Nghiên cứu hệ thống giám sát chống tấn công mạng

~ i ~

..

ĐẠI HỌC THÁI NGUYÊN
TRƢỜNG ĐẠI HỌC CNTT&TT

LÊ MỸ TRƢỜNG

NGHIÊN CỨU HỆ THỐNG GIÁM SÁT, CHỐNG TẤN CÔNG
MẠNG

Chuyên ngành: Khoa học máy tính
Mã số: 60 48 0101

LUẬN VĂN THẠC SĨ: KHOA HỌC MÁY TÍNH

THÁI NGUN, NĂM 2015
Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ ii ~

LỜI CAM ĐOAN
Học viên xin cam đoan luận văn “Nghiên cứu hê ̣ thố ng giám sát, chố ng tấ n
cơng mạng” là cơng trình nghiên cứu của chính bản thân học viên. Các nghiên cứu
trong luận văn này dựa trên những tổng hợp kiến thức lý thuyết đã đƣợc học, và sự
hiểu biết thực tế dƣới sự hƣớng dẫn khoa học của Thầy giáo TS. Hồ Văn Hƣơng.
Các tài liệu tham khảo đƣợc trích dẫn đầy đủ nguồn gốc. Học viên xin
chịu trách nhiệm và chịu mọi hình thức kỷ luật theo quy định cho lời cam đoan của

mình.
Thái Nguyên, ngày 20 tháng 8 năm 2015
Học viên thực hiện

Lê Mỹ Trƣờng

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ iii ~

LỜI CẢM ƠN
Trƣớc hết học viên cũng xin gửi lời cảm ơn tới các thầy cô giáo trƣờng
Đại học Công nghệ thông tin và Truyền thông - Đại học Thái Ngun nơi các
thầy cơ đã tận tình truyền đạt các kiến thức quý báu cho học viên trong suốt
quá trình học tập. Xin cảm ơn các cán bộ nhà trƣờng đã tạo điều kiện tốt nhất cho
học viên học tập và hoàn thành luận văn này.
Đặc biệt, học viên xin đƣợc gửi lời cám ơn đến thầy giáo hƣớng dẫn học viên
TS Hồ Văn Hƣơng - Ban cơ yếu Chính phủ, thầy đã tận tình chỉ bảo giúp đỡ học
viên trong suốt q trình nghiên cứu để hồn thành luận văn.
Cuối cùng cho phép tôi xin cảm ơn Lãnh đạo, đồng nghiệp, bạn bè, gia đình
đã giúp đỡ, động viên ủng hộ tơi rất nhiều trong tồn bộ q trình học tập cũng nhƣ
nghiên cứu để hồn thành luận văn này.
Thái Nguyên, ngày 20 tháng 8 năm 2015
Học viên thực hiện

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ iv ~

MỤC LỤC
LỜI CAM ĐOAN
LỜI CẢM ƠN
MỤC LỤC
DANH MỤC CÁC TỪ VIẾT TẮT TRONG LUẬN VĂN
DANH MỤC CÁC HÌNH ẢNH
DANH MỤC CÁC BẢNG BIỂU
Trang
MỞ ĐẦU .....................................................................................................................1
1. Đặt vấn đề ...............................................................................................................1
2. Mục tiêu nghiên cứu ................................................................................................1
3. Đối tƣợng và phạm vi nghiên cứu ...........................................................................2
4. Phƣơng pháp nghiên cứu .........................................................................................2
5. Ý nghĩa khoa học của đề tài ....................................................................................2
6. Bố cục của luận văn ................................................................................................2
CHƢƠNG 1. TỔNG QUAN AN NINH MẠNG ........................................................3
1.1. Tình hình an ninh mạng hiện nay ....................................................................3
1.2. Các yếu tố đảm bảo an tồn thơng tin ..............................................................3
1.3. Các mối đe dọa đến an tồn thơng tin ..............................................................3
1.4. Các lỗ hổng hệ thống .......................................................................................4
1.4.1. Các lỗ hổng loại C ..................................................................................4
1.4.2. Các lỗ hổng loại B ..................................................................................4
1.4.3. Các lỗ hổng loại A ..................................................................................5
1.5. Các nguy cơ mất an tồn thơng tin ..................................................................5
1.5.1. Kiểu tấn cơng thăm dị. ..........................................................................5
1.5.2. Kiểu tấn cơng truy cập ...........................................................................5
1.5.3. Kiểu tấn công từ chối dịch vụ ................................................................6

1.6. Giải pháp an ninh mạng ...................................................................................7
1.6.1. Giới thiê ̣u chung về quản lý hê ̣ thố ng ma ̣ng ..........................................7
1.6.2. Hai phƣơng thức giám sát Poll và Alert .................................................7

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ v ~
1.6.2.1. Phƣơng thƣ́c Poll ---------------------------------------------------------------- 7
1.6.2.2. Phƣơng thức Alert ---------------------------------------------------------- 7
1.6.2.3. So sánh phƣơng thức Poll và Alert ------------------------------------------ 8
1.6.3. Giao thức quản lý giám sát mạng SNMP ...............................................9
1.6.3.1. Giới thiê ̣u SNMP ------------------------------------------------------------------------------- 9
1.6.3.2. Ƣu điể m của thiế t kế SNMP ------------------------------------------------ 10
1.6.3.3. Các phiên bản của SNMP --------------------------------------------------- 10
1.6.4. Kiến trúc giao thức SNMP ...................................................................11
1.6.4.1. Các thành phần chính của SNMP ----------------------------------------- 11
1.6.4.2. ObjectID ------------------------------------------------------------------------- 11
1.6.4.3. Object access ------------------------------------------------------------------- 13
1.6.4.4. Cơ sở thông tin quản trị MIB ----------------------------------------------- 14
1.6.5. Các phƣơng thức của SNMP ................................................................15
1.6.5.1. GetRequest ---------------------------------------------------------------- 15
1.6.5.2. SetRequest----------------------------------------------------------------- 16
1.6.5.3. GetResponse -------------------------------------------------------------- 16
1.6.5.4. Trap ------------------------------------------------------------------------ 16
1.6.6. Các cơ chế bảo mật cho SNMP ............................................................17
1.6.6.1. Community string -------------------------------------------------------- 17
1.6.6.2. View------------------------------------------------------------------------ 17
1.6.6.3. SNMP access control list ------------------------------------------------ 17

