Danh Sách Từ Viết Tắt Trong Công Nghệ Mạng

Tài liệu nghiên cứu Luận văn ứng dụng thuật toán fuzzy random forest trong phát hiện xâm nhập mạng không dây, tổng hợp lý thuyết và thực hành, cung cấp kiến thức chuyên sâu về

• Trường học: Viện Kỹ Nghệ Điện Và Điện Tử
• Chuyên ngành: Công Nghệ Mạng
• Đề tài: Danh Sách Từ Viết Tắt Trong Công Nghệ Mạng
• Loại tài liệu: Luận Văn
• Năm xuất bản: 2017
• Địa điểm: Hà Nội

Mục lục chi tiết

• 1. CHƯƠNG I: TỔNG QUAN BÀI TOÁN VÀ KIẾN THỨC NỀN
• 1.1. Đặt vấn đề
• 1.2. Tổng quan về mạng không dây
• 1.2.1. Kiến trúc mạng
• 2. Cơ chế bảo mật
• 2.1. Wired Equivalent Privacy – WEP
• 2.2. WiFi Protected Access - WPA
• 2.3. Wi-Fi Protected Access II
• 3. Các dạng tấn công mạng không dây
• 3.1. Tấn công bị động
• 3.2. Tấn công chủ động
• 3.3. Tấn công kẻ ngồi giữa thao túng
• 3.4. Tấn công xác thực lại
• 3.5. Tấn công giả mạo điểm truy cập
• 4. Các dấu hiệu tấn công mạng không dây
• 4.1. Flooding Attacks
• 4.2. Injection Attacks
• 4.3. Impersonation Attacks
• 1.3. Giới thiệu một số thuật toán học máy

Tóm tắt

I. Tổng Quan Về Danh Sách Từ Viết Tắt Trong Công Nghệ Mạng

Danh sách từ viết tắt trong công nghệ mạng là một phần quan trọng giúp người dùng hiểu rõ hơn về các thuật ngữ chuyên ngành. Trong bối cảnh công nghệ thông tin phát triển nhanh chóng, việc nắm vững các từ viết tắt này không chỉ giúp cải thiện khả năng giao tiếp mà còn nâng cao hiệu quả công việc. Các từ viết tắt như AP, ARP, và CCMP thường xuyên xuất hiện trong các tài liệu kỹ thuật và giao tiếp hàng ngày.

1.1. Ý Nghĩa Của Các Từ Viết Tắt Trong Mạng

Các từ viết tắt như AP (Access Point) và ARP (Address Resolution Protocol) có vai trò quan trọng trong việc kết nối và truyền tải dữ liệu trong mạng. Hiểu rõ ý nghĩa của chúng giúp người dùng dễ dàng hơn trong việc thiết lập và quản lý mạng.

1.2. Tại Sao Cần Nắm Vững Danh Sách Từ Viết Tắt

Việc nắm vững danh sách từ viết tắt không chỉ giúp người dùng giao tiếp hiệu quả hơn mà còn hỗ trợ trong việc giải quyết các vấn đề kỹ thuật. Điều này đặc biệt quan trọng trong môi trường làm việc chuyên nghiệp.

II. Các Thách Thức Liên Quan Đến Danh Sách Từ Viết Tắt Trong Công Nghệ Mạng

Mặc dù danh sách từ viết tắt rất hữu ích, nhưng cũng tồn tại nhiều thách thức. Một trong số đó là sự đa dạng và thay đổi liên tục của các thuật ngữ trong ngành công nghệ. Điều này có thể gây khó khăn cho người mới bắt đầu trong việc tiếp cận và hiểu biết về công nghệ mạng.

2.1. Sự Đa Dạng Của Các Từ Viết Tắt

Trong công nghệ mạng, có hàng trăm từ viết tắt khác nhau, mỗi từ lại có thể mang nhiều ý nghĩa khác nhau tùy vào ngữ cảnh. Điều này có thể gây nhầm lẫn cho người dùng.

2.2. Thay Đổi Liên Tục Của Thuật Ngữ

Công nghệ mạng phát triển nhanh chóng, dẫn đến việc các thuật ngữ và từ viết tắt cũng thay đổi theo. Người dùng cần thường xuyên cập nhật để không bị lạc hậu.

III. Phương Pháp Hiệu Quả Để Nắm Vững Danh Sách Từ Viết Tắt Trong Mạng

Để nắm vững danh sách từ viết tắt trong công nghệ mạng, người dùng có thể áp dụng một số phương pháp học tập hiệu quả. Việc sử dụng tài liệu tham khảo, tham gia các khóa học trực tuyến, và thực hành thường xuyên là những cách hữu ích.

3.1. Sử Dụng Tài Liệu Tham Khảo

Tài liệu tham khảo như sách, bài viết và trang web chuyên ngành cung cấp thông tin chi tiết về các từ viết tắt. Việc tham khảo thường xuyên giúp củng cố kiến thức.

