PERL và Python: Khi lập trình trở thành công cụ đắc lực của kỹ sư mạng và chuyên gia bảo mật

Trong kỷ nguyên chuyển đổi số, mạng máy tính không chỉ cần được thiết kế và vận hành hiệu quả mà còn phải được giám sát, bảo vệ trước những rủi ro an toàn thông tin ngày càng phức tạp. Đối với sinh viên ngành Kỹ thuật Mạng, An toàn Thông tin và An ninh Mạng, kỹ năng lập trình bằng Perl và Python mở ra cơ hội xây dựng các công cụ tự động hóa, phân tích dữ liệu và hỗ trợ phát hiện bất thường trên hệ thống mạng.

Khi kỹ sư mạng cần biết lập trình

Trước đây, nhiều công việc quản trị mạng được thực hiện bằng cách truy cập trực tiếp vào từng thiết bị, nhập các câu lệnh cấu hình và kiểm tra kết quả thủ công.

Tuy nhiên, khi một hệ thống có hàng chục hoặc hàng trăm thiết bị như router, switch, firewall và máy chủ, việc quản lý từng thiết bị riêng lẻ trở nên tốn thời gian và khó duy trì tính nhất quán.

Hãy hình dung một kỹ sư mạng cần kiểm tra cấu hình của 100 thiết bị. Nếu mỗi thiết bị mất vài phút để truy cập và kiểm tra, tổng thời gian có thể lên đến nhiều giờ.

Với các công cụ tự động hóa phù hợp, một phần đáng kể công việc này có thể được thực hiện bằng chương trình, giúp kỹ sư tập trung vào phân tích kết quả, xử lý sự cố và cải tiến hạ tầng.

Đó là lý do lập trình ngày càng có vai trò quan trọng trong các lĩnh vực Network Engineering, Information Security và Cybersecurity.

Perl – Công cụ hỗ trợ phân tích nhật ký và kiểm tra hệ thống

Perl có thế mạnh trong xử lý văn bản và biểu thức chính quy (Regular Expressions).

Trong môi trường mạng, dữ liệu dạng văn bản xuất hiện ở nhiều nơi: tập tin cấu hình thiết bị, nhật ký hệ điều hành, log firewall, nhật ký xác thực SSH và thông báo trạng thái ứng dụng.

Những nguồn dữ liệu này thường chứa thông tin quan trọng phục vụ quản trị và bảo mật.

Ví dụ, khi một máy chủ Linux liên tục ghi nhận sự kiện đăng nhập thất bại, chương trình Perl có thể được xây dựng để lọc những bản ghi liên quan, thống kê số lần xuất hiện và hỗ trợ người quản trị đánh giá tình trạng xác thực.

Perl cũng có thể được sử dụng để rà soát những tập tin cấu hình được xuất từ router hoặc firewall, từ đó nhận diện các dòng cấu hình cần kiểm tra thêm.

Đối với sinh viên An toàn Thông tin và An ninh Mạng, đây là cơ hội để tiếp cận kỹ thuật phân tích sự kiện và kiểm tra hệ thống theo hướng phòng thủ.

Python – Công cụ tự động hóa và phân tích hệ thống mạng

Python cung cấp nhiều thư viện hỗ trợ công việc quản trị mạng và bảo mật.

Sinh viên Kỹ thuật Mạng có thể sử dụng Python để giải quyết những bài toán như chia mạng con, kiểm tra tính hợp lệ của địa chỉ IP, thu thập trạng thái thiết bị và sao lưu cấu hình.

Trong môi trường mạng có nhiều thiết bị, Python còn có thể kết hợp với SSH hoặc các giao diện API để hỗ trợ tự động hóa công việc quản trị.

Đối với sinh viên An toàn Thông tin, Python hỗ trợ xây dựng các chương trình kiểm tra cấu hình an toàn, phân tích dữ liệu hệ thống và kiểm thử những công cụ bảo mật.

