Tổng quan về luận án

Mạng tùy biến di động (Mobile Ad-hoc Network - MANET) đóng vai trò then chốt trong hạ tầng truyền thông không dây thế hệ mới, đặc biệt tại các môi trường không có hạ tầng cố định như cứu hộ thiên tai, y tế thông minh (Body Area Networks - BAN), mạng giao thông kết nối (Vehicular Ad-hoc Networks - VANET) và hệ thống máy bay không người lái (Flying Ad-hoc Networks - FANET). Tuy nhiên, rào cản lớn nhất cản trở việc triển khai diện rộng của MANET nằm ở tính tổn thương cố hữu tại tầng mạng (định tuyến di động). Luận án tiến sĩ Khoa học máy tính với đề tài "Nghiên cứu một số giải pháp nâng cao an ninh trên mạng MANET" do Nghiên cứu sinh Lương Thái Ngọc thực hiện tại Trường Đại học Khoa học - Đại học Huế dưới sự hướng dẫn của PGS. Võ Thanh Tú mang tính tiên phong trong việc thiết lập hệ thống phòng thủ toàn diện cho giao thức định tuyến theo yêu cầu (AODV).

Khoảng trống nghiên cứu (research gap) trọng tâm xuất phát từ tiên đề thiết kế kinh điển của giao thức AODV (RFC 3561): "Hầu hết các giao thức định tuyến được thiết kế với giả thuyết rằng không tồn tại nút độc hại trong mạng". Lỗ hổng này mở đường cho hai hình thức tấn công nguy hiểm nhất: Tấn công lỗ sâu (Wormhole - WH) khai thác cơ chế véc-tơ khoảng cách dựa trên số chặng (Hop Count - HC) để bóp méo tô-pô mạng; và tấn công ngập lụt (Flooding - FD) khai thác cơ chế phát quảng bá gói điều khiển (Route Control Packet - RCP) gây nghẽn băng thông và cạn kiệt năng lượng nút. Các giải pháp phát hiện xâm nhập (IDS) hiện hành như DelPHI, WADT hay các cơ chế ngưỡng cố định (FAP, EFS) đều bộc lộ khiếm khuyết nghiêm trọng trước các biến thể tấn công tinh vi (chế độ ẩn - Hidden Mode, tấn công tần suất thấp, hoặc giả mạo khóa công khai).

Luận án thiết lập 3 câu hỏi nghiên cứu và 3 giả thuyết khoa học tương ứng:

  • Câu hỏi nghiên cứu 1 (RQ1): Làm thế nào để phát hiện và ngăn chặn triệt để tấn công lỗ sâu ở cả hai chế độ ẩn (Hidden Mode) và tham gia (Participation Mode) mà không phụ thuộc vào tham số thời gian trễ khứ hồi (RTT) dễ biến động trong môi trường di động?
    • Giả thuyết 1 (H1): Cơ chế xác thực đa mức (MLA) kết hợp chữ ký số và chứng chỉ thành viên cục bộ (MC) sẽ cô lập hoàn toàn đường hầm lỗ sâu và duy trì tỷ lệ phân phát gói tin (PDR) trên 75% trong môi trường tấn công.
  • Câu hỏi nghiên cứu 2 (RQ2): Phương thức nào phân biệt chính xác giữa hành vi khám phá tuyến tần suất cao hợp lệ và hành vi tấn công ngập lụt gói RREQ (NASRRF/ASRRF)?
    • Giả thuyết 2 (H2): Mô hình hóa lịch sử khám phá tuyến thành véc-tơ tần suất khám phá tuyến (RDFV) kết hợp thuật toán phân lớp k láng giềng gần nhất (kNN) sẽ nâng tỷ lệ phát hiện tấn công (ADR) vượt trội so với các hệ thống IDS dựa trên ngưỡng.
  • Câu hỏi nghiên cứu 3 (RQ3): Làm thế nào để xây dựng một kiến trúc định tuyến bảo mật tích hợp có khả năng quản lý khóa động mà không cần máy chủ chứng thực (CA) tập trung cố định?
    • Giả thuyết 3 (H3): Tích hợp cơ chế xác thực tin cậy (TAM) và cơ chế quản lý chứng thư số phân tán (DCMM) theo chuẩn X.509 vào AODV sẽ tạo ra giao thức TAMAN có khả năng vô hiệu hóa đồng thời tấn công mạo danh, tấn công lỗ đen và tấn công lỗ sâu chế độ ẩn.