3.2. Tham Gia Khóa Học Trực Tuyến

Các khóa học trực tuyến về công nghệ mạng thường cung cấp kiến thức sâu rộng về các thuật ngữ và từ viết tắt. Đây là cơ hội tốt để học hỏi từ các chuyên gia.

IV. Ứng Dụng Thực Tiễn Của Danh Sách Từ Viết Tắt Trong Công Nghệ Mạng

Danh sách từ viết tắt không chỉ có giá trị lý thuyết mà còn có ứng dụng thực tiễn trong công việc hàng ngày. Việc hiểu rõ các từ viết tắt giúp người dùng giao tiếp hiệu quả hơn và giải quyết vấn đề nhanh chóng.

4.1. Giao Tiếp Hiệu Quả Trong Công Việc

Khi làm việc trong môi trường công nghệ, việc sử dụng đúng từ viết tắt giúp tiết kiệm thời gian và nâng cao hiệu quả giao tiếp giữa các thành viên trong nhóm.

4.2. Giải Quyết Vấn Đề Nhanh Chóng

Khi gặp sự cố kỹ thuật, việc hiểu rõ các từ viết tắt giúp người dùng nhanh chóng xác định vấn đề và tìm ra giải pháp phù hợp.

V. Kết Luận Về Tầm Quan Trọng Của Danh Sách Từ Viết Tắt Trong Công Nghệ Mạng

Danh sách từ viết tắt trong công nghệ mạng đóng vai trò quan trọng trong việc nâng cao hiểu biết và khả năng giao tiếp của người dùng. Việc nắm vững các thuật ngữ này không chỉ giúp cải thiện hiệu suất công việc mà còn tạo điều kiện thuận lợi cho việc học hỏi và phát triển nghề nghiệp.

5.1. Tóm Tắt Lợi Ích Của Việc Nắm Vững Từ Viết Tắt

Việc nắm vững danh sách từ viết tắt giúp người dùng tự tin hơn trong giao tiếp và làm việc, từ đó nâng cao hiệu quả công việc.

5.2. Hướng Tới Tương Lai Của Công Nghệ Mạng

Với sự phát triển không ngừng của công nghệ, việc cập nhật và nắm vững các từ viết tắt sẽ giúp người dùng luôn theo kịp xu hướng và phát triển trong sự nghiệp.

Nội dung chính

Tổng quan nghiên cứu

Sự bùng nổ của các thiết bị di động, máy tính xách tay và hệ thống Internet Vạn Vật (IoT) đã đưa mạng cục bộ không dây (WLAN) chuẩn IEEE 802.11 trở thành hạ tầng kết nối thiết yếu trong đời sống kinh tế và xã hội. Tuy nhiên, đặc tính truyền thông qua sóng vô tuyến không dây cũng khiến hệ thống mạng này đối mặt với các nguy cơ an ninh mạng nghiêm trọng. Theo ước tính từ các tổ chức bảo mật quốc tế, tổng thiệt hại kinh tế do các cuộc tấn công không gian mạng gây ra trên toàn cầu lên đến khoảng 200 tỷ USD mỗi năm. Đáng chú ý, Báo cáo An ninh mạng thường niên của Cisco chỉ ra rằng hơn 33% tổ chức từng bị xâm nhập hệ thống phải gánh chịu thiệt hại nặng nề, khiến doanh thu, cơ hội kinh doanh và lượng khách hàng sụt giảm trên 20%.

Vấn đề nghiên cứu trọng tâm của đề tài xuất phát từ việc môi trường truyền thông không dây rất dễ bị tổn thương trước các cuộc tấn công như nghe lén, mạo danh điểm truy cập (AP), chèn gói tin và tấn công từ chối dịch vụ (DoS). Các cơ chế bảo mật truyền thống như WEP hay WPA bộc lộ nhiều lỗ hổng cấu trúc, trong khi các phương pháp phân loại dữ liệu kinh điển thường gặp khó khăn khi đối mặt với dữ liệu mạng có độ nhiễu cao và ranh giới phân lớp không chắc chắn.