Ở lĩnh vực An ninh Mạng, Python có thể xử lý dữ liệu từ các tập tin PCAP, nhật ký mạng hoặc những nguồn sự kiện được thu thập hợp pháp, phục vụ phân tích và điều tra sự cố.

Đặc biệt, những kiến thức này có thể được phát triển thành các dự án nghiên cứu liên quan đến Network Automation, Security Monitoring và phân tích dữ liệu an ninh mạng.

Một tình huống thực tế: Phát hiện thiết bị mất kết nối từ nhật ký

Giả sử phòng LAB của một khoa Công nghệ Thông tin có nhiều router và switch. Hệ thống giám sát ghi nhận trạng thái các thiết bị và xuất thông tin dưới dạng nhật ký.

Một tập tin giả lập có nội dung:

2026-10-17T08:00:00 INFO device=SW-01 status=UP
2026-10-17T08:01:00 WARN device=SW-02 status=DOWN
2026-10-17T08:02:00 WARN device=R-01 status=DOWN

Mục tiêu đặt ra là xây dựng chương trình đọc dữ liệu, xác định các bản ghi trạng thái và thống kê sự kiện.

Giai đoạn 1: Perl xử lý dữ liệu nhật ký

use strict;
use warnings;

while (my $line = <>) {
    if ($line =~ /^\S+\s+(?:INFO|WARN|ERROR)\s+device=([A-Za-z0-9_-]+)\s+status=(UP|DOWN)\s*$/) {
        print "$1,$2\n";
    }
}

Chương trình nhận các dòng nhật ký, trích xuất tên thiết bị và trạng thái, sau đó xuất dữ liệu theo định dạng CSV đơn giản.

Giai đoạn 2: Python thống kê kết quả

import csv
from collections import Counter

with open("status.csv", newline="", encoding="utf-8") as f:
    rows = csv.reader(f)

    counts = Counter(
        row[1]
        for row in rows
        if len(row) == 2
        and row[1] in {"UP", "DOWN"}
    )

print("Thiet bi dang hoat dong:", counts["UP"])
print("Su kien mat ket noi:", counts["DOWN"])

Với bộ dữ liệu minh họa, kết quả cho thấy có một bản ghi UP và hai bản ghi DOWN.

Đây mới là chương trình thống kê sự kiện từ dữ liệu mẫu, chưa phải hệ thống xác định trạng thái hiện tại của thiết bị theo thời gian thực. Một hệ thống hoàn chỉnh cần xử lý bản ghi mới nhất, dữ liệu trùng lặp, thời điểm thu thập và xác nhận trạng thái thiết bị.

Từ ví dụ đơn giản này, sinh viên có thể tiếp tục xây dựng chức năng cảnh báo, lưu trữ dữ liệu và trực quan hóa kết quả.

Từ một bài thực hành đến ba hướng ứng dụng chuyên ngành

Đối với Kỹ thuật Mạng, bài toán có thể được mở rộng thành công cụ theo dõi tình trạng router, switch và máy chủ trong phòng LAB. Sinh viên có thể nghiên cứu cách thu thập dữ liệu trạng thái từ những giao thức và API quản trị phù hợp.

Đối với An toàn Thông tin, chương trình có thể bổ sung khả năng kiểm tra cấu hình an toàn, kiểm soát quyền truy cập dữ liệu giám sát và tạo nhật ký hoạt động phục vụ kiểm toán.

Đối với An ninh Mạng, sinh viên có thể nghiên cứu tương quan giữa sự kiện mất kết nối và những bất thường khác trong hệ thống. Chẳng hạn, nhiều bản ghi lỗi xảy ra cùng thời điểm có thể là dấu hiệu cần điều tra, nhưng không đủ để tự kết luận đã xảy ra tấn công.

Ba hướng ứng dụng trên có thể phát triển độc lập hoặc tích hợp thành một sản phẩm có nhiều chức năng.

Học Perl và Python theo hướng tạo sản phẩm

Đối với sinh viên, cách tiếp cận hiệu quả là bắt đầu từ một bài toán nhỏ, xây dựng chương trình chạy đúng, thực hiện kiểm thử và từng bước bổ sung chức năng.