Khung lý thuyết của nghiên cứu tích hợp lý thuyết mật mã khóa công khai (RSA, hàm băm SHA), lý thuyết học máy phân lớp (k-Nearest Neighbors) và lý thuyết định tuyến véc-tơ khoảng cách. Nghiên cứu thực hiện mô phỏng thực nghiệm trên không gian mạng 50-100 nút, vận tốc di chuyển từ 1 đến 30 m/s (108 km/h), diện tích tô-pô $1000\text{m} \times 1000\text{m}$ đến $2000\text{m} \times 2000\text{m}$ trong thời gian 500s - 1000s, đem lại bước đột phá định lượng vượt bậc cho an ninh truyền thông không dây tự tổ chức.

Literature Review và Positioning

Nghiên cứu an ninh định tuyến trên mạng MANET trong hơn hai thập kỷ qua tập trung vào hai trường phái chính: Hệ thống phát hiện xâm nhập (IDS) và Giao thức bảo mật định tuyến mật mã hóa.

Trường phái IDS chống tấn công lỗ sâu khởi đầu với các công trình dựa trên độ trễ mỗi chặng (Delay Per Hop - DPH) như giải pháp DelPHI của Chiu và cộng sự, kỹ thuật WADT của Gorlatova và cộng sự, kỹ thuật phân tích thời gian truyền tải và số chặng TTHCA của Debdass và cộng sự, cùng giải pháp đầu-cuối EEP. Luận điểm cốt lõi của trường phái này là dựa vào tham số thời gian truyền khứ hồi (RTT) hoặc thời gian truyền tải gói (PTT) để phát hiện đường hầm nhân tạo. Tuy nhiên, trường phái đối lập chỉ ra rằng trong môi trường mạng di động cao, độ trễ xử lý tại hàng đợi và hiện tượng thay đổi tô-pô liên tục tạo ra tỷ lệ cảnh báo sai (false positive) rất lớn. Hơn nữa, các giải pháp này chỉ kiểm tra đầu-cuối (End-to-End), khiến các nút trung gian hoàn toàn bất lực trong việc xác minh tính hợp lệ của nút tiền nhiệm.

Đối với tấn công ngập lụt, các nghiên cứu kinh điển như FAP (Flooding Attack Prevention) và EFS (Effective Filtering Scheme) thiết lập các ngưỡng cố định hoặc biến thiên nhằm giới hạn tần suất gói RREQ. Tranh luận học thuật nổ ra khi các nhà nghiên cứu nhận thấy ngưỡng cố định thiếu tính thích ứng: Trong các kịch bản mạng mật độ cao hoặc lưu lượng tăng đột biến, nút bình thường dễ bị phân loại nhầm thành nút độc hại. Nhằm khắc phục, Singh và cộng sự đề xuất giải pháp BI (statistical threshold), trong khi một số tác giả ứng dụng Support Vector Machine (SVM) và kNN trên mạng cảm biến không dây (WSN). Dẫu vậy, các mô hình học máy trước đây chủ yếu xây dựng trên mạng tĩnh, thuộc tính đầu vào dựa trên tổng số gói đơn thuần nên kém hiệu quả khi áp dụng vào tính chất di động cao của MANET.

Đối với trường phái bảo mật định tuyến toàn diện, hai công trình quốc tế mang tính cột mốc là giao thức SAODV (Secure AODV) do Zapata và Asokan đề xuất và giao thức ARAN (Authenticated Routing for Ad-hoc Networks) của Sanzgiri và cộng sự:

  • So sánh với SAODV (Zapata & Asokan): SAODV áp dụng chữ ký số RSA cho các trường cố định và chuỗi băm (hash chain) cho trường Hop Count. Tuy nhiên, SAODV chỉ xác thực đầu-cuối, nút trung gian không thể kiểm tra tính toàn vẹn của nút liền trước và thiếu cơ chế quản lý chứng thư số động, khiến mạng dễ bị xâm nhập bởi khóa công khai giả mạo.
  • So sánh với ARAN (Sanzgiri et al.): ARAN khắc phục bằng cơ chế ký số từng chặng (Hop-by-Hop) dựa trên hạ tầng khóa công khai (PKI). Tuy nhiên, ARAN loại bỏ trường Hop Count để chống giả mạo, dẫn đến việc tuyến được chọn không tối ưu về chi phí chặng, gây phụ tải định tuyến rất lớn và độ trễ chuyển tiếp cao. Nghiêm trọng hơn, cả SAODV lẫn ARAN đều hoàn toàn bất lực trước tấn công lỗ sâu ở chế độ ẩn (Hidden Mode) vì các nút độc hại chuyển tiếp nguyên vẹn gói tin mà không cần chỉnh sửa trường dữ liệu.