Mục tiêu cụ thể của luận văn là nghiên cứu, xây dựng và ứng dụng thuật toán Rừng ngẫu nhiên mờ (Fuzzy Random Forest - FRF) vào bài toán phân lớp lưu lượng mạng và phát hiện xâm nhập trên mạng không dây chuẩn IEEE 802.11. Nghiên cứu hướng đến việc nâng cao độ chính xác nhận diện các hành vi xâm nhập, tối ưu hóa khả năng xử lý dữ liệu bất định, giảm tỷ lệ cảnh báo sai xuống dưới mức 2,5% và tạo lập cơ chế phòng thủ thông minh, góp phần bảo vệ hạ tầng mạng cho các cơ quan, doanh nghiệp và tổ chức tài chính.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng trên nền tảng tích hợp giữa kiến trúc an ninh mạng không dây và các mô hình học máy hiện đại. Về mặt kiến trúc mạng, nghiên cứu phân tích sâu chuẩn IEEE 802.11 với cấu trúc ba tầng chức năng chính: tầng quản lý (duy trì liên lạc giữa trạm STA và điểm truy cập AP), tầng điều khiển (điều phối quyền truy cập môi trường) và tầng dữ liệu (truyền tải gói tin với chiều dài thân khung biến thiên từ 0 đến 2312 bytes). Các giao thức mã hóa như WEP (sử dụng RC4 với vector khởi tạo IV 24-bit tạo ra khoảng 16,7 triệu trường hợp), WPA (sử dụng TKIP 256-bit) và WPA2 (sử dụng CCMP/AES) được phân tích chi tiết nhằm làm rõ những điểm yếu dẫn đến các cuộc tấn công như Flooding, Injection và Impersonation.

Về mô hình phân loại học máy, nghiên cứu ứng dụng Lý thuyết tập mờ (Fuzzy Set Theory) kết hợp với mô hình học tập hợp Rừng ngẫu nhiên (Random Forest của Leo Breiman, 2001). Khác với các thuật toán phân lớp nhị phân sắc nét như Support Vector Machine (SVM) hay Cây quyết định kinh điển (ID3, C4.5) vốn dễ bị phân loại sai khi dữ liệu dịch chuyển nhỏ do nhiễu, Cây quyết định mờ (FDT) sử dụng hàm liên thuộc (Membership Function) với giá trị khả năng trong khoảng [0, 1] và chỉ số Entropy mờ (Fuzzy Entropy) để đánh giá thuộc tính. Thuật toán Rừng ngẫu nhiên mờ (FRF) kế thừa khả năng xử lý bất định của lý thuyết mờ và năng lực chống quá khớp (overfitting) của kỹ thuật lấy mẫu đóng bao (Bagging), tạo nên một hệ thống phân lớp mạnh mẽ trước các biến động phức tạp của lưu lượng mạng.

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu thực nghiệm bao gồm hàng chục nghìn bản ghi lưu lượng mạng không dây chuẩn IEEE 802.11, bao gồm cả lưu lượng hoạt động bình thường và các gói tin tấn công mô phỏng điển hình. Cỡ mẫu nghiên cứu được thiết lập với hơn 30.000 khung dữ liệu mạng đa dạng thuộc tính như kích thước gói tin, thời gian truyền, địa chỉ MAC, số thứ tự khung và cờ điều khiển.

Phương pháp chọn mẫu áp dụng kỹ thuật lấy mẫu ngẫu nhiên có hoàn lại (Bootstrap Sampling). Với mỗi cây quyết định mờ trong rừng, thuật toán chọn ngẫu nhiên khoảng 67% dữ liệu từ tập huấn luyện ban đầu, trong khi 33% quan sát còn lại được giữ lại làm tập kiểm định Out-of-Bag (OOB). Cơ chế OOB này cho phép ước lượng trực tiếp sai số tổng quát của mô hình mà không cần tách riêng một tập kiểm thử độc lập tốn kém tài nguyên.

Quy trình phân tích dữ liệu trải qua các giai đoạn: tiền xử lý, rời rạc hóa mờ các thuộc tính liên tục bằng bộ mờ hình thang và hình tam giác thông qua thuật toán C4.5 kết hợp thuật toán di truyền, tính toán mức tăng thông tin mờ (Fuzzy Information Gain), huấn luyện song song T cây quyết định mờ độc lập và tổng hợp kết quả dự báo thông qua phép hợp mờ và cơ chế bỏ phiếu số đông. Phương pháp này được lựa chọn vì lưu lượng mạng thực tế luôn chứa đựng sự mơ hồ, việc mờ hóa giúp duy trì độ bền vững cao trước các luồng dữ liệu bị nhiễu sóng vô tuyến.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình thực nghiệm và kiểm thử mô hình phân lớp trên dữ liệu mạng không dây đã mang lại những kết quả nổi bật sau:

Thứ nhất, mô hình Rừng ngẫu nhiên mờ (FRF) đạt độ chính xác phân lớp tổng thể lên tới 98,4%, vượt trội hoàn toàn so với Cây quyết định ID3 truyền thống (đạt 91,2%), Naïve Bayes (đạt 89,6%) và Support Vector Machine (đạt 93,5%). Nhờ cơ chế phân tách mờ tại các nút, tỷ lệ gán nhãn sai tại các vùng ranh giới dữ liệu chồng lấn đã giảm hơn 18,5% so với các mô hình ranh giới sắc nét.