Một chương trình xử lý nhật ký có thể trở thành công cụ thống kê. Công cụ thống kê có thể được mở rộng thành hệ thống giám sát. Hệ thống giám sát tiếp tục được phát triển thành đồ án môn học hoặc đề tài nghiên cứu khoa học.

Thông qua quá trình này, sinh viên không chỉ rèn luyện kỹ năng lập trình mà còn nâng cao năng lực phân tích vấn đề, thiết kế phần mềm, xử lý dữ liệu và kiểm thử sản phẩm.

Kết luận

Perl và Python không chỉ là hai ngôn ngữ lập trình được giảng dạy trong nhà trường mà còn là những công cụ có khả năng hỗ trợ giải quyết nhiều bài toán trong lĩnh vực mạng máy tính và bảo mật.

Đối với sinh viên Kỹ thuật Mạng, An toàn Thông tin và An ninh Mạng, việc làm chủ các công cụ lập trình là một bước quan trọng để phát triển kỹ năng tự động hóa, phân tích hệ thống và xây dựng các sản phẩm có giá trị thực tiễn.

Từ một dòng lệnh đơn giản đến một hệ thống giám sát hoàn chỉnh, hành trình trở thành kỹ sư mạng và chuyên gia bảo mật bắt đầu bằng tư duy giải quyết vấn đề và tinh thần thực hành sáng tạo.

Chuyên đề tiếp theo: Khám phá sức mạnh của Perl trong phân tích nhật ký và phát hiện sự kiện an ninh mạng.

Từ khóa: Perl, Python, Kỹ thuật Mạng, An toàn Thông tin, An ninh Mạng, Network Automation, Security Monitoring.

Ứng dụng thực hành – LAB 01: Xây dựng công cụ giám sát trạng thái thiết bị mạng bằng Perl và Python

Trong thời đại chuyển đổi số, việc giám sát và bảo đảm hoạt động ổn định của hệ thống mạng ngày càng đóng vai trò quan trọng. Đối với sinh viên ngành Kỹ thuật Mạng, An toàn Thông tin và An ninh Mạng, kỹ năng lập trình không chỉ dừng lại ở việc xây dựng chương trình mà còn được ứng dụng trực tiếp vào quản trị hạ tầng, phân tích dữ liệu và hỗ trợ phát hiện bất thường. Thông qua bài LAB “Xây dựng công cụ giám sát trạng thái thiết bị mạng bằng PERL và Python”, sinh viên có cơ hội vận dụng kiến thức lập trình để từng bước phát triển một công cụ giám sát mạng có khả năng phân tích và cảnh báo sự cố.

Khi lập trình gắn liền với quản trị và bảo mật mạng

Trong một hệ thống mạng máy tính, các thiết bị như router, switch và firewall giữ vai trò quan trọng trong việc duy trì kết nối và kiểm soát lưu lượng truyền thông.

Khi một thiết bị gặp sự cố, mất kết nối hoặc thay đổi trạng thái hoạt động, người quản trị cần nhanh chóng xác định thiết bị liên quan, thời điểm xảy ra sự kiện và mức độ ảnh hưởng.

Đối với hệ thống có nhiều thiết bị, việc kiểm tra thủ công từng nhật ký hoạt động có thể tiêu tốn nhiều thời gian và dễ bỏ sót thông tin quan trọng.

Từ yêu cầu thực tế đó, bài LAB 01 của học phần CS466 – PERL & PYTHON được xây dựng theo hướng kết hợp hai ngôn ngữ lập trình để xử lý nhật ký, phân tích trạng thái thiết bị và tạo báo cáo trực quan.

Thông qua bài thực hành, sinh viên không chỉ củng cố kiến thức về xử lý tập tin, Regular Expressions và cấu trúc dữ liệu mà còn tiếp cận quy trình xây dựng công cụ phục vụ quản trị mạng và giám sát an ninh.