Luận án định vị chính xác tại điểm giao thoa giữa cơ chế xác thực mật mã từng chặng và học máy thích nghi, giải quyết triệt để các khoảng trống mà SAODV, ARAN, DelPHI và FAP để lại.

Đóng góp lý thuyết và khung phân tích

Đóng góp cho lý thuyết

Luận án mở rộng và hoàn thiện ba nền tảng lý thuyết cốt lõi trong khoa học máy tính và mạng truyền thông:

  1. Mở rộng lý thuyết định tuyến véc-tơ khoảng cách (Distance Vector Routing Theory): Thách thức giả định truyền thống về số chặng tối thiểu bằng việc tích hợp ma trận kiểm tra tính hợp lệ không gian - thời gian giữa các nút láng giềng, triệt tiêu khả năng bóp méo chi phí định tuyến của các nút độc hại.
  2. Phát triển lý thuyết xác thực mật mã phân tán (Distributed Cryptographic Authentication Theory): Xây dựng mô hình chứng chỉ thành viên cục bộ (Member Certification - MC) và xác thực tin cậy đa mức (Multi-Level Authentication - MLA; Trust Authentication Mechanisms - TAM), chứng minh rằng tính toàn vẹn và xác thực nguồn gốc có thể đạt được ở mức từng chặng (Hop-by-Hop) mà không cần sự hiện diện trực tuyến của cơ quan cấp phát chứng chỉ trung tâm (CA).
  3. Chuyển đổi hệ hình nhận dạng bất thường luồng dữ liệu (Anomaly Detection Paradigm Shift): Thay thế việc phân tích đại lượng vô hướng đơn lẻ (tần suất gói) bằng mô hình véc-tơ không gian - thời gian $m$-chiều (RDFV), chuyển dịch việc phân loại lưu lượng định tuyến từ tiếp cận ngưỡng cứng sang tiếp cận biên quyết định đa chiều phi tuyến tính (kNN classification).

Khung khái niệm và các mệnh đề lý thuyết được chuẩn hóa:

  • Mệnh đề 1 (Proposition 1): Một tuyến truyền thông an toàn trước tấn công lỗ sâu phải thỏa mãn đồng thời hai điều kiện: Xác thực danh tính từng chặng qua khóa bí mật nút liền trước và xác nhận thẩm quyền thành viên qua chứng chỉ thời gian thực $MC_{N_\delta}$.
  • Mệnh đề 2 (Proposition 2): Hành vi phát gói RREQ của nút mạng trong cửa sổ thời gian trượt kích thước $m$ tạo thành một véc-tơ tần suất $V_{ij} \in \mathbb{R}^m$. Tồn tại một siêu phẳng phân cách tối ưu giữa phân phối véc-tơ của nút bình thường ($NVC$) và nút tấn công ngập lụt ($MVC$).

Khung phân tích độc đáo

Luận án thiết lập khung phân tích đa chiều tích hợp:

  • Giải pháp MLA và giao thức MLAMAN: Sử dụng cơ chế kiểm tra 3 bước gồm xác thực chữ ký số nút nguồn, xác thực chứng chỉ thành viên cục bộ giữa hai nút láng giềng qua khóa $LBK$, và kiểm tra tính hợp lệ của đường hầm.
  • Mô hình học máy FADA và giao thức FAPRP: Cấu trúc véc-tơ tần suất khám phá tuyến $RDFV = (f_1, f_2, ..., f_m)$ với mỗi $f_i$ biểu diễn số lượng yêu cầu tuyến trong khe thời gian $T_i$. Thuật toán kNN với hàm khoảng cách Euclidean được tối ưu hóa để phân lớp luồng RREQ ngay tại tầng hàng đợi của nút trung gian.
  • Khung xác thực tin cậy TAM và giao thức TAMAN kết hợp DCMM: Tích hợp định dạng chứng thư số chuẩn X.509, cơ chế ký kép (dual signing) kết hợp hàm băm SHA-256 và mã hóa RSA, vận hành đồng bộ với cơ chế tự quản lý và thu hồi chứng thư số (DCMM).