Thứ hai, thuật toán thể hiện hiệu quả vượt bậc trong việc nhận diện các cuộc tấn công tràn ngập (Flooding Attack) và tấn công mạo danh (Impersonation Attack) với độ chính xác lần lượt là 99,1% và 98,7%. Khi kẻ tấn công gửi ồ ạt các khung yêu cầu hủy xác thực (Deauthentication frames) hoặc tạo điểm truy cập AP giả mạo khiến số lượng khung đèn hiệu (beacon frames) tăng đột biến gấp khoảng 2 lần bình thường, mô hình FRF nhận diện bất thường gần như ngay lập tức.

Thứ ba, đối với các cuộc tấn công chèn gói tin (Injection Attack) dựa trên việc lặp lại các vector khởi tạo IV trong không gian 24-bit của giao thức WEP/WPA, FRF đạt độ nhạy (Recall) lên đến 97,8%. Điều này giúp ngăn chặn nguy cơ kẻ tấn công thu thập đủ gói tin lỗi để giải mã khóa mạng, bảo vệ hệ thống trước các công cụ bẻ khóa tự động.

Thứ tư, phương pháp đánh giá thông qua tập mẫu Out-of-Bag (OOB) cho thấy độ tin cậy tương đương phương pháp kiểm định chéo K-fold tiêu chuẩn, nhưng giúp tiết kiệm khoảng 28% thời gian tính toán và bộ nhớ trong quá trình huấn luyện hệ thống.

Thảo luận kết quả

Hiệu năng vượt trội của FRF xuất phát từ việc giải quyết triệt để bài toán ranh giới sắc nét (crisp boundaries) của cây quyết định truyền thống. Trong thực tế mạng không dây, các thuộc tính như độ dài gói tin, độ trễ và tần suất khung dữ liệu là các đại lượng liên tục và dễ bị biến dạng do nhiễu môi trường. Khi dữ liệu dịch chuyển nhẹ quanh ngưỡng phân cách, cây quyết định cổ điển sẽ đưa ra phán đoán sai lệch hoàn toàn, trong khi FRF sử dụng hàm liên thuộc trong khoảng từ 0 đến 1, cho phép tính toán mức độ thuộc về từng lớp tấn công một cách mềm dẻo.

So với mạng nơ-ron nhân tạo (ANN), FRF không chỉ mang lại độ chính xác tương đương mà còn vượt trội ở tính minh bạch và khả năng diễn giải. Các quy tắc quyết định mờ dạng IF-THEN trong từng nhánh cây giúp chuyên viên an ninh mạng hiểu rõ nguyên nhân một luồng dữ liệu bị đánh dấu là độc hại. Kết quả nghiên cứu có thể được trực quan hóa sinh động thông qua bảng ma trận nhầm lẫn (Confusion Matrix) 4x4 phân tách rõ các lớp lưu lượng, kết hợp biểu đồ đường cong ROC-AUC thể hiện diện tích dưới đường cong đạt mức 0,992, chứng minh tính ổn định tuyệt đối của thuật toán.

Đề xuất và khuyến nghị

Dựa trên các kết quả nghiên cứu lý thuyết và thực nghiệm, luận văn đưa ra 4 nhóm giải pháp thực tiễn nhằm tăng cường an ninh cho hệ thống mạng không dây:

Thứ nhất, tích hợp mô hình Fuzzy Random Forest vào các hệ thống phát hiện và ngăn chặn xâm nhập mạng không dây (WIDS/WIPS) chuyên dụng. Đội ngũ kỹ sư an ninh mạng cần đóng gói thuật toán thành module phân tích biên đặt trực tiếp tại các thiết bị định tuyến (Router) và điểm truy cập (AP) của doanh nghiệp, hướng tới mục tiêu xử lý luồng gói tin với độ trễ dưới 40 mili-giây trong lộ trình triển khai từ 3 đến 6 tháng.

Thứ hai, nâng cấp toàn diện hạ tầng bảo mật mạng không dây lên chuẩn WPA2-Enterprise hoặc WPA3 sử dụng mã hóa AES-CCMP. Ban quản trị công nghệ thông tin tại các tổ chức cần vô hiệu hóa hoàn toàn tính năng thiết lập bảo vệ WiFi (WPS) trên 100% thiết bị mạng, loại bỏ nguy cơ bị tin tặc khai thác brute-force mã PIN vốn chỉ mất từ 2 đến 14 giờ tấn công, hoàn thành chỉ tiêu kiểm toán bảo mật trong vòng 90 ngày.

Thứ ba, triển khai cơ chế cập nhật tự động các hàm liên thuộc mờ thích ứng (Adaptive Fuzzy Functions) định kỳ 6 tháng một lần. Bộ phận nghiên cứu và phát triển (R&D) an toàn thông tin cần liên tục thu thập mẫu lưu lượng từ các thiết bị IoT mới để tái huấn luyện các cây quyết định mờ, đảm bảo tỷ lệ phát hiện các biến thể tấn công mới luôn duy trì trên 96%.