1.6.6.4. RMON --------------------------------------------------------------------- 18
1.6.7. Cấu trúc bản tin SNMP ........................................................................18
1.6.8. Hệ thống phát hiện và ngăn chặn xâm nhập mạng (IDS/IPS)..............18
1.6.8.1. Giới thiệu về IDS/IPS --------------------------------------------------- 18
1.6.8.2. Các thành phần và chức năng của IDS/IPS --------------------------- 19
1.6.8.3. Phân loại IDS ------------------------------------------------------------- 20
1.6.8.4. Cơ chế hoạt động của hệ thống IDS/IPS ------------------------------ 23
CHƢƠNG 2. NGHIÊN CỨU BỘ CÔNG CỤ GIÁM SÁT, CHỐNG TẤN CƠNG
MẠNG .......................................................................................................................26
2.1. Giới thiệu chung ............................................................................................26
2.2. Bộ cơng cụ giám sát mạng – Cacti ................................................................26
Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ vi ~
2.2.1. Kiến trúc của Cacti ...............................................................................26
2.2.2. Nguyên tắc hoạt động ...........................................................................28
2.2.3. Các tính năng chính ..............................................................................29
2.2.4. Lƣu trữ và xử lý dữ liệu trong hệ thống giám sát mạng Cacti .............32
2.3. Bộ công cụ chống tấn công mạng - Snort ......................................................34
2.3.1. Kiến trúc của Snort ...............................................................................34
2.3.1.1. Module giải mã gói tin -------------------------------------------------- 35
2.3.1.2. Module tiền xử lý -------------------------------------------------------- 36
2.3.1.3. Module phát hiện --------------------------------------------------------- 38
2.3.1.4. Module log và cảnh báo ------------------------------------------------- 39
2.3.1.5. Module kết xuất thông tin ----------------------------------------------- 39
2.3.2. Bộ luật của Snort ..................................................................................40
2.3.2.1. Phần tiêu đề --------------------------------------------------------------- 40
2.3.2.2. Các tùy chọn -------------------------------------------------------------- 43

2.3.3. Chế độ ngăn chặn của Snort: Snort – Inline .........................................46
2.3.3.1. Các chế độ thực thi của Snort ------------------------------------------ 46
2.3.3.2. Nguyên lý hoạt động của inline mode --------------------------------- 47
CHƢƠNG 3. NGHIÊN CỨU ỨNG DỤNG MÃ NGUỒN MỞ CACTI VÀ SNORT
...................................................................................................................................49
3.1. Giới thiệu về hệ thống giám sát, chống tấn cơng mạng .................................49
3.2. Xây dựng mơ hình giả lập để thử nghiệm giám sát, chống tấn công mạng...49
3.2.1. Mơ hình mạng trƣờng ...........................................................................49
3.2.2. Đề xuất mơ hình ...................................................................................50
3.2.3. Mơ hình mạng thử nghiệm. ..................................................................51
3.2.4. Triển khai thử nghiệm giám sát mạng ..................................................51
3.2.5. Triển khai thử nghiệm chống tấn cơng mạng. ......................................60
3.2.5.1. Cấu hình Snort ------------------------------------------------------------ 60
3.2.5.2. Chƣơng trình Snort ------------------------------------------------------- 64
3.3. Đánh giá kết quả thực nghiệm .......................................................................70
3.4. Kết quả thử nghiệm đạt đƣợc. ........................................................................71
KẾT LUẬN VÀ HƢỚNG PHÁT TRIỂN ................................................................73
TÀI LIỆU THAM KHẢO .........................................................................................74
Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ vii ~

DANH MỤC CÁC TỪ VIẾT TẮT TRONG LUẬN VĂN
FTP

File Tranfer Protocol

Giao thức truyền tập tin

HTTP

Hyper Text Tranfer Protocol

Giao thức truyền tải siêu văn bản

IP

Internet Protocol

Giao thức mạng

MIB

Management Information Base

Cơ sở thông tin quản lý

OID

Object Identifier

Định danh đối tƣợng

LAN

Local Area Network

Mạng cục bộ

SNMP

Simple Network Managerment

Giao thức quản lý mạng đơn giản

Protocol
IDS

Intrusion Detection System

Hệ thống phát hiện xâm nhập

IPS

Intrusion Prevention System

Hệ thống ngăn chặn xâm nhập

H-IDS

Host Based Intrusion Detection

Hệ thống phát hiện xâm nhập máy

System

chủ nhân

N-IDS

Network Based Intrusion Detection Hệ thống phát hiện xâm nhập mạng
System

VPN

Vitual Private Network

Mạng riêng ảo

CPU

Central Processing Unit

Đơn vị xử lý trung tâm

DOS

Denial of Service

Từ chối dịch vụ

DDOS

Distributed Denial of Service

Phân phối từ chối dịch vụ

TCP

Transmission Control Protocol

Giao thức kiểm soát

UDP

User Datagram Protocol

Giao thức sử dụng dữ liệu

ICMP

Internet Control Message Protocol

Giao thức điều khiển thông điệp
Internet

MAC

Media Access Controllers

Bộ điều khiển truy cập truyền thông

PDU

Protocol Data Unit

Giao thức dữ liệu đơn vị

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ viii ~

DANH MỤC CÁC HÌNH ẢNH
Trang
Hình 1.1. Minh họa cơ chế Poll ..................................................................................7
Hình 1.2. Minh họa cơ chế Alert .................................................................................8
Hình 1.3. Trạm quản lý mạng ...................................................................................11
Hình 1.4. Minh họa quá trình lấy sysName.0 ...........................................................13
Hình 1.5. Minh họa MIB tree ..................................................................................14
Hình 1.6. Minh họa các phƣơng thức của SNMPv1……………......……………...17
Hình 1.7. Cấu trúc bản tin SNMP .............................................................................18
Hình 1.8. Các vị trí đặt IDS trong mạng .................................................................19
Hình 1.9. Mơ hình NIDS .........................................................................................21
Hình 1.10. Hệ thống kết hợp 2 mơ hình phát hiện ...................................................25
Hinh 2.1. Kiến trúc của Cacti ...................................................................................26
Hình 2.2. Các thành phần của hệ quản trị Cacti ........................................................28
Hình 2.3. Hoạt động của hệ quản trị Cacti ................................................................28
Hình 2.4. Biểu đồ trong Cacti ...................................................................................30
Hình 2.5. Weather map trong cacti ..........................................................................31
Hình 2.6. Giám sát trạng thái thiết bị trong Cacti ....................................................31
Hình 2.7. Nguyên lý của cơ sở dữ liệu RRD (RRA) ...............................................33
Hình 2.8. Biểu diễn đồ thị trong RRD. .....................................................................33
Hinh 2.9. Mơ hình kiến trúc hệ thống Snort ............................................................34
Hinh 2.10. Quy trình xử lý một gói tin Ethernet ......................................................35
Hình 2.11. Cấu trúc luật của Snort ............................................................................40
Hình 2.12. Header luật của Snort ..............................................................................40