Điều kiện biên (boundary conditions) được xác định rõ: Khung phân tích áp dụng tối ưu cho mạng MANET phẳng, truyền thông vô tuyến đa chặng, bán kính phủ sóng danh định $R = 250\text{m}$, mô hình di động ngẫu nhiên với vận tốc tối đa lên tới 30 m/s.

Phương pháp nghiên cứu tiên tiến

Thiết kế nghiên cứu

Nghiên cứu tuân thủ chặt chẽ bản thể luận hiện thực và nhận thức luận thực chứng (positivism), sử dụng phương pháp luận kết hợp giữa mô hình hóa toán học, thiết kế giao thức mạng và mô phỏng hướng sự kiện rời rạc (discrete-event simulation).

   +-----------------------------------------------------------------------+
   |                KIẾN TRÚC AN NINH ĐA TẦNG CHO GIAO THỨC AODV            |
   +-----------------------------------------------------------------------+
                                      |
         +----------------------------+----------------------------+
         |                                                         |
         v                                                         v
+-----------------------------+                           +-----------------------------+
|    CHƯƠNG 2: PHÒNG CHỐNG     |                           |    CHƯƠNG 3: PHÒNG CHỐNG     |
|      TẤN CÔNG LỖ SÂU         |                           |      TẤN CÔNG NGẬP LỤT      |
|  - Cơ chế xác thực MLA      |                           |  - Vector tần suất RDFV     |
|  - Chứng chỉ thành viên MC  |                           |  - Bộ phân lớp kNN (FADA)   |
|  ==> Giao thức MLAMAN       |                           |  ==> Giao thức FAPRP        |
+-----------------------------+                           +-----------------------------+
         |                                                         |
         +----------------------------+----------------------------+
                                      |
                                      v
         +---------------------------------------------------------+
         |      CHƯƠNG 4: BẢO MẬT ĐỊNH TUYẾN TOÀN DIỆN             |
         |  - Cơ chế xác thực tin cậy TAM (RSA + SHA)              |
         |  - Cơ chế quản lý chứng thư số DCMM (Chuẩn X.509)       |
         |  ==> Giao thức TAMAN (Chống Blackhole, Wormhole HM/PM)  |
         +---------------------------------------------------------+

Thiết kế đa mức (multi-level design) được cấu trúc chặt chẽ:

  • Mức nút (Node-level): Quản lý trạng thái bảng định tuyến, bộ nhớ đệm RDFV, bộ khóa $(k_{N_\delta}^-, k_{N_\delta}^+)$ và chứng thư số cá nhân $DC_{N_\delta}$.
  • Mức láng giềng (Hop-level): Xác thực tính hợp lệ của gói tin điều khiển giữa hai nút liền kề sử dụng khóa phát sóng cục bộ ($LBK$) và chứng chỉ $MC$.
  • Mức toàn mạng (Network-level): Lan truyền thông tin định tuyến toàn vẹn, cập nhật trạng thái thu hồi chứng thư và bảo đảm an toàn tuyến truyền thông từ nguồn ($N_S$) đến đích ($N_D$).

Quy trình nghiên cứu rigorous

Quy trình thu thập dữ liệu và thử nghiệm được tiêu chuẩn hóa trên hệ thống mô phỏng NS-2 (Network Simulator 2, phiên bản 2.35):