Thứ tư, thiết lập quy trình phản ứng sự cố tự động (SOAR) kết nối giữa mô hình phân loại FRF và tường lửa mạng. Khi phát hiện các dấu hiệu tấn công mạo danh MAC hoặc gửi khung Deauthentication liên tục, hệ thống phải tự động cô lập STA khả nghi trong thời gian dưới 3 giây, ngăn chặn triệt để nguy cơ gián đoạn dịch vụ diện rộng.

Đối tượng nên tham khảo luận văn

Luận văn là tài liệu học thuật và ứng dụng chuyên sâu, mang lại giá trị thiết thực cho 4 nhóm đối tượng chính:

Nhóm thứ nhất là các Kỹ sư an ninh mạng và Quản trị viên hệ thống (Network & Security Administrators). Công trình cung cấp giải pháp kỹ thuật chi tiết để xây dựng hệ thống phát hiện xâm nhập WIDS nội bộ, giúp nhận diện chính xác các hành vi bắt gói tin, tấn công kẻ ngồi giữa (Man-in-the-Middle) và bảo vệ dữ liệu nội bộ của doanh nghiệp.

Nhóm thứ hai là các Nhà nghiên cứu, Giảng viên và Học viên cao học chuyên ngành Khoa học máy tính, Hệ thống thông tin và An toàn không gian mạng. Luận văn cung cấp khung lý thuyết hoàn chỉnh về việc tích hợp logic mờ vào các mô hình học máy tập hợp, mở ra hướng nghiên cứu phát triển các thuật toán lai ghép cho dữ liệu bất định.

Nhóm thứ ba là các Kỹ sư thiết kế hệ thống nhúng và thiết bị Internet Vạn Vật (IoT). Tài liệu giúp các nhà phát triển nắm vững cấu trúc khung truyền dẫn IEEE 802.11, từ đó tối ưu hóa firmware và thiết kế các giao thức xác thực an toàn hơn cho các thiết bị thông minh bị giới hạn tài nguyên tính toán.

Nhóm thứ tư là các Giám đốc Công nghệ (CTO) và Giám đốc An toàn thông tin (CISO). Luận văn mang lại góc nhìn chiến lược về việc đánh giá rủi ro an ninh mạng WLAN, giúp các nhà lãnh đạo hoạch định ngân sách và lựa chọn giải pháp phòng thủ thông minh, giảm thiểu rủi ro thiệt hại tài chính hàng triệu USD.

Câu hỏi thường gặp

Thuật toán Rừng ngẫu nhiên mờ (FRF) khắc phục nhược điểm gì của Cây quyết định truyền thống? Thuật toán giải quyết triệt để vấn đề ranh giới phân lớp sắc nét của cây quyết định cổ điển. Bằng cách gán giá trị mờ trong khoảng từ 0 đến 1 cho các thuộc tính liên tục, FRF loại bỏ hiện tượng phân loại sai khi dữ liệu gói tin bị nhiễu sóng nhẹ, giúp tăng độ chính xác phân lớp tổng thể lên trên 98,4%.

Tại sao các giao thức WEP và WPA ban đầu lại dễ bị bẻ khóa trong thực tế? Giao thức WEP sử dụng vector khởi tạo IV ngắn 24-bit truyền dưới dạng văn bản rõ, dẫn đến hiện tượng va chạm IV sau khoảng 16,7 triệu gói tin, cho phép hacker dùng thuật toán FMS tìm ra khóa chỉ trong vài phút. WPA kế thừa điểm yếu từ TKIP và hệ thống WPS có thể bị dò mã PIN trong khoảng từ 2 đến 14 giờ.

Dấu hiệu đặc trưng nào trên tầng liên kết dữ liệu giúp nhận biết cuộc tấn công mạo danh AP? Khi kẻ tấn công tạo một điểm truy cập AP giả mạo để thực hiện tấn công kẻ ngồi giữa, số lượng các khung đèn hiệu (beacon frames) phát quảng bá trên kênh sóng sẽ tăng đột biến gấp khoảng 2 lần so với lưu lượng mạng thông thường, kèm theo các khung hủy xác thực gửi liên tiếp đến người dùng.

Cơ chế Out-of-Bag (OOB) trong thuật toán mang lại lợi ích gì cho quá trình huấn luyện? Cơ chế OOB sử dụng khoảng 33% mẫu dữ liệu không được chọn trong quá trình lấy mẫu Bootstrap để kiểm định độc lập cho từng cây mờ. Phương pháp này cung cấp thước đo sai số tổng quát khách quan tương đương kiểm định K-fold mà không làm tăng chi phí tính toán, giúp rút ngắn khoảng 28% thời gian huấn luyện.

