TRƯỜNG ĐẠI HỌC SƯ PHẠM KỸ THUẬT TP.HCM
KHOA CÔNG NGHỆ THÔNG TIN
BỘ MÔN MẠNG MÁY TÍNH
--

ĐỖ MINH HẬU: 15110198
LÊ HOÀNG KHA: 15110227

ĐỀ TÀI:

Xây dựng phần mềm phân tích dữ liệu
và phát hiện xâm nhập mạng
KHÓA LUẬN TÔT NGHIỆP CHUYÊN NGÀNH KỸ SƯ CNTT
GIÁO VIÊN HƯỚNG DẪN:
ThS. Nguyễn Thị Thanh Vân

KHÓA 2015 – 2019

ĐH SƯ PHẠM KỸ THUẬT TP.HCM

XÃ HỘI CHỦ NGHĨA VIỆT NAM

KHOA CNTT

Độc lập – Tự do – Hạnh phúc

*******

*******

PHIẾU NHẬN XÉT CỦA GIÁO VIÊN HƯỚNG DẪN
Họ và tên Sinh viên 1: Đỗ Minh Hậu

MSSV 1: 15110198

Họ và tên Sinh viên 2: Lê Hoàng Kha

MSSV 2: 15110227

Ngành: Công Nghệ Thông Tin
Tên đề tài: Xây dựng phần mềm phân tích dữ liệu và phát hiện xâm nhập mạng
Họ và tên Giáo viên hướng dẫn: Nguyễn Thị Thanh Vân
NHẬN XÉT
1. Về nội dung đề tài &amp khối lượng thực hiện
…………………………………………………………………………………………
…………………………………………………………………………………………
…………………………………………………………………………………………
2. Ưu điểm
…………………………………………………………………………………………
…………………………………………………………………………………………
…………………………………………………………………………………………
3. Khuyết điểm
…………………………………………………………………………………………
…………………………………………………………………………………………
…………………………………………………………………………………………
4. Đề nghị cho bảo vệ hay không?
5. Đánh giá loại:
6. Điểm:
Tp. Hồ Chí Minh, ngày tháng năm 2019
Giáo viên hướng dẫn
(Ký &amp ghi rõ họ tên)

i

ĐH SƯ PHẠM KỸ THUẬT TP.HCM

XÃ HỘI CHỦ NGHĨA VIỆT NAM

KHOA CNTT

Độc lập – Tự do – Hạnh phúc

*******

*******

PHIẾU NHẬN XÉT CỦA GIÁO VIÊN PHẢN BIỆN
Họ và tên Sinh viên 1: Đỗ Minh Hậu

MSSV 1: 15110198

Họ và tên Sinh viên 2: Lê Hoàng Kha

MSSV 2: 15110227

Ngành: Công Nghệ Thông Tin
Tên đề tài: Xây dựng phần mềm phân tích dữ liệu và phát hiện xâm nhập mạng
Họ và tên Giáo viên phản biện: Huỳnh Nguyên Chính
NHẬN XÉT
1. Về nội dung đề tài &amp khối lượng thực hiện
…………………………………………………………………………………………
…………………………………………………………………………………………
…………………………………………………………………………………………
2. Ưu điểm
…………………………………………………………………………………………
…………………………………………………………………………………………
…………………………………………………………………………………………
3. Khuyết điểm
…………………………………………………………………………………………
…………………………………………………………………………………………
…………………………………………………………………………………………
4. Đề nghị cho bảo vệ hay không?
5. Đánh giá loại:
6. Điểm:
Tp. Hồ Chí Minh, ngày tháng năm 2019
Giáo viên phản biện
(Ký &amp ghi rõ họ tên)

ii

LỜI CẢM ƠN
Nhóm em xin chân thành cám ơn khoa Công Nghệ Thông Tin, Bộ Môn Mạng
Máy Tính, trường Đại học Sư Phạm Kỹ Thuật Tp.HCM đã tạo điều kiện thuận lợi cho
chúng em thực hiện đề tài này.
Chúng em cũng xin được gửi lời cảm ơn chân thành
...

...

Hình 4. 9: Mail cảnh báo null scan

4.3.4. Ping of death
Thực hiện tấn công:

Hình 4. 10: Demo ping of death

Sau khi bắt được các gói tin có dấu hiệu tấn công ping of death, hệ thống phát
hiện và gửi mail đến quản trị viên:

Hình 4. 11: Mail cảnh báo ping of death

Khi mở file log capture.pcap bằng phần mềm Wireshark dễ dàng nhận thấy một
loạt gói tin từ IP của kẻ tấng công gửi đến IP của server.

63

Hình 4. 12: Dấu hiệu ping of death đọc từ file log

4.3.5. SQL injection
Thực hiện tấn công:

Hình 4. 13: Demo SQL injection

Sau khi bắt được các gói tin có dấu hiệu tấn công SQL injecgtion, hệ thống phát
hiện và gửi mail đến quản trị viên:

Hình 4. 14: Mail cảnh báo sql injection

Khi mở và dò lại file log bằng Wireshark có thể nhận thấy gói tin HTTP có dấu
hiệu của tấn công sql injection

64

Hình 4. 15: Dấu hiệu tấn công sql injection đọc từ file log

65

PHẦN KẾT LUẬN
1. Kết quả đạt được
Sau quá trình nghiên cứu và thực nghiệm nhóm em đã hiểu biết thêm về mạng
máy tính, dữ liệu lưu thông trên mạng, một số giao thức mạng phổ biến, quá trình vận
chuyển và đóng gói gói tin, cách thức hoạt động của một số dạng tấn công mạng.
Xây dựng được một hệ thống phân tích dữ liệu và phát hiện được một số dạng xâm
nhập mạng phổ biến, hoạt động ổn định, có chức năng báo động audio và gửi mail.
Tuy nhiên, do hạn chế về kiến thức và kinh nghiệm nên hệ thống chỉ hoàn thiện ở mức
cơ bản, một số dạng tấn công mới vẫn chưa có khả năng phát hiện, chưa khắc phục
được tình trạng mất gói tin nếu kẻ tấn công gửi gói tin với tốc độ lớn.
2. Hướng phát triển trong tương lai
Trong tương lai, nếu có điều kiện nghiên cứu sâu hơn về các dạng tấn công mới,
AI, và sms trên python hy vọng có thể phát triển tiếp tục hệ thống thêm khả năng
marching learning cho hệ thống trong việc phát hiện tấn công (đặc biệt là tấn công
DoS), gửi sms khi có sự cố khẩn cấp.

66

TÀI LIỆU THAM KHẢO
1. TS. Phạm Thế Quế, Giáo trình mạng máy tính, Hà Nội, 2006
2. [Online]. Available: https://vi.scribd.com/doc/27246858/PhAn-tIch-gOiTin-v%E1%BB%9Ai-Wireshark
3. [Online]. Available: https://vi.wikipedia.org/wiki/TCP/IP
4. [Online]. Available: https://vnpro.vn/tin-tuc/gioi-thieu-tong-quan-ve-bogiao-thuc-tcpip-1103.html
5. [Online]. Available: https://tailieu.vn/doc/luan-van-he-thong-phat-hienxam-nhap-mang-1230684.html
6. [Online]. Available: https://quantrimang.com/nhung-giao-thuc-mangpho-bien-hien-nay-162843
7. [Online]. Available: https://github.com/buckyroberts/Python-PacketSniffer

67