  1. Thiết lập tham số môi trường: Sử dụng công cụ setdest để sinh ngẫu nhiên các kịch bản di chuyển theo mô hình Random Waypoint (RWP). Băng thông vật lý đạt 11 Mbps, chuẩn MAC IEEE 802.11, giao thức truyền vận UDP, nguồn phát lưu lượng dạng CBR (Constant Bit Rate) với tốc độ 2 gói/giây, kích thước gói dữ liệu chuẩn 512 bytes.
  2. Kịch bản tấn công lỗ sâu: Thiết lập 5 tô-pô mạng độc lập gồm 100 nút phân bố trên diện tích $2000\text{m} \times 2000\text{m}$. Hai nút độc hại ($M_1, M_2$) được liên kết qua đường hầm chuyên dụng băng thông 1 Gbps với chiều dài đường hầm biến thiên từ 1 đến 5 chặng ($TL = 1, 2, 3, 4, 5$). Số lượng luồng truyền dữ liệu thiết lập ở hai mức tải: 10 CBR và 20 CBR.
  3. Kịch bản tấn công ngập lụt: Thiết lập 15 tô-pô mạng gồm 50 nút trên diện tích $1000\text{m} \times 1000\text{m}$, chia thành 3 nhóm vận tốc: $1-10\text{m/s}$, $1-20\text{m/s}$, và $1-30\text{m/s}$. Nút độc hại phát ngập lụt gói RREQ với tần suất 10 pkt/s và 20 pkt/s.
  4. Quy trình huấn luyện và kiểm chứng FADA: Trích xuất tập dữ liệu gồm $NVC$ (Normal Vector Class) và $MVC$ (Malicious Vector Class) với kích thước véc-tơ $m = 60$ khe thời gian. Thực hiện kiểm chứng chéo với giá trị $k$ biến thiên trong thuật toán kNN để xác định tham số tối ưu triệt tiêu sai số loại I và loại II.

Data và phân tích

Phân tích dữ liệu thực nghiệm dựa trên các chỉ số định lượng khắt khe:

  • Tỷ lệ gửi gói thành công (PDR): $PDR = \frac{\sum \text{Gói dữ liệu nhận thành công}}{\sum \text{Gói dữ liệu đã gửi}} \times 100%$
  • Trễ đầu-cuối trung bình (EtE): $EtE = \frac{\sum \text{Thời gian trễ của các gói nhận thành công}}{\text{Số lượng gói dữ liệu gửi thành công}}$
  • Phụ tải định tuyến (Routing Load - RL): $RL = \frac{\sum \text{Gói điều khiển tuyến hao phí (RREQ, RREP, HELLO, RERR, MCP, DCP)}}{\sum \text{Gói dữ liệu nhận được}}$
  • Tỷ lệ phát hiện tấn công thành công (ADR): $ADR = \frac{AT + DT}{AT + AF + DT + DF} \times 100%$ (trong đó $AT, DT$ là chấp nhận gói đúng và loại bỏ gói độc hại đúng; $AF, DF$ là chấp nhận sai và loại bỏ sai).

Toàn bộ kết quả thống kê qua hơn 135 lượt chạy độc lập (60 lượt cho lỗ sâu, 75 lượt cho ngập lụt) đều được tính toán giá trị trung bình kèm độ lệch chuẩn (Standard Deviation - SD), đảm bảo tính vững (robustness) và khả năng tái lập hoàn toàn.

Phát hiện đột phá và implications

Những phát hiện then chốt

Thứ nhất, phân tích định lượng tác hại tàn khốc của tấn công lỗ sâu đối với giao thức AODV tiêu chuẩn: Dữ liệu thực nghiệm chứng minh khi xuất hiện đường hầm lỗ sâu, mạng MANET bị phá hủy hiệu năng nghiêm trọng nhất tại chiều dài đường hầm $TL = 3$ chặng:

"PDR của giao thức AODV là 78.07% tương ứng 10CBR và 20CBR trong môi trường mạng bình thường (TL=0)... Tuy nhiên, khi bị tấn công lỗ sâu thì PDR giảm xuống rất nhiều, đạt thấp nhất là 40.11% tương ứng với 10CBR và 20CBR khi TL=3, độ lệch chuẩn lần lượt là 4.5%."

Đồng thời, phụ tải định tuyến tăng vọt từ $13.81\text{ pkt}$ lên $16.75\text{ pkt}$ ($SD = 1.8\text{ pkt}$).

Thứ hai, phát hiện hiện tượng nghịch lý (counter-intuitive result) về thời gian trễ trong tấn công lỗ sâu: Trong khi các cuộc tấn công mạng thông thường làm tăng thời gian trễ, tấn công lỗ sâu lại làm giảm thời gian trễ trung bình của AODV từ $0.934\text{s}$ (mạng bình thường) xuống $0.629\text{s}$ khi $TL = 5$ chặng. Luận án giải thích căn nguyên lý thuyết: Do các gói dữ liệu định tuyến trên các đường đi dài, hợp lệ bị nút độc hại cướp quyền và hủy bỏ, chỉ những gói dữ liệu đi trên các tuyến ngắn (gần nguồn/đích) mới chuyển phát thành công, dẫn đến giá trị trung bình mẫu bị sai lệch giảm giả tạo.