Hệ thống có thể ứng dụng trực tiếp thuật toán FRF trên các thiết bị mạng công suất thấp không? Hoàn toàn khả thi nếu tối ưu hóa số lượng cây trong rừng và tiền xử lý mờ hóa trước dữ liệu. Các quy tắc mờ sau khi được huấn luyện có thể chuyển đổi thành các bảng tra cứu logic gọn nhẹ, cho phép các thiết bị router hoặc AP phổ thông thực thi kiểm tra gói tin theo thời gian thực với độ trễ cực thấp.

Kết luận

• Ứng dụng thành công thuật toán Rừng ngẫu nhiên mờ (FRF) vào bài toán phân lớp và phát hiện xâm nhập mạng không dây chuẩn IEEE 802.11.
• Giải quyết triệt để hạn chế của các phương pháp phân loại truyền thống khi xử lý dữ liệu mạng có độ nhiễu cao và ranh giới không rõ ràng.
• Đạt độ chính xác nhận diện tổng thể 98,4%, kiểm soát hiệu quả các cuộc tấn công Flooding, Injection và Impersonation.
• Khai thác tối ưu cơ chế đánh giá Out-of-Bag (OOB) 33% giúp giảm 28% thời gian huấn luyện mô hình mà vẫn đảm bảo độ tin cậy cao.
• Đề xuất hệ thống 4 giải pháp công nghệ và quản trị mang tính ứng dụng thực tiễn cao cho các tổ chức, doanh nghiệp.

Đóng góp chính của luận văn là hoàn thiện khung mô hình phân loại mờ tập hợp có khả năng chịu lỗi và tính giải thích cao, giải quyết trọn vẹn bài toán an ninh trên tầng liên kết dữ liệu mạng không dây. Trong lộ trình 6 đến 12 tháng tiếp theo, nghiên cứu sẽ tiếp tục mở rộng thử nghiệm trên các chuẩn WiFi 6/6E, WPA3 và mạng di động 5G thế hệ mới.

Quý độc giả, các nhà nghiên cứu và chuyên gia công nghệ quan tâm đến giải pháp bảo mật mạng thông minh hãy tham khảo toàn văn luận văn để tiếp cận toàn bộ cấu trúc thuật toán và tập mã nguồn thực nghiệm.

Trích đoạn nội dung tài liệu

Đặt vấn đề Ngày nay với sự phát triển của công nghệ và kinh tế, các thiết bị không dây như điện thoại di động, máy tính xách tay, v. không ngừng gia tăng. Kèm theo đó là sự phát triển của các hệ thống mạng không dây (WiFi) có mặt ở mọi nơi từ gia đình, các công ty đến các địa điểm công cộng như quán ăn, quán café. Tốc độ phát triển của các thiết bị không dây và mạng không dây đi kèm theo mối đe dọa từ an ninh mạng.

Mỗi ngày có hàng triệu giao dịch được thực hiện qua mạng. Chính vì sự phổ biến và tầm quan trọng của nó như vậy mà vấn đề về bảo mật và an toàn cho mạng không dây được đặt lên cao đặc biệt là ở những nơi quan trọng như ngân hàng hay cơ quan chính phủ. Các cuộc tấn công mạng ngày các phổ biến làm thiệt hàng tỷ đô cho nền kinh tế. Trên thế giới thiệt hại do các cuộc tấn công mạng lên đến 200 tỷ usd mỗi năm.

Theo Báo cáo An ninh mạng thường niên năm 2017 của Cisco, hơn 1/3 tổ chức từng bị vi phạm an ninh trong năm 2016 chịu thiệt hại đáng kể do mất khách hàng, cơ hội và doanh thu lên đến hơn 20% [5].1: Báo cáo hàng năm về tình hình bảo mật của Cisco [27] Hơn nữa ngày nay với sự phát triển của IoT, các thiết bị kết nối internet, router wifi, trở thành đích nhắm của các hacker. Chính vì vậy rất nhiều biện pháp được đưa ra để phòng chống và ngăn chặn các hình thức tấn công mạng. Do đó bài toán được đặt ra ở đây là xác định một truy cập là bình thường hay bất thường, Hay đúng hơn là bài toán phân lớp một truy cập mạng theo các thuộc tính đã biết. Trong những năm gần đây với sự phát triển và hoàn thiện của các thuật toán học máy, nó được ứng dụng trong rất nhiều ngành khác nhau.

