bài báo này hướng tới việc nghiên cứu và phát triển hệ thống giám sát và phát hiện tấn công mạng dựa trên sự kết hợp giữa Wazuh và Snort. Dự án thực hiện phân tích chuyên sâu về các mối đe dọa an ninh trong môi trường mạng doanh nghiệp, đồng thời kiểm chứng hiệu quả của hệ thống thông qua quá trình triển khai và thử nghiệm thực tế. Bằng cách kết hợp giữa nghiên cứu lý thuyết và ứng dụng thực tiễn, hệ thống có khả năng cung cấp các báo cáo chính xác và kịp thời về các sự kiện xâm nhập mạng, qua đó nâng cao mức độ an toàn mạng tổng thể. Kết quả đạt được không chỉ mang lại giải pháp bổ trợ hiệu quả cho các cơ chế bảo vệ hiện có mà còn đóng góp tích cực vào sự phát triển của doanh nghiệp trong lĩnh vực an toàn thông tin mạng.