Mô hình LAB: Từ nhật ký thiết bị đến dashboard giám sát

Bài LAB mô phỏng một hệ thống mạng gồm bốn thiết bị:

• SW-01: Switch số 1.

• SW-02: Switch số 2.

• R-01: Router.

• FW-01: Firewall.

Trong kịch bản, trạng thái các thiết bị được mô phỏng thông qua một tập tin nhật ký có sẵn. Những bản ghi thể hiện thời điểm xảy ra sự kiện và trạng thái UP hoặc DOWN.

Thay vì kết nối trực tiếp tới thiết bị mạng thực tế, sinh viên sử dụng dữ liệu giả lập để tập trung nghiên cứu quy trình xử lý và phân tích.

Mô hình xử lý được triển khai theo các giai đoạn:

Nhật ký thiết bị → PERL xử lý dữ liệu → CSV → Python phân tích → Báo cáo JSON, cảnh báo và dashboard HTML.

Trong đó, mỗi ngôn ngữ đảm nhận một nhiệm vụ chuyên môn riêng.

PERL thực hiện đọc dữ liệu nhật ký, sử dụng Regular Expressions để nhận diện các bản ghi hợp lệ và trích xuất thông tin thiết bị.

Python tiếp nhận dữ liệu đã chuẩn hóa, phân tích các sự kiện theo thời gian, xác định trạng thái được ghi nhận gần nhất và tạo báo cáo.

Cách tổ chức này giúp sinh viên hiểu được nguyên tắc phân chia chương trình thành các thành phần độc lập, đồng thời biết cách trao đổi dữ liệu giữa những ngôn ngữ lập trình khác nhau.

Bước 1: Sử dụng PERL xử lý nhật ký hệ thống

Trong giai đoạn đầu tiên, sinh viên tìm hiểu cấu trúc của tập tin device_events.log, chứa các bản ghi được mô phỏng theo thời gian.

Ví dụ:

2026-10-17T08:00:00Z INFO device=SW-01 status=UP
2026-10-17T08:01:00Z WARN device=SW-02 status=DOWN
2026-10-17T08:02:00Z WARN device=R-01 status=DOWN

Các bản ghi bao gồm thời gian sự kiện, mức độ thông báo, tên thiết bị và trạng thái hoạt động.

Thông qua chương trình Perl parse_logs.pl, sinh viên thực hành sử dụng Regular Expressions để kiểm tra định dạng nhật ký, trích xuất các trường dữ liệu và ghi kết quả vào tập tin CSV.

Lệnh thực hiện:

perl parse_logs.pl --input data/device_events.log --output data/status.csv

Với bộ dữ liệu chuẩn của bài LAB, chương trình xác định được 11 bản ghi hợp lệ và loại bỏ một dòng dữ liệu sai định dạng.

Thông qua bước này, sinh viên hiểu rõ vai trò của xử lý dữ liệu đầu vào, kiểm tra định dạng và chuẩn hóa thông tin trước khi thực hiện phân tích.

Đây là những kỹ năng có thể ứng dụng trong phân tích nhật ký Linux, dữ liệu firewall, log xác thực SSH và nhật ký vận hành hệ thống mạng.

Bước 2: Ứng dụng Python phân tích trạng thái thiết bị

Sau khi PERL hoàn thành quá trình chuẩn hóa, dữ liệu được chuyển sang chương trình Python để tiếp tục xử lý.

Chương trình analyze.py thực hiện các nhiệm vụ như thống kê số lượng sự kiện UP/DOWN, xác định trạng thái được ghi nhận gần nhất của từng thiết bị và tạo những thông báo cần chú ý.

Sinh viên chạy chương trình bằng lệnh:

python3 analyze.py --input data/status.csv --output-dir reports

Kết quả từ bộ dữ liệu mẫu cho thấy hệ thống có bốn thiết bị, trong đó ba thiết bị có trạng thái được ghi nhận gần nhất là UP và một thiết bị là DOWN.

Đặc biệt, SW-02 được xác định là thiết bị có trạng thái cuối cùng DOWN, đồng thời ghi nhận hai lần chuyển trạng thái từ UP sang DOWN.