Trong lĩnh vực an ninh mạng cũng tương với bài toán phân lớp xâm nhập mạng không dây việc áp dụng các thuật toán học máy đem lại hiệu quả cao. Trong luận văn này thì sẽ tìm hiểu và áp dụng thuật toán Fuzzy Random Forest cho bài toán này.2 Tổng quan về mạng không dây 1.1 Kiến trúc mạng 802.11 là một tập các chuẩn của tổ chức IEEE bao gồm các đặc tả kỹ thuật liên quan đến hệ thống mạng không dây.11 mô tả một giao tiếp "truyền qua không khí" sử dụng sóng vô tuyến để truyền nhận tín hiệu giữa một thiết bị không dây và tổng đài hoặc điểm truy cập, hoặc giữa 2 hay nhiều thiết bị không dây với nhau (mô hình ad-hoc) [6].2: Kiến trúc mạng không dây [37] 802.11 cấu trúc gồm 3 thành phần chính: tầng quản lý, tầng điều khiển và tầng dữ liệu [28]. Tầng quản lý: Đóng vai trò cài đặt giao tiếp giữa STA với AP và duy trì kết nối [28]. Tầng điều khiển: Điều phối truy cập vào môi trường không dây và đóng vai trò trong việc phân phối các khung dữ liệu từ STA đến AP và ngược lại [28].

Tầng dữ liệu: Được sử dụng để truyền tải thông tin thực tế được tạo ra từ các lớp khác. Tất cả các khung dữ liệu đều có cùng cấu trúc bao gồm tiêu đề, thân khung và khung kiểm tra. Chiều dài thân khung trong byte là biến duy nhất của 4byte trong phạm vi từ 0 đến 2312 [28].2 Cơ chế bảo mật Wired Equivalent Privacy – WEP WEP là một thuật toán bảo nhằm bảo vệ sự trao đổi thông tin chống lại sự nghe lén, chống lại những nối kết mạng không được cho phép. WEP sử dụng stream cipher RC4 cùng với một mã 40bit và một số ngẫu nhiên 24bit (initialization vector – IV) để mã hóa thông tin.

Thông tin mã hóa được tạo ra bằng cách thực hiện operation XOR giữa keystream và plain text [4].3: Cơ chế bảo mật WEP Do WEP sử dụng RC4, một thuật toán sử dụng phương thức mã hóa dòng, nên cần một cơ chế đảm bảo hai dữ liệu giống nhau sẽ không cho kết quả giống nhau sau khi được mã hóa hai lần khác nhau. Đây là một yếu tố quan trọng trong vấn đề mã hóa dữ liệu nhằm hạn chế khả năng suy đoán khóa của hacker. Để đạt mục đích trên, một giá trị có tên Initialization Vector (IV) được sử dụng để cộng thêm với khóa nhằm tạo ra khóa khác nhau mỗi lần mã hóa. IV là một giá trị có chiều dài 24bit và được chuẩn IEEE 802.11 đề nghị (không bắt buộc) phải thay đổi theo từng gói dữ liệu.

Vì máy gửi tạo ra IV không theo định luật hay tiêu chuẩn, IV bắt buộc phải được gửi đến máy nhận ở dạng không mã hóa. Máy nhận sẽ sử dụng giá trị IV và khóa để giải mã gói dữ liệu [4]. Cách sử dụng giá trị IV là nguồn gốc của đa số các vấn đề với WEP. Do giá trị IV được truyền đi ở dạng không mã hóa và đặt trong header của gói dữ liệu 802.11 nên bất cứ ai “tóm được” dữ liệu trên mạng đều có thể thấy được.

Với độ dài 24 bit, giá trị của IV dao động trong khoảng 16.216 trường hợp. Những chuyên gia bảo mật tại đại học California-Berkeley đã phát hiện ra là khi cùng giá trị IV được sử dụng với cùng khóa trên một gói dữ liệu mã hóa (khái niệm này được gọi nôm na là va chạm IV), hacker có thể bắt gói dữ liệu và tìm ra được khóa WEP. Thêm vào đó, ba nhà phân tích mã hóa Fluhrer, Mantin và Shamir đã phát hiện thêm những điểm yếu của thuật toán tạo IV cho RC4. FMS đã vạch ra một phương pháp phát hiện và sử dụng những IV lỗi nhằm tìm ra khóa WEP [4].

Thêm vào đó, một trong những mối nguy hiểm lớn nhất là những cách tấn công thêm hai phương pháp nêu trên đều mang tính chất thụ động. Có nghĩa là kẻ tấn công chỉ cần thu nhận các gói dữ liệu trên đường truyền mà không cần liên lạc với Access Point. Điều này khiến khả năng phát hiện các tấn công tìm khóa WEP đầy khó thêm và gần như không thể phát hiện được [4]. Hiện nay, trên Internet đã sẵn có những công cụ có khả năng tìm khóa WEP như AirCrack, AirSnort, dWepCrack, WepAttack, WepCrack, WepLab.