Hình 3.1. Mơ hình mạng hiện tại ..............................................................................49
Hình 3.2. Đề xuất mơ hình ........................................................................................50
Hình 3.3. Mơ hình thử nghiệm ..................................................................................51
Hình 3.4. Màn hình giao diện Cacti khởi động cài đặt .............................................52
Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ ix ~
Hình 3.5. Màn hình giao diện Cacti kiểm tra các cơng cụ ........................................53
Hình 3.6. Màn hình đăng nhập hệ thống ...................................................................53
Hình 3.7. File SNMP services ...................................................................................54
Hình 3.8. Đặt cấu hình SNMP services ....................................................................54
Hinh 3.9. Thêm thiết bị máy client vào cacti ............................................................55
Hình 3.10. Thêm thiết bị máy 2 vào Cacti ................................................................55
Hình 3.11. Danh sách các nội dung cần giám sát. ....................................................56
Hình 3.12. Lựa chọn thiết bị muốn tạo đồ thị ...........................................................57
Hình 3.13. Đồ thị của máy 2 .....................................................................................57
Hình 3.14. Danh sách các máy có trong cây đồ thị ...................................................58
Hình 3.15. Tình trạng thiết bị trên cây đồ thị (máy 2) ..............................................59
Hình 3.16. Tình trạng thiết bị trên cây đồ thị (máy 7) ..............................................59
Hình 3.17. Giao diện hệ điều hành CentOS 5.4 ........................................................60
Hình 3.18. Giao diện Base ........................................................................................63
Hình 3.19. Phát hiện có máy đang ping ....................................................................64
Hình 3.20. Phát hiện truy cập web ............................................................................65
Hình 3.21. Phát hiện truy cập trang web với IP ........................................................66
Hình 3.22. Tiến hành DDOS vào máy ảo Centos .....................................................67
Hình 3.23. Phát hiện tấn cơng DDOS .......................................................................68
Hình 3.24. Phát hiện tấn cơng PORTSCAN .............................................................69

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ x ~

DANH MỤC CÁC BẢNG BIỂU
Bảng 1.1. So sánh hai phƣơng thức Poll và Alert
Bảng 1.2. Các phƣơng thức hoạt động của SNMP
Bảng 2.1. Các module tiền xử lý
Bảng 2.2. Các cờ sử dụng với từ khố flags

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ xi ~

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ 1 ~
MỞ ĐẦU
1. Đặt vấn đề
An ninh, an toàn thơng tin (ATTT) thực sự trở thành vấn đề “nóng” sau một
loạt các sự kiện ở tầm quốc gia và quốc tế. Vụ việc các chƣơng trình do thám của
Cơ quan An ninh quốc gia Mỹ bị đƣa ra công khai và hàng loạt các vụ tấn công của
tin tặc đã khiến nhận thức và mối quan tâm của xã hội đối với vấn đề này càng sâu
sắc và rõ nét hơn trong những năm tới.

Các chuyên gia an ninh mạng đã đoán trƣớc rằng trong kỷ nguyên Internet di
động, vấn đề khủng khiếp nhất sẽ là an ninh, dự đoán này bây giờ đang trở thành
thực tế. Trong những năm gần đây, các website trên Internet, cũng nhƣ các dữ liệu
của các doanh nghiệp, tổ chức, chính phủ,… đã bị nhiều đợt tấn công của các tội
phạm mạng. Đã có nhiều website, hệ thống mạng bị ngƣng hoạt động trong nhiều
giờ, nhiều dữ liệu quan trọng đã bị đánh cắp. Những vụ tấn công đã gây ra thiệt hại
nghiêm trọng và tác động tiêu cực, ảnh hƣởng trực tiếp đến nhiều cá nhân, công việc
kinh doanh của các doanh nghiệp, ảnh hƣởng đến nền an ninh quốc phòng của nhiều
quốc gia.
Các vụ tấn công mạng ngày càng gia tăng, với nhiều loại hình tấn cơng và mức
độ ngày càng nghiêm trọng. Những kẻ tấn cơng cũng có nhiều mục đích khác nhau
nhƣ: chính trị, tài chính, tơn giáo, gián điệp, khủng bố… nhằm đánh cắp dữ liệu, phá
hủy dữ liệu, làm cho hệ thống bị ngƣng hoạt động, hoạt động chậm…
Tấn công mạng và chiến tranh không gian mạng ngày càng trở nên nghiêm
trọng. Vì vậy việc nghiên cứu các hê ̣ th ống giám sát , chố ng tấ n cơng mạng và ứng
dụng trong phịng thủ mạng để đảm bảo mạng hoạt động ổn định, bảo đảm an tồn
thơng tin trên mạng là việc làm rất cần thiết. Giải quyết vấn đề an ninh mạng là việc
làm của cả xã hội và là vấn đề cấp bách hiê ̣n nay.
Với tình hình cấp thiết nhƣ trên, em xin mạnh dạn nghiên cứu và triển khai
thành luận văn với đề tài: “Nghiên cứu hê ̣ thố ng giám sát, chố ng tấ n công ma ̣ng”.
2. Mục tiêu nghiên cứu
+ Tìm hiểu rõ về hệ thống giám sát , chống tấn công mạng mã nguồn mở.
+ Nghiên cứu triển khai các ứng dụng mã nguồn mở giám sát, chống tấn cơng
mạng (Cacti, Snort).