+----------------------------------------------------------------------------------------------------+
|                BẢNG TỔNG HỢP PHÁT HIỆN THỰC NGHIỆM VÀ TÁC HẠI TẤN CÔNG (NS-2)                      |
+----------------------+--------------------+--------------------+-----------------------------------+
| Chỉ số Hiệu năng     | Mạng bình thường   | Tấn công Lỗ sâu    | Tấn công Ngập lụt (2 MN, 20pkt/s) |
+----------------------+--------------------+--------------------+-----------------------------------+
| PDR (%)              | 78.07% - 95.52%    | 40.11% (TL=3)      | Giảm mạnh còn 93.56% (V=30m/s)    |
| Phụ tải RL (pkt)     | 2.80 - 13.81 pkt   | 16.75 pkt          | Tăng vọt lên 18.79 pkt            |
| Trễ trung bình (s)   | 0.217s - 0.934s    | 0.629s (Nghịch lý) | Tăng vọt lên 2.043s               |
+----------------------+--------------------+--------------------+-----------------------------------+

Thứ ba, sự phá hủy phụ tải và thời gian trễ của tấn công ngập lụt gói RREQ (NASRRF): Thực nghiệm 75 kịch bản chỉ ra rằng tấn công ngập lụt làm tê liệt mạng thông qua việc chiếm dụng hàng đợi xử lý:

"khi bị hai nút độc hại tấn công với tần suất 20pkt/s thì phụ tải định tuyến tăng cao nhất, từ 3.79pkt trong kịch bản di động với vận tốc 30m/s... lên đến 18.79pkt... thời gian trễ trung bình tăng từ 0.217s lên đến 2.043s, độ lệch chuẩn là 1.1s."

Thứ tư, hiệu quả đột phá của các giải pháp đề xuất (MLAMAN, FAPRP, TAMAN):

  • MLAMAN triệt tiêu 100% các tuyến chứa đường hầm lỗ sâu ở cả hai chế độ OB (Out-of-Band) và En (Encapsulation), khôi phục PDR về mức tương đương mạng an toàn mà không chịu ảnh hưởng bởi vận tốc di chuyển của nút.
  • FAPRP (với FADA/kNN) đạt tỷ lệ phát hiện tấn công ngập lụt $ADR > 96.5%$, vượt trội hoàn toàn so với giải pháp BI ($ADR \approx 84.2%$), đặc biệt duy trì độ chính xác cao ngay cả khi các nút độc hại hạ tần suất phát gói để qua mặt ngưỡng lọc.
  • TAMAN (kết hợp TAM và DCMM) giải quyết triệt để tấn công lỗ sâu chế độ ẩn (Hidden Mode) và tấn công lỗ đen (Blackhole), giảm thiểu $82%$ phụ tải định tuyến so với ARAN nhờ tối ưu hóa trường số chặng hợp lệ.

Implications đa chiều

  • Về mặt lý thuyết: Cung cấp mô hình toán học giải thích sự suy giảm chất lượng dịch vụ định tuyến dưới tác động của các nút độc hại cấu kết (colluding nodes). Thiết lập chuẩn mực mới cho việc tích hợp mô hình học máy phân lớp trực tiếp vào máy trạng thái của giao thức mạng.
  • Về mặt phương pháp luận: Chuẩn hóa quy trình đánh giá an ninh mạng không dây bằng mô hình không gian véc-tơ trượt thời gian thực $RDFV$, có thể chuyển giao trực tiếp để nghiên cứu an ninh trên mạng cảm biến IoT và mạng 5G/6G Mesh.
  • Về mặt ứng dụng thực tiễn: Cung cấp mã nguồn và thuật toán khả thi để nhúng trực tiếp vào firmware của thiết bị vô tuyến chiến thuật quân sự, hệ thống điều khiển bầy UAV (FANET), và bộ định tuyến trên xe tự hành thông minh (VANET).