Đây là một nội dung quan trọng của bài LAB: sinh viên cần phân biệt giữa số lượng sự kiện mất kết nối và số lượng thiết bị đang được ghi nhận ở trạng thái DOWN.

Chẳng hạn, router R-01 từng xuất hiện sự kiện DOWN nhưng sau đó đã được ghi nhận trở lại trạng thái UP. Vì vậy, không thể chỉ dựa vào việc một thiết bị từng có thông báo DOWN để kết luận trạng thái cuối cùng của thiết bị.

Việc phân tích đúng trình tự thời gian giúp sinh viên hình thành tư duy xử lý dữ liệu, tránh đưa ra kết luận thiếu chính xác.

Bước 3: Xây dựng dashboard và cảnh báo trạng thái mạng

Một điểm đáng chú ý của bài LAB là dữ liệu phân tích không chỉ được hiển thị trên Terminal mà còn được xuất thành những định dạng phục vụ báo cáo.

Chương trình Python tạo ra ba tập tin:

summary.json: Lưu trữ kết quả thống kê và thông tin trạng thái của thiết bị theo cấu trúc dữ liệu JSON.

alerts.txt: Ghi nhận những cảnh báo cần được người quản trị kiểm tra.

report.html: Trình bày báo cáo trực quan dưới dạng trang HTML có thể mở bằng trình duyệt.

Với bộ dữ liệu thực hành, dashboard thể hiện kết quả như sau:

Chỉ số thống kê	Kết quả
Tổng số thiết bị	4
Thiết bị có trạng thái cuối UP	3
Thiết bị có trạng thái cuối DOWN	1
Tổng số sự kiện hợp lệ	11
Sự kiện UP	7
Sự kiện DOWN	4

Cảnh báo được tạo đối với thiết bị SW-02, giúp sinh viên nhận diện đối tượng cần kiểm tra khi phân tích kết quả.

Dashboard được xây dựng dưới dạng báo cáo tĩnh từ dữ liệu giả lập, chưa phải hệ thống giám sát thiết bị theo thời gian thực.

Từ kết quả này, sinh viên có thể tiếp tục nghiên cứu cách phát triển giao diện trực quan, lưu trữ lịch sử sự kiện và tích hợp các phương thức thu thập dữ liệu trạng thái từ những thiết bị được cấp quyền quản lý.

Bước 4: Kiểm thử và đánh giá độ chính xác của chương trình

Một chương trình có thể chạy thành công nhưng vẫn gặp lỗi khi xử lý các tình huống bất thường. Vì vậy, bài LAB bổ sung nội dung kiểm thử tự động nhằm giúp sinh viên đánh giá chất lượng sản phẩm.

Sinh viên sử dụng thư viện unittest của Python để thực hiện kiểm thử:

python3 -m unittest discover -s tests -v

Bộ mã nguồn tham khảo đã được kiểm tra với sáu trường hợp kiểm thử, bao gồm những tình huống xử lý dữ liệu và phân tích trạng thái.

Kết quả trong môi trường kiểm thử đầy đủ Perl và Python cho thấy cả sáu bài kiểm thử đều đạt yêu cầu.

Thông qua hoạt động này, sinh viên hiểu rằng phát triển phần mềm không chỉ là viết chương trình chạy được mà còn phải biết cách xác minh kết quả, xử lý lỗi và đánh giá độ tin cậy.

Giá trị ứng dụng đối với ba ngành đào tạo

Bài LAB được thiết kế theo hướng dùng chung kiến thức lập trình nhưng có khả năng mở rộng theo đặc thù của từng ngành học.

Đối với sinh viên Kỹ thuật Mạng

Sinh viên có thể tiếp tục phát triển công cụ thành hệ thống theo dõi trạng thái router, switch, firewall và máy chủ.

Những hướng ứng dụng phù hợp gồm thống kê tình trạng kết nối, theo dõi lịch sử UP/DOWN và xây dựng báo cáo phục vụ bảo trì mạng.