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ 2 ~

3. Đối tƣợng và phạm vi nghiên cứu
- Đối tượng của đề tài:
+ Một số phƣơng thức giám sát, chống tấn công mạng: Poll, Alert, SNMP,
IDS/IPS.
+ Bộ công cụ mã nguồn mở: Cacti, Snort.
- Phạm vi nghiên cứu:
+ Tìm hiểu về cơng nghệ, mơ hình, giao thức giám sát mạng.
+ Kiến trúc giám sát mạng mã nguồn mở.
+ Chức năng, phân loại, cơ chế hoạt động của hệ thống chống tấn công mạng
4. Phƣơng pháp nghiên cứu
+ Phƣơng pháp nghiên cứu lý thuyết: Tổ ng hơ ̣p tài liê ̣u, phân tić h, suy diễn .
+ Xây dựng bài tốn mơ phỏng, thực nghiệm để chứng minh những nghiên cứu
về lý thuyết của đề tài.
5. Ý nghĩa khoa học của đề tài
- Về lý thuyết:
+ Là tài liệu tham khảo về kiến trúc quản trị mạng và phần mềm mã nguồn mở
Cacti và Snort.
+ Nắm vững nội dung nghiên cứu về tổng quan các kiến trúc của hệ thống
quản lý hiện tại của mạng, giao thức SNMP và IDS/IPS.
- Về thực tiễn:
+ Ý nghĩa thực tiễn của đề tài : Xây dựng , thiết kế , thử nghiệm và ứng dụng
quản trị mạng trong công việc thực tế . Bên cạnh đó, sẽ có những giải pháp an toàn ,
an ninh ma ̣ng để phòng ngƣ̀a các cuô ̣c tấ n công ma ̣ng nhƣ hiện nay .
6. Bố cục của luận văn
Dựa trên đối tƣợng và phạm vi nghiên cứu, luận văn sẽ đƣợc phân làm 3
chƣơng chính với các nội dung cụ thể nhƣ sau:
Chƣơng 1. Tổng quan an ninh mạng
Chƣơng 2. Nghiên cứu bộ công cụ giám sát , chố ng tấ n công mạng
Chƣơng 3. Nghiên cứu ứng dụng mã nguồn mở cacti và Snort

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ 3 ~
CHƢƠNG 1. TỔNG QUAN AN NINH MẠNG
1.1. Tình hình an ninh mạng hiện nay
Các nguy cơ từ mã độc, tấn công từ chối dịch vụ, xu hƣớng “Internet of
Things” (khái niệm chỉ các thiết bị kết nối đƣợc với nhau và kết nối với Internet) là
“mồi ngon” của tin tặc… sẽ đe dọa tình hình an ninh mạng tại Việt Nam.
1.2. Các yếu tố đảm bảo an toàn thơng tin
- Tính bí mật: Thơng tin phải đảm bảo tính bí mật và đƣợc sử dụng đúng đối tƣợng.
- Tính tồn vẹn: Thơng tin phải đảm bảo đầy đủ, ngun vẹn về cấu trúc.
- Tính sẵn sàng: Thơng tin phải luôn sẵn sàng để tiếp cận, để phục vụ theo đúng
mục đích và đúng cách.
- Tính chính xác: Thơng tin phải chính xác, tin cậy.
- Tính khơng khƣớc từ (chống chối bỏ): Thơng tin có thể kiểm chứng đƣợc nguồn
gốc hoặc ngƣời đƣa tin.
1.3. Các mối đe dọa đến an tồn thơng tin
Các mối đe dọa đến an tồn hệ thống là các hành động hoặc các sự kiện/hành
vi có khả năng xâm hại đến độ an tồn của một hệ thống thông tin.
- Mục tiêu đe dọa tấn công: Chủ yếu là các dịch vụ an ninh
 Khả năng bảo mật thông tin: Sẽ bị đe dọa nếu thơng tin khơng đƣợc bảo
mật.
 Tính tồn vẹn của thơng tin: Đe dọa thay đổi cấu trúc thơng tin.
 Tính chính xác của thơng tin: Đe dọa thay đổi nội dung thông tin.
 Khả năng cung cấp dịch vụ của hệ thống: Làm cho hệ thống không thể
cung cấp đƣợc dịch vụ (tính sẵn sàng).
 Khả năng thống kê tài nguyên hệ thống.
- Đối tƣợng đe dọa tấn công: Là chủ thể gây hại đến hệ thống

 Khả năng đe dọa tấn công của đối tƣợng: Khả năng truy cập để khai thác
các lỗ hổng hệ thống tạo ra mối đe dọa trực tiếp.
 Sự hiểu biết của đối tƣợng về mục tiêu đe dọa tấn công: user ID, file mật
khẩu, vị trí file, địa chỉ mạng,…
 Động cơ tấn cơng của đối tƣợng: Chinh phục, lợi ích cá nhân, cố tình.
- Hành vi đe dọa tấn cơng:

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ 4 ~
 Lợi dụng quyền truy nhập thông tin hệ thống.
 Cố tình hoặc vơ tình thay đổi thơng tin hệ thống.
 Truy cập thông tin bất hợp pháp.
 Cố tình hoặc vơ tình phá hủy thơng tin hoặc hệ thống.
 Nghe lén thông tin.
 Ăn cắp phần mềm hoặc phần cứng.
- Phân loại các mối đe dọa:
 Có mục đích.
 Khơng có mục đích.
 Từ bên ngồi.
 Từ bên trong.
1.4. Các lỗ hổng hệ thống
Hiện nay trên thế giới có nhiều cách phân lọai khác nhau về lỗ hổng của hệ
thống mạng. Dƣới đây là cách phân loại sau đây đƣợc sử dụng phổ biến theo mức
độ tác hại hệ thống.
1.4.1. Các lỗ hổng loại C
Các lỗ hổng loại này cho phép thực hiện các phƣơng thức tấn công theo DoS
(Denial of Services – Từ chối dịch vụ). Mức độ nguy hiểm thấp, chỉ ảnh hƣởng tới

chất lƣợng dịch vụ, có thể làm ngƣng trệ, gián đoạn hệ thống, không làm phá hỏng
dữ liệu hoặc đạt đƣợc quyền truy nhập bất hợp pháp.
1.4.2. Các lỗ hổng loại B
Các lỗ hổng cho phép ngƣời sử dụng có thêm các quyền trên hệ thống mà
không cần thực hiện kiểm tra tính hợp lệ. Đối với dạng lỗ hổng này, mức độ nguy
hiểm ở mức độ trung bình. Những lỗ hổng này thƣờng có trong các ứng dụng trên
hệ thống, có thể dẫn đến mất hoặc lộ thông tin yêu cầu bảo mật.
Các lỗ hổng loại B có mức độ nguy hiểm hơn lỗ hổng loại C, cho phép ngƣời
sử dụng nội bộ có thể chiếm đƣợc quyền cao hơn hoặc truy nhập không hợp pháp.
Ngƣời sử dụng cục bộ đƣợc hiểu là ngƣời đã có quyền truy nhập vào hệ thống với
một số quyền hạn nhất định.

