Nghiên cứu, triển khai các giải pháp phát hiện sớm và ngăn chặn sựthâm nhập trái phép (tấn công) vào các hệthống mạng ngày nay là một vấn đềcó tính thời sựvà rất có ý nghĩa, vì quy mô và sựphức tạp của các cuộc tấn công ngày càng tăng. Khóa luận này trình bày hệthống hóa vềcác phương thức tấn công và các biện pháp ngăn chặn chúng bằng cảlý thuyết và những minh họa mô phỏng thực tế; Những tìm hiểu vềgiải pháp phát hiện sớm và ngăn chặn tấn công của thiết bịchuyên dụng (IDS/IPS) của IBM: Proventia G200, việc thiết lập cấu hình và vận hành thiết bị, thử nghiệm trong môi trường VNUnet, những đánh giá và nhận xét. Thông qua tiến hành khảo sát hệthống mạng VNUnet, khóa luận cũng chỉra những khó khăn, vấn đềvà hướng giải quyết khi triển khai IPS trên những hệthống mạng lớn nhưmạng của các trường đại học. Do “ngăn chặn thâm nhập” là một công nghệkhá mới trên thếgiới nên khóa luận này là một trong những tài liệu tiếng việt đầu tiên đềcập chi tiết đến công nghệnày.