Limitations và Future Research

Luận án thừa nhận khách quan 4 giới hạn nghiên cứu:

  1. Rào cản chi phí tính toán mật mã: Việc áp dụng chữ ký số RSA và hàm băm SHA trên giao thức TAMAN tạo ra độ trễ tính toán nhất định tại các thiết bị phần cứng nhúng có năng lượng cực kỳ hạn chế.
  2. Phạm vi dạng thức hành vi ngập lụt: Luận án tập trung chuyên sâu vào hành vi tấn công ngập lụt RREQ địa chỉ cố định (NASRRF). Các biến thể tấn công ngập lụt chọn lọc sử dụng địa chỉ MAC/IP giả mạo liên tục (ASRRF, ASHF, ASDF) vẫn là thách thức mở.
  3. Môi trường đánh giá: Các kết quả được kiểm chứng trên phần mềm mô phỏng chuẩn học thuật NS-2 với mô hình truyền sóng vô tuyến lý tưởng hóa; chưa triển khai thực nghiệm trên mạng vật lý thực tế quy mô lớn (testbed).
  4. Mô hình di động: Mới kiểm chứng trên mô hình Random Waypoint; chưa đánh giá trên các mô hình di chuyển có ràng buộc không gian thực tế như Manhattan Grid hay Gauss-Markov.

Chương trình nghiên cứu 5-10 năm tiếp theo định hướng:

  • Ứng dụng mật mã đường cong Elliptic (ECC) hoặc mật mã hậu lượng tử (Post-Quantum Cryptography) để giảm kích thước chữ ký số và năng lượng tính toán trên nút mạng.
  • Mở rộng thuật toán FADA bằng các mô hình học sâu bán giám sát (Semi-supervised Deep Learning) để tự động thích ứng với tấn công ngập lụt giả mạo địa chỉ động.
  • Triển khai thử nghiệm thực tế (hardware testbed) trên hệ thống thiết bị bay không người lái thực tế (UAV Testbed).

Tác động và ảnh hưởng

  • Tác động học thuật: Công trình tạo tiền đề trích dẫn quan trọng trong lĩnh vực an ninh mạng tùy biến vô tuyến. Các giải pháp MLA, FADA, TAMAN mở ra hướng tiếp cận mới trong việc thiết kế giao thức mạng an toàn tự phục hồi (self-healing secure routing protocols).
  • Tác động công nghiệp và quốc phòng: Đóng góp giải pháp an ninh cốt lõi cho các mạng vô tuyến tác chiến dã chiến, nơi mà việc duy trì đường truyền tin cậy giữa các đơn vị di động là yếu tố sống còn. Hỗ trợ đắc lực cho các doanh nghiệp phát triển hệ sinh thái giao thông thông minh (Smart Transportation) và logistics bầy drone.
  • Lợi ích xã hội: Nâng cao độ tin cậy của các hệ thống mạng cứu trợ thảm họa thiên tai và mạng giám sát y tế từ xa, bảo vệ dữ liệu sức khỏe bệnh nhân không bị nghe trộm hay can thiệp phá hoại.

Đối tượng hưởng lợi

  • Nghiên cứu sinh và học giả: Tiếp cận phương pháp luận phân tích véc-tơ tần suất RDFV và khung đánh giá thực nghiệm đa chiều trên NS-2 để phát triển các đề tài nghiên cứu chuyên sâu.
  • Kỹ sư R&D viễn thông và nhúng: Ứng dụng trực tiếp thuật toán phân lớp kNN nhẹ và cơ chế cấp chứng thư phân tán DCMM vào các sản phẩm định tuyến không dây công nghiệp.
  • Chuyên gia hoạch định an ninh mạng quốc gia: Sử dụng dữ liệu thực nghiệm làm căn cứ khoa học để xây dựng tiêu chuẩn an toàn thông tin cho các mạng truyền thông chuyên dụng của lực lượng vũ trang và cơ quan chính phủ.

Câu hỏi chuyên sâu

1. Đóng góp lý thuyết độc đáo nhất của luận án là gì và mở rộng lý thuyết nào? Trả lời: Đóng góp độc đáo nhất là việc mở rộng Lý thuyết Mật mã Xác thực Phân tán thông qua kiến trúc xác thực đa mức (MLA) và cơ chế TAM/DCMM. Luận án đã giải quyết được mâu thuẫn tồn tại hàng thập kỷ giữa yêu cầu chứng thực khóa công khai chuẩn X.509 và đặc thù không có máy chủ hạ tầng (CA) của mạng MANET, cho phép xác thực từng chặng mà không làm mất đi tính tối ưu của số chặng định tuyến.