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ 5 ~
1.4.3. Các lỗ hổng loại A
Các lỗ hổng này cho phép ngƣời sử dụng ở ngồi có thể truy nhập vào hệ
thống bất hợp pháp. Lỗ hổng này rất nguy hiểm, có thể làm phá hủy tồn bộ hệ
thống. Các lỗ hổng loại A có mức độ rất nguy hiểm, đe dọa tính tồn vẹn và bảo mật
của hệ thống. Các lỗ hổng loại này thƣờng xuất hiện ở những hệ thống quản trị yếu
kém hoặc không kiểm sốt đƣợc cấu hình mạng.
Những lỗ hổng loại này hết sức nguy hiểm vì nó đã tồn tại sẵn có trên phần
mềm sử dụng; ngƣời quản trị nếu không hiểu sâu về dịch vụ và phần mềm sử dụng
sẽ có thể bỏ qua những điểm yếu này.
1.5. Các nguy cơ mất an tồn thơng tin
Cùng với sự phổ cập Internet ngày càng rộng rãi, vấn đề bảo đảm an toàn, an
ninh thông tin trên môi trƣờng mạng cũng ngày càng trở nên cấp thiết. Các nguy cơ
mất an tồn thơng tin đang gia tăng cả về số lƣợng và mức độ nghiêm trọng. Trƣớc

các hiểm họa tinh vi và gánh nặng tuân thủ các quy định bảo mật mới, các phƣơng
thức và hệ thống bảo mật truyền thống đã không cịn hiệu quả để đảm bảo an tồn
thơng tin và dữ liệu cho các tổ chức, cần có những cơng cụ và kỹ thuật tiên tiến hơn
để bảo vệ lợi ích của tổ chức, đảm bảo an tồn, duy trì kiểm sốt các ứng dụng và
dữ liệu.
1.5.1. Kiểu tấn cơng thăm dò.
Thăm dò là việc thu thập dữ liệu trái phép về tài nguyên, các lỗ hổng hoặc dịch
vụ của hệ thống. Các cách tấn công truy cập hay DoS thƣờng đƣợc tiến hành bởi
kiểu tấn cơng thăm dị. Hiển nhiên, các hacker phải biết có thể tấn cơng cái gì trƣớc
khi xâm nhập. Thăm dị giống nhƣ một kẻ trộm nhà băng muốn biết có bao nhiêu
bảo vệ đang làm nhiệm vụ, bao nhiêu camera, vị trí của chúng và đƣờng thốt hiểm.
Thăm dị là một kiểu tấn cơng, nó cũng là một giai đoạn tấn cơng.
1.5.2. Kiểu tấn công truy cập
Truy cập là một thuật ngữ rộng miêu tả bất kỳ kiểu tấn cơng nào địi hỏi ngƣời
xâm nhập lấy đƣợc quyền truy cập trái phép của một hệ thống bảo mật với mục đích
thao túng dữ liệu, nâng cao đặc quyền, hay đơn giản chỉ là truy cập vào hệ thống:
+ Tấn công truy cập hệ thống: Hacker thƣờng tìm kiếm quyền truy cập đến
một thiết bị bằng cách chạy một đoạn mã hay bằng những công cụ hack (hacking

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ 6 ~
tool) hay là khai thác một yếu điểm của ứng dụng hoặc một dịch vụ đang chạy trên
máy chủ.
+ Tấn công truy cập thao túng dữ liệu: Thao túng dữ liệu xuất hiện khi kẻ
xâm nhập đọc, viết, xóa, sao chép hay thay đổi dữ liệu. Nó có thể đơn giản nhƣ việc
tìm phần mềm chia sẻ trên máy tính, hay khó hơn nhƣ việc cố gắng xâm nhập một
hệ thống tín dụng của cục thơng tin.

+ Tấn công truy cập nâng cao đặc quyền: Nâng cao đặc quyền là một dạng
tấn công phổ biến. Bằng cách nâng cao đặc quyền, kẻ xâm nhập có thể truy cập vào
các files hay folder dữ liệu mà tài khoản ngƣời sử dụng ban đầu không đƣợc cho
phép truy cập. Mục đích chung của hacker là chiếm đƣợc quyền truy cập ở mức độ
quản trị. Khi đã đạt đƣợc mục đích đó, họ có tồn quyền điều khiển hệ thống mạng.
1.5.3. Kiểu tấn công từ chối dịch vụ
Kiểu tấn công DdoS đƣợc thực hiện nhằm làm vơ hiệu hóa, làm hƣ hỏng, hay
gây tổn hại đến tài nguyên mạng với mục đích cản trở việc sử dụng những hệ thống
này của ngƣời dùng. Tấn công DdoS gồm các giai đoạn sau:
+ Giai đoạn đầu tiên – Mục tiêu: Là giai đoạn định nghĩa đối tƣợng. Điều
đầu tiên cần làm rõ trong mọi hoạt động cũng nhƣ việc hacking là xác định đƣợc
mục tiêu. Kết quả của việc xác lập mục tiêu của kiểu tấn cơng dẫn đến việc hình
thành, chọn lựa những công cụ và phƣơng pháp phù hợp. Nếu kẻ xâm nhập có động
cơ trả thù thì kiểu tấn cơng DdoS phù hợp với nhu cầu đó. Nếu kẻ tấn cơng là một
đối thủ thì, xâm nhập hệ thống và thao túng dữ liệu mới là mục tiêu. Khi kẻ xâm
nhập tiến hành những bƣớc của một kiểu tấn công, thì mục tiêu có thể và thƣờng
thay đổi.
+ Giai đoạn hai thăm dị: Giai đoạn thăm dị, nhƣ chính tựa đề của nó, là giai
đoạn mà hacker sử dụng nhiều nguồn tài nguyên để thu thập thông tin về hệ thống
đối tƣợng.
+ Giai đoạn thứ ba tấn công: Giai đoạn cuối cùng là giai đoạn tấn công.
Trong giai đoạn tấn công kẻ xâm nhập bắt đầu cố gắng xâm nhập mạng và tài
nguyên hệ thống trên mạng. Bằng cách sử dụng các thông tin đã thu thập đƣợc, một
vài hacker có thể thực hiện việc tấn cơng nhiều lần cho đến khi phát hiện đƣợc lỗi
bảo mật để có thể khai thác.

