Intrusion Detection System (IDS) là hệ thống phòn g chốn g và phát hiện xâ m nhập thông minh nhất hiện nay. IDS phát hiện nhữ ng tín hiệu, biểu hiện, hành vi của người xâm nhập trước khi có thể gây thiệt hại đến hệ thống mạn g như là m cho dịch vụ mạn g ngừng hoạt đ ộng hay mất dữ liệu. Từ đó người quản trị mạn g có thể ngăn chặn thôn g qua các biện pháp kỹ thuật khác nhau. Đề tài của chúng tôi với mục tiêu là xây đựng một hệ thốn g Snort – IDS trên hệ điề u hành Ubuntu, hệ thốn g này với mục đích phát hiện và phòn g chống các hành đ ộng tấn công và thâ m nhập trong mạn g. Do đó đề tài tập trung n ghiên cứu vào phương thứ c hoạt động và vận hành của hệ thốn g Sn ort – IDS đồng t hời đưa ra cách cài đặt và thiế t lập một hệ th ốn g IDS hoàn chỉnh trên hệ điều hành Ubuntu. Bên cạnh đó chún g tôi đưa ra giải pháp nhằ m tăng cường khả năng hoạt động và vận hành của hệ thống thông qua việc sử dụn g barnyard để tăn g cường khả năng ghi lại l o g của hệ th ốn g và oinkmaster để tự động liên tục cập nhật rule.