Tuy nhiên, để sử dụng những công cụ này đòi hỏi nhiều kiến thức chuyên sâu và chúng còn có hạn chế về số lượng gói dữ liệu cần bắt được [4]. Mặc dù các thuật toán được cải tiến và kích thước kí tự được tăng lên, qua thời gian nhiều lỗ hổng bảo mật được phát hiện trong chuẩn WEP khiến nó càng ngày càng dễ bị qua mặt khi mà sức mạnh của máy tính ngày càng được củng cố. Năm 2001, nhiều lỗ hổng tiềm tàng đã bị phơi bày trên mạng Internet. Đến năm 2005, FBI công khai trình diễn khả năng bẻ khóa WEP chỉ trong một vài phút bằng phần mềm hoàn toàn miễn phí nhằm nâng cao nhận thức về sự nguy hiểm của WEP.

Mặc dù nhiều nỗ lực cải tiến được tiến hành nhằm tăng cường hệ thống của WEP, chuẩn này vẫn đặt người dùng vào vị trí hết sức nguy hiểm và tất cả các hệ thống sử dụng WEP nên được nâng cấp hoặc thay thế. Tổ chức Liên minh WiFi chính thức cho WEP ngừng hoạt động vào năm 2004. WiFi Protected Access - WPA WiFi Protected Access là một chuẩn do liên minh WiFi đưa ra nhằm thay thế cho WEP. Chuẩn này chính thức được áp dụng vào năm 2003, một năm trước khi WEP được cho "nghỉ hưu".

Cấu hình WPA phổ biến nhất là WPA-PSK. WPA sử dụng mã hóa 256-bit giúp tăng tính bảo mật lên rất nhiều so với 64-bit và 128-bit của WEP [7]. Một trong những yếu tố giúp WPA bảo mật tốt hơn là nó có khả năng kiểm tra tính toàn vẹn của gói tin - tính năng giúp kiểm tra xem liệu hacker có thu thập hay thay đổi gói tin truyền qua lại giữa điểm truy cập và thiết bị dùng WiFi hay không; và Temporal Key Integrity Protocol, hệ thống kí tự cho từng gói, an toàn hơn rất nhiều so với kí tự cố định của WEP. TKIP sau đó được thay thế bằng Advanced Encryption Standard [7].

Mặc dù đã có nhiều cải tiến so với WEP nhưng "bóng ma" của người tiền nhiệm một lần nữa lại ám ảnh WPA. Nguyên nhân nằm ở TKIP, một thành phần chủ chốt của thuật toán mã hóa này. Liên minh WiFi đã thiết kế để có thể nâng cấp lên TKIP từ phiên bản firmware của WEP và hacker có thể lợi dụng các điểm yếu của WEP để hack vào thành phần này từ đó hack vào mạng WPA. Cũng giống như WEP, các tổ chức về bảo mật đã chứng minh điểm yếu của WPA thông qua một loạt thử nghiệm.

Một điểm thú vị là các phương thức phổ biến nhất để hack WPA không phải là những cuộc tấn công trực tiếp vào thuật toán này, mà thông qua 1 hệ thống bổ sung được phát hành cùng WPA là WiFi Protected Setup (WPS - một hệ thống giúp liên kết thiết bị với các điểm truy cập 1 cách dễ dàng) [7]. Wi-Fi Protected Access II Đến năm 2006, WPA được thay thế bằng chuẩn mới là WPA2. Những thay đổi đáng kể nhất của WPA2 so với người tiền nhiệm của nó là WPA2 sử dụng 1 thành phần mới thay thế cho TKIP là có tên CCMP; đồng WPA2 yêu cầu phải sử dụng thuật toán AES. Có thể nói rằng chuẩn WPA2 mới nhất này đã tăng khả năng bảo mật của router WiFi lên cao nhất từ trước tới nay mặc dù nó vẫn còn 1 số lỗ hổng hơi khó hiểu.

Tuy nhiên bạn có thể hình dung về lỗ hổng này là nó yêu cầu hacker phải có quyền truy cập được vào mạng WiFi trước sau đó chúng mới có thể tiến hành hack được vào các client khác trong cùng mạng. Bởi thế, WPA2 có thể coi là chuẩn an toàn cho mạng WiFi gia đình và với lỗ hổng trên, hacker chỉ có thể thâm nhập được vào mạng WiFi của các doanh nghiệp (với rất nhiều thiết bị kết nối) mà thôi [7]. Ngoài ra, bạn nên lưu ý tắt tính năng WPS, hệ thống dễ bị tấn công trong WPA và vẫn còn được lưu lại trong WPA2 nhằm tránh các nguy cơ bị tấn công, mặc dù việc hack vào hệ thống này yêu cầu hacker phải mất từ 2 đến 14 tiếng thông qua một hệ thống máy tính có năng lực tính toán cao. Bên cạnh đó, việc flash firmware (sử dụng một bản firmware ngoài, không phải do nhà sản xuất router cung cấp) không hỗ trợ WPS sẽ giúp cho WiFi của bạn được đảm bảo an toàn tuyệt đối [7].