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ 7 ~
1.6. Giải pháp an ninh mạng
1.6.1. Giới thiê ̣u chung về quản lý hê ̣ thố ng mạng
Một loạt các thiết bị điển hình cần đƣợc quản lý gồm : Máy tính cá nhân, máy
trạm, server, máy vi tính cỡ nhỏ, máy vi tính cỡ lớn, các thiết bị đầu cuối, modem,
các gateway, router và switch, tất cả mới chỉ là một phần của danh sách các thiết bị
sẽ phải đƣợc quản lý.
1.6.2. Hai phương thức giám sát Poll và Alert
Hai phƣơng thức giám sát “Poll” và “Alert”, đây là 2 phƣơng thức cơ bản của
các kỹ thuật giám sát hệ thống, nhiều phần mềm và giao thức đƣợc xây dựng dựa
trên 2 phƣơng thức này, trong đó có SNMP.
1.6.2.1. Phương thức Poll
Nguyên tắc hoạt động: Máy chủ giám sát sẽ thƣờng xuyên hỏi thông tin của
thiết bị cần giám sát. Nếu máy giám sát khơng hỏi thì thiết bị khơng trả lời, nếu máy
giám sát hỏi thì thiết bị phải trả lời. Bằng cách hỏi thƣờng xuyên, máy giám sát sẽ
luôn cập nhật đƣợc thông tin mới nhất từ thiết bị.
Máy chủ giám sát

Thiết bị (Device)

Yêu cầu #1
Phản hồi
Yêu cầu

#1

#2
Phản hồi

#2

Hình 1.1. Minh họa cơ chế Poll
1.6.2.2. Phương thức Alert
Nguyên tắc hoạt động: Mỗi khi trong thiết bị xảy ra một sự kiện (event) nào đó
thì thiết bị sẽ tự động gửi thông báo cho máy giám sát, gọi là Alert. Máy giám sát
không hỏi thông tin định kỳ từ thiết bị.
Thiết bị chỉ gửi những thông báo mang tính sự kiện chứ khơng gửi những
thơng tin thƣờng xun thay đổi, nó cũng sẽ khơng gửi Alert nếu chẳng có sự kiện
gì xảy ra. Chẳng hạn khi một port down/up thì thiết bị sẽ gửi cảnh báo, cịn tổng số
byte truyền qua port đó sẽ khơng đƣợc thiết bị gửi đi vì đó là thơng tin thƣờng

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ 8 ~
xuyên thay đổi. Muốn lấy những thông tin thƣờng xuyên thay đổi thì máy giám sát
phải chủ động đi hỏi thiết bị, tức là phải thực hiện phƣơng thức Poll.
Máy chủ giám sát

Thiết bị (Device)
Thông báo

#1

Thông báo

#2

Sự kiện

#1

Sự kiện

#2

(No có sự kiện)
Thơng báo

#3

Sự kiện

#3

Hình 1.2. Minh họa cơ chế Alert
1.6.2.3. So sánh phương thức Poll và Alert
Hai phƣơng thức Poll và Alert là hoàn toàn khác nhau về cơ chế. Một ứng
dụng giám sát có thể sử dụng Poll hoặc Alert, hoặc cả hai, tùy vào yêu cầu cụ thể
trong thực tế.
Bảng sau so sánh những điểm khác biệt của 2 phƣơng thức :
POLL

AlERT

Có thể chủ động lấy những thông tin

Tất cả những event xảy ra đều đƣợc

cần thiết từ các đối tƣợng mình quan gửi về Manager, Manager phải có cơ
tâm, khơng cần lấy những thơng tin chế lọc những even cần thiết, hoặc
không cần thiết từ những nguồn không Device phải thiết lập đƣợc cơ chế chỉ
quan tâm
Có thể lập bảng trạng thái tất cả các

gửi những event cần thiết lập
Nếu khơng có event gi xảy ra thì

thơng tin của Device sau khi poll qua Manager khơng biết đƣợc trạng thái
một lƣợt các thơng tin đó. Ví dụ Device của Device. Ví dụ Device có một port
có một port down và Manager đƣợc down và Manager đƣợc khởi động sau
khởi động sau đó, thì Manager sẽ biết đó, thì Manager sẽ khơng thể biết đƣợc
đƣợc port đang down sau khi poll qua port đang down.
một lƣợt tất cả các port.
Trong trƣờng hợp đƣờng truyền giữa

Khi đƣờng truyền gián đoạn và

Manager và Device xảy ra gián đoạn và Device có sự thay đổi thì nó vẫn gửi
Device có sự thay đổi, thì Manager sẽ alert cho Manager, nhƣng alert này sẽ

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ 9 ~
không thể cập nhật. Tuy nhiên khi không thể đến đƣợc Manager. Sau đó
đƣờng truyền thơng suốt trở lại thì mặc dù đƣờng truyền có thơng suốt trở
Manager sẽ cập nhật đƣợc thơng tin mới lại thì Manager vẫn khơng thể biết

nhất do nó ln ln poll định kỳ.
Chỉ cần cài đặt Manager để trỏ đến tất

đƣợc những gì đã xảy ra.
Phải cài đặt tại từng Device để trỏ đến

cả các Device. Có thể dễ dàng thay đổi Manager. Khi thay đổi Manager thì
một Manager khác.

phải cài đặt lại trên tất cả các Device
để trỏ về Manager mới.

Nếu tần suất poll thấp, thời gian chờ

Ngay khi có sự kiện xảy ra thì Device

giữa hai chu kỳ poll dài sẽ làm Manager sẽ gửi alert đến Manager, do đó
chậm cập nhật các thay đổi của Device. Manager luôn luôn có thơng tin mới
Nghĩa là nếu thơng tin Device đã thay nhất tức thời.
đổi nhƣng vẫn chƣa đến lƣợt poll kế tiếp
thì Manager vẫn giữ thơng tin cũ.
Có thể bỏ sót các sự kiện: Khi Device

Manager sẽ đƣợc thơng báo mỗi khi

có thay đổi, sau đó thay đổi trở lại nhƣ có sự kiện xảy ra ở Device, do đó
ban đầu trƣớc khi đến poll kế tiếp thì Manager khơng bỏ sót bất kỳ sự kiện
Manager sẽ khơng phát hiện đƣợc.
Nếu chu kỳ Poll ngắn sẽ gây tốn băng

nào.
Khơng có chu kỳ gửi tin nên không

thông, nếu chu kỳ dài thì thơng tin giám tốn nhiều băng thơng nhƣ cơ chế Poll.
sát sẽ khơng chính xác.
Bảng 1.1. So sánh hai phƣơng thức Poll và Alert
1.6.3. Giao thức quản lý giám sát mạng SNMP
1.6.3.1. Giới thiê ̣u SNMP
SNMP là “giao thức quản lý mạng đơn giản. Giao thức là một tập hợp các thủ
tục mà các bên tham gia cần tuân theo để có thể giao tiếp đƣợc với nhau. Trong lĩnh
vực thông tin, một giao thức quy định cấu trúc, định dạng (format) của dòng dữ liệu
trao đổi với nhau và quy định trình tự, thủ tục để trao đổi dịng dữ liệu đó. Nếu một
bên tham gia gửi dữ liệu khơng đúng định dạng hoặc khơng theo trình tự thì các bên
khác sẽ khơng hiểu hoặc từ chối trao đổi thơng tin. SNMP là một giao thức, do đó
nó có những quy định riêng mà các thành phần trong mạng phải tuân theo.