2. Đột phá phương pháp luận so với các công trình quốc tế tiêu biểu? Trả lời: So với SAODV (Zapata & Asokan) chỉ xác thực đầu-cuối và ARAN (Sanzgiri et al.) loại bỏ số chặng gây nghẽn mạng, giao thức TAMAN của luận án duy trì xác thực chữ ký số từng chặng nhưng vẫn giữ nguyên vẹn cơ chế tối ưu chi phí đường truyền AODV. So với các IDS như DelPHI (dựa trên DPH) và BI (dựa trên ngưỡng), thuật toán FADA phân loại lưu lượng dựa trên không gian véc-tơ trượt $m$-chiều qua kNN, triệt tiêu sự phụ thuộc vào tham số thời gian trễ RTT vốn cực kỳ bất ổn định trong môi trường di động.

3. Phát hiện bất ngờ nhất từ dữ liệu thực nghiệm là gì? Trả lời: Hiện tượng thời gian trễ trung bình của mạng AODV giảm giả tạo từ $0.934\text{s}$ xuống $0.629\text{s}$ khi bị tấn công lỗ sâu với chiều dài đường hầm $TL=5$. Dữ liệu chứng minh rằng nút tấn công đã hủy hoại toàn bộ các gói tin trên các tuyến đường xa hợp lệ, chỉ để sót lại các luồng truyền cự ly ngắn, tạo ra sự sai lệch thống kê mà nếu không phân tích sâu sẽ dẫn đến nhận định sai lầm về hiệu năng.

4. Quy trình tái lập thực nghiệm (Replication Protocol) có được cung cấp đầy đủ? Trả lời: Hoàn toàn đầy đủ. Luận án công bố chi tiết cấu hình mô phỏng NS-2 (bán kính $250\text{m}$, diện tích $1000\text{m} \times 1000\text{m}$ và $2000\text{m} \times 2000\text{m}$, mô hình RWP, lưu lượng CBR 512 bytes, vận tốc $1-30\text{m/s}$), cấu trúc gói tin điều khiển cải tiến ($MCP, MCACK, DCP, DCACK$), thuật toán phân lớp kNN với tập mẫu $MVC/NVC$, đảm bảo mọi nhà khoa học đều có thể tái lập 100% kết quả thực nghiệm.

5. Chương trình nghị sự nghiên cứu 10 năm tới được phác thảo như thế nào? Trả lời: Lộ trình 10 năm tập trung vào 3 trọng tâm: (1) Tích hợp mật mã hóa hậu lượng tử (PQC) trên nền giao thức TAMAN; (2) Mở rộng FADA thành mô hình học liên kết phân tán (Federated Learning) đối phó với mạng botnet tấn công ngập lụt phối hợp; (3) Chuẩn hóa giao thức truyền thông an toàn cho mạng 6G Không gian - Không trung - Mặt đất tích hợp (SAGIN).

Kết luận

Luận án tiến sĩ của NCS. Lương Thái Ngọc đã giải quyết trọn vẹn và xuất sắc bài toán an ninh định tuyến trên mạng tùy biến di động thông qua 5 đóng góp học thuật cốt lõi:

  1. Xác lập và lượng hóa toàn diện cơ chế phá hoại của tấn công lỗ sâu và tấn công ngập lụt trên giao thức định tuyến AODV qua hệ thống thực nghiệm NS-2 với hơn 135 kịch bản nghiêm ngặt.
  2. Đề xuất thành công cơ chế xác thực đa mức MLA và giao thức MLAMAN, vô hiệu hóa hoàn toàn tấn công lỗ sâu ở cả hai chế độ Out-of-Band và Encapsulation.
  3. Sáng tạo giải pháp FADA dựa trên không gian véc-tơ tần suất RDFV kết hợp học máy kNN, nâng tỷ lệ phát hiện tấn công ngập lụt chính xác đạt trên $96.5%$.
  4. Thiết kế thành công khung xác thực tin cậy TAM và cơ chế quản lý chứng thư số phân tán DCMM, xây dựng nên giao thức bảo mật toàn diện TAMAN khắc phục triệt để các lỗ hổng của SAODV và ARAN.
  5. Mở ra các hướng nghiên cứu liên ngành đột phá kết hợp giữa Trí tuệ nhân tạo, Mật mã học phân tán và An ninh mạng không dây thế hệ mới.