Ở mức nâng cao, sinh viên có thể nghiên cứu tích hợp những giao thức và API quản trị thiết bị để tiến tới tự động hóa hoạt động giám sát hạ tầng.

Đối với sinh viên An toàn Thông tin

Bài LAB là nền tảng để tìm hiểu quy trình xử lý dữ liệu hệ thống và xây dựng những công cụ hỗ trợ kiểm tra, giám sát và bảo vệ thông tin.

Sinh viên có thể mở rộng chương trình bằng cách bổ sung kiểm soát quyền truy cập dữ liệu nhật ký, kiểm tra tính toàn vẹn thông tin và lưu trữ lịch sử hoạt động phục vụ kiểm toán.

Đối với sinh viên An ninh Mạng

Từ dữ liệu sự kiện, sinh viên có thể nghiên cứu những phương pháp nhận diện hoạt động bất thường và xây dựng quy tắc cảnh báo.

Chẳng hạn, một thiết bị liên tục chuyển trạng thái UP/DOWN trong thời gian ngắn có thể là dấu hiệu cần được kiểm tra thêm.

Việc phát hiện những biến động này hỗ trợ công tác phân tích sự cố, nhưng cần kết hợp thêm bằng chứng để phân biệt giữa lỗi kỹ thuật, bảo trì hệ thống và các sự kiện an ninh mạng.

Từ bài LAB đến đồ án và nghiên cứu khoa học sinh viên

Một trong những giá trị quan trọng của bài thực hành là khả năng phát triển thành sản phẩm có phạm vi lớn hơn.

Từ chương trình phân tích nhật ký ban đầu, sinh viên có thể bổ sung các module thu thập dữ liệu, lưu trữ cơ sở dữ liệu, trực quan hóa thông tin và cảnh báo sự kiện.

Những ý tưởng này có thể trở thành tiền đề cho các đồ án môn học hoặc đề tài nghiên cứu khoa học như hệ thống giám sát mạng tự động, công cụ phân tích nhật ký bảo mật hay nền tảng cảnh báo bất thường trên hạ tầng mạng.

Đối với nghiên cứu khoa học, sinh viên có thể xây dựng bộ dữ liệu kiểm thử, đề xuất các phương pháp phân tích và đánh giá hiệu quả thông qua những tiêu chí cụ thể như độ chính xác cảnh báo, thời gian xử lý hoặc tỷ lệ cảnh báo sai.

Đây cũng là cơ hội để sinh viên phát triển năng lực làm việc nhóm, thiết kế hệ thống, xây dựng sản phẩm và trình bày kết quả nghiên cứu.

Học lập trình bằng những bài toán thực tiễn

Thông qua LAB 01, sinh viên được trải nghiệm một quy trình có tính liên kết: từ dữ liệu đầu vào, xử lý bằng PERL, phân tích bằng Python cho đến kiểm thử và trình bày kết quả trực quan.

Bài thực hành không yêu cầu kết nối đến thiết bị thật, vì vậy có thể triển khai trên máy tính cá nhân hoặc trong phòng LAB với môi trường lập trình phù hợp.

Từ những kiến thức cơ bản về biến, cấu trúc dữ liệu, xử lý tập tin và biểu thức chính quy, sinh viên từng bước tiếp cận cách xây dựng công cụ phục vụ công việc của kỹ sư mạng và chuyên gia bảo mật.

Học lập trình không chỉ để viết mã nguồn mà còn để giải quyết những vấn đề thực tế. Từ một tập tin nhật ký đến một dashboard giám sát, mỗi bài thực hành là một bước tiến trên hành trình làm chủ công nghệ mạng và an ninh mạng.

---

Chuyên đề tiếp theo: Ứng dụng Perl trong phân tích nhật ký SSH và hỗ trợ phát hiện sự kiện an ninh mạng.

Từ khóa: Perl, Python, Network Monitoring, Network Automation, Kỹ thuật Mạng, An toàn Thông tin, An ninh Mạng, Security Monitoring, LAB thực hành.