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ 10 ~
Một thiết bị hiểu đƣợc và hoạt động tuân theo giao thức SNMP đƣợc gọi là “có
hỗ trợ SNMP” (SNMP supported) hoặc “tƣơng thích SNMP” (SNMP compartible).
SNMP dùng để quản lý, nghĩa là có thể theo dõi, có thể lấy thơng tin, có thể đƣợc
thơng báo, và có thể tác động để hệ thống hoạt động nhƣ ý muốn.
Ví dụ một số khả năng của giao thức SNMP:
 Theo dõi tốc độ đƣờng truyền của một router, biết đƣợc tổng số byte đã
truyền/nhận.
 Lấy thông tin máy chủ đang có bao nhiêu ổ cứng, mỗi ổ cứng cịn trống bao
nhiêu.

 Tự động nhận cảnh báo khi switch có một port bị down.
 Điều khiển tắt (shutdown) các port trên switch.
SNMP dùng để quản lý mạng, nghĩa là nó đƣợc thiết kế để chạy trên nền
TCP/IP và quản lý các thiết bị có nối mạng TCP/IP. Các thiết bị mạng khơng nhất
thiết phải là máy tính mà có thể là switch, router, firewall, adsl gateway, và cả một
số phần mềm cho phép quản trị bằng SNMP.
1.6.3.2. Ưu điể m của thiế t kế SNMP
SNMP đƣợc thiết kế để đơn giản hóa q trình quản lý các thành phần trong
mạng. Nhờ đó các phần mềm SNMP có thể đƣợc phát triển nhanh và tốn ít chi phí.
SNMP đƣợc thiết kế để có thể mở rộng các chức năng quản lý, giám sát.
Khơng có giới hạn rằng SNMP có thể quản lý đƣợc cái gì. Khi có một thiết bị mới
với các thuộc tính, tính năng mới thì ngƣời ta có thể thiết kế “custom” SNMP để
phục vụ cho riêng mình.
SNMP đƣợc thiết kế để có thể hoạt động độc lập với các kiến trúc và cơ chế
của các thiết bị hỗ trợ SNMP. Các thiết bị khác nhau có hoạt động khác nhau nhƣng
đáp ứng SNMP là giống nhau.
1.6.3.3. Các phiên bản của SNMP
SNMP có 4 phiên bản: SNMPv1, SNMPv2c, SNMPv2u và SNMPv3. Các
phiên bản này khác nhau một chút ở định dạng bản tin và phƣơng thức hoạt động.
Hiện tại SNMPv1 là phổ biến nhất do có nhiều thiết bị tƣơng thích nhất và có nhiều
phần mềm hỗ trợ nhất. Trong khi đó chỉ có một số thiết bị và phần mềm hỗ trợ
SNMPv3.

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ 11 ~
1.6.4. Kiến trúc giao thức SNMP

1.6.4.1. Các thành phần chính của SNMP
Theo RFC1157, kiến trúc của SNMP bao gồm 2 thành phần: Các trạm
quản lý mạng và các phần tử mạng.
Trạm quản lý mạng thƣờng là một máy tính chạy phần mềm quản lý
SNMP, dùng để giám sát và điều khiển tập trung các các phần tử mạng.
Phần tử
mạng
Trạm
quản lý
mạng

Giao thức SNMP

Phần tử
mạng

Giao thức SNMP

Trạm
quản lý
mạng
#2

Phần tử
mạng
Hình 1.3. Trạm quản lý mạng
Phần tử mạng là các thiết bị, máy tính, hoặc phần mềm tƣơng thích SNMP và
đƣợc quản lý bởi trạm quản lý mạng. Nhƣ vậy phần tử mạng bao gồm thiết bị, máy
trạm và ứng dụng.
Một trạm quản lý có thể quản lý nhiều phần tử mạng, một phần tử mạng cũng

có thể đƣợc quản lý bởi nhiều trạm. Vậy nếu một phần tử đƣợc quản lý bởi 2 trạm
thì điều gì sẽ xảy ra? Nếu trạm lấy thơng tin từ phần tử mạng thì cả 2 trạm sẽ có
thơng tin giống nhau. Nếu 2 trạ m tác động đến cùng một phần tử thì phần tử sẽ
đáp ứng cả 2 tác động theo thứ tự cái nào đến trƣớc.
Ngồi ra cịn có khái niệm SNMP agent. SNMP agent là một tiến trình
(process) chạy trên phần tử mạng, có nhiệm vụ cung cấp thơng tin của phần tử
cho trạm, nhờ đó trạm có thể quản lý đƣợc phần tử. Chính xác hơn là ứng dụng
chạy trên trạm và agent chạy trên phần tử mới là 2 tiến trình SNMP trực tiếp liên
hệ với nhau. [1]
1.6.4.2. ObjectID
Một thiết bị hỗ trợ SNMP có thể cung cấp nhiều thơng tin khác nhau, mỗi
thơng tin đó gọi là một object. Ví dụ:
 Máy tính có thể cung cấp các thơng tin: Tổng số ổ cứng, tổng số port nối

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ 12 ~
mạng, tổng số byte đã truyền/nhận, tên máy tính, tên các process đang chạy.
 Router có thể cung cấp các thông tin: Tổng số card, tổng số port, tổng số
byte đã truyền/nhận, tên router, tình trạng các port của router, … Mỗi object
có một tên gọi và một mã số để nhận dạng object đó, mã số gọi là Object ID
(OID). Ví dụ :
 Tên thiết bị đƣợc gọi là sysName, OID là 1.3.6.1.2.1.1.5.
 Tổng số port giao tiếp (interface) đƣợc gọi là ifNumber, OID là
1.3.6.1.2.1.2.1.
 Địa chỉ Mac Address của một port đƣợc gọi là ifPhysAddress, OID là
1.3.6.1.2.1.2.2.1.6.
 Số byte đã nhận trên một port đƣợc gọi là ifInOctets, OID là

1.3.6.1.2.1.2.2.1.10.
Ý nghĩa của từng chữ số trong OID sẽ đƣợc giải thích trong phần sau. Một
object chỉ có một OID, chẳng hạn tên của thiết bị là một object. Tuy nhiên nếu
một thiết bị lại có nhiều tên thì làm thế nào để phân biệt? Lúc này ngƣời ta dùng
thêm 1 chỉ số gọi là “scalar instance index” (cũng có thể gọi là “sub-id”) đặt ngay
sau OID. Ví dụ:
Tên thiết bị đƣợc gọi là sysName, OID là 1.3.6.1.2.1.1.5; nếu thiết bị có 2 tên
thì chúng sẽ đƣợc gọi là sysName.0 & sysName.1 và có OID lần lƣợt là
1.3.6.1.2.1.1.5.0 & 1.3.6.1.2.1.1.5.1.
Địa chỉ Mac address đƣợc gọi là ifPhysAddress, OID là 1.3.6.1.2.1.2.2.1.6;
nếu thiết bị có 2 Mac address thì chúng sẽ đƣợc gọi là ifPhysAddress.0 &
ifPhysAddress.1 và có OID lần lƣợt là 1.3.6.1.2.1.2.2.1.6.0 & 1.3.6.1.2.1.2.2.1.6.1.
Tổng số port đƣợc gọi là ifNumber, giá trị này chỉ có 1 nên OID của nó khơng có
phân cấp con và vẫn là 1.3.6.1.2.1.2.1.
Ở hầu hết các thiết bị, các object có thể có nhiều giá trị thì thƣờng đƣợc viết
dƣới dạng có sub-id. Ví dụ: Một thiết bị dù chỉ có 1 tên thì nó vẫn phải có OID là
sysName.0 hay 1.3.6.1.2.1.1.5.0. Cần nhớ quy tắc này để ứng dụng trong lập trình
phần mềm SNMP manager.
Sub-id không nhất thiết phải liên tục hay bắt đầu từ 0. VD một thiết bị có 2
mac address thì có thể chúng đƣợc gọi là ifPhysAddress.23 và
ifPhysAddress.125645.
Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ 13 ~
OID của các object phổ biến có thể đƣợc chuẩn hóa, OID của các object do
bạn tạo ra thì bạn phải tự mơ tả chúng. Để lấy một thơng tin có OID đã chuẩn hóa
thì SNMP application phải gửi một bản tin SNMP có chứa OID của object đó cho
SNMP agent, SNMP agent khi nhận đƣợc thì nó phải trả lời bằng thơng tin ứng với

OID đó.
VD: Muốn lấy tên của một PC chạy Windows, tên của một PC chạy Linux hoặc
tên của một router thì SNMP application chỉ cần gửi bản tin có chứa OID là
1.3.6.1.2.1.1.5.0. Khi SNMP agent chạy trên PC Windows, PC Linux hay router
nhận đƣợc bản tin có chứa OID 1.3.6.1.2.1.1.5.0, agent lập tức hiểu rằng đây là bản
tin hỏi sysName.0, và agent sẽ trả lời bằng tên của hệ thống. Nếu SNMP agent
nhận đƣợc một OID mà nó khơng hiểu (khơng hỗ trợ) thì nó sẽ khơng trả lời.

Hình 1.4. Minh họa q trình lấy sysName.0 [1]
Một trong các ƣu điểm của SNMP là có đƣợc thiết kế để chạy độc lập với các
thiết bị khác nhau. Chính nhờ việc chuẩn hóa OID mà ta có thể dùng một SNMP
application để lấy thơng tin các loại device của các hãng khác nhau.[1]
1.6.4.3. Object access
Mỗi object có quyền truy cập là READ_ONLY hoặc READ_WRITE. Mọi
object đều có thể đọc đƣợc nhƣng chỉ những object có quyền READ_WRITE mới
có thể thay đổi đƣợc giá trị. VD: Tên của một thiết bị (sysName) là
READ_WRITE, ta có thể thay đổi tên của thiết bị thông qua giao thức SNMP. Tổng
số port của thiết bị (ifNumber) là READ_ONLY, dĩ nhiên ta khơng thể thay đổi số
port của nó.

Số hóa bởi Trung tâm Học liệu - ĐHTN

/>

~ 14 ~
1.6.4.4. Cơ sở thông tin quản trị MIB
MIB là một cấu trúc dữ liệu gồm các đối tƣợng đƣợc quản trị, đƣợc dùng cho
việc quản lý các thiết bị chạy trên nền TCP/IP. MIB là kiến trúc chung mà các giao
thức quản lý trên TCP/IP nên tuân theo, trong đó có SNMP, MIB đƣợc thể hiện
thành một tệp tin (MIB file), và có thể biểu diễn thành 1 cây (MIB tree). MIB có

thể đƣợc chuẩn hóa hoặc tự tạo.

Hình 1.5. Minh họa MIB tree [1]
Một node trong cây là một object, có thể đƣợc gọi bằng tên hoặc id.
Các objectID trong MIB đƣợc sắp xếp thứ tự nhƣng khơng phải là liên tục,
khi biết một OID thì khơng chắc chắn có thể xác định đƣợc OID tiếp theo trong
MIB. VD trong chuẩn mib-2 thì object ifSpecific và object atIfIndex nằm kề nhau
nhƣng OID lần lƣợt là 1.3.6.1.2.1.2.2.1.22 và 1.3.6.1.2.1.3.1.1.1.
Muốn hiểu đƣợc một OID nào đó thì bạn cần có file MIB mơ tả OID đó.
Một MIB file khơng nhất thiết phải chứa toàn bộ cây ở trên mà có thể chỉ chứa mơ
tả cho một nhánh con. Bất cứ nhánh con nào và tất cả lá của nó đều có thể gọi là
một MIB.
Một manager có thể quản lý đƣợc một device chỉ khi ứng dụng SNMP
manager và ứng dụng SNMP agent cùng hỗ trợ một MIB. Các ứng dụng này cũng
Số hóa bởi Trung tâm Học liệu - ĐHTN

/>