Giải pháp phát hiện nhanh các hot IP trong hệ thống mạng và ứng dụng - Luận án tiến sĩ kỹ thuật

Luận án tiến sĩ kỹ thuật đề xuất giải pháp phát hiện nhanh các hot IP trong hệ thống mạng, ứng dụng hiệu quả trong quản lý và bảo mật.

• Tác giả: Huỳnh Nguyên Chính
• Người hướng dẫn: Nguyễn Đình Thúc
• Trường học: Học viện Công nghệ Bưu chính Viễn thông
• Chuyên ngành: Kỹ thuật
• Đề tài: Giải pháp phát hiện nhanh hot IP trong hệ thống mạng và ứng dụng
• Loại tài liệu: luận án tiến sĩ
• Năm xuất bản: 2017
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• LỜI CẢM ƠN
• MỤC LỤC
• DANH MỤC CÁC TỪ VIẾT TẮT
• DANH MỤC CÁC BẢNG
• DANH MỤC CÁC HÌNH VẼ
• DANH MỤC CÁC KÝ HIỆU
• 1. CHƯƠNG 1: MỞ ĐẦU
• 1.1. GIỚI THIỆU
• 1.2. LÝ DO CHỌN ĐỀ TÀI
• 1.3. MỤC TIÊU NGHIÊN CỨU
• 1.3.1. Mục tiêu tổng quát
• 1.3.2. Các mục tiêu cụ thể
• 1.4. ĐỐI TƯỢNG, PHẠM VI NGHIÊN CỨU
• 1.5. PHƯƠNG PHÁP NGHIÊN CỨU
• 1.6. NHỮNG ĐÓNG GÓP CHÍNH CỦA LUẬN ÁN
• 1.7. GIỚI THIỆU TỔNG QUAN VỀ NỘI DUNG LUẬN ÁN
• 2. CHƯƠNG 2: PHÁT HIỆN CÁC HOT-IP SỬ DỤNG THỬ NHÓM BẤT ỨNG BIẾN
• 2.1. GIỚI THIỆU VỀ THỬ NHÓM
• 2.2. THỬ NHÓM BẤT ỨNG BIẾN
• 2.3. MA TRẬN D-PHÂN-CÁCH
• 2.4. PHÁT HIỆN HOT-IP DÙNG THỬ NHÓM BẤT ỨNG BIẾN
• 2.4.1. Phát biểu bài toán
• 2.4.2. Giải pháp phát hiện các Hot-IP
• 2.4.3. Những vấn đề nghiên cứu đặt ra
• 2.5. ĐỀ XUẤT THUẬT TOÁN CẢI TIẾN
• 2.5.1. Thuật toán cải tiến 1 – “Online Hot-IP Detecting”
• 2.5.2. Thuật toán cải tiến 2 – “Online Hot-IP Preventing”
• 2.6. KẾT LUẬN
• 3. CHƯƠNG 3: NÂNG CAO HIỆU QUẢ PHÁT HIỆN HOT-IP BẰNG MỘT SỐ KỸ THUẬT KẾT HỢP
• 3.1. VẤN ĐỀ KÍCH THƯỚC MA TRẬN PHÂN CÁCH
• 3.1.1. Sự ảnh hưởng của kích thước ma trận
• 3.1.2. Lựa chọn các tham số
• 3.2. KIẾN TRÚC PHÂN TÁN
• 3.2.1. Kiến trúc phân tán phát hiện Hot-IP
• 3.2.2. Kịch bản thực nghiệm và kết quả
• 3.3. GIẢI PHÁP SONG SONG
• 3.3.1. Xử lý song song trong bài toán thử nhóm
• 3.3.2. Kịch bản thực nghiệm và kết quả
• 3.4. KẾT LUẬN
• 4. CHƯƠNG 4: MỘT SỐ ỨNG DỤNG PHÁT HIỆN CÁC HOT-IP
• 4.1. PHÁT HIỆN CÁC ĐỐI TƯỢNG CÓ KHẢ NĂNG LÀ MỤC TIÊU, NGUỒN PHÁT TRONG TẤN CÔNG TỪ CHỐI DỊCH VỤ
• 4.1.1. Ý nghĩa thực tiễn
• 4.1.2. Vấn đề nghiên cứu đặt ra
• 4.1.3. Mô hình hóa về bài toán phát hiện Hot-IP
• 4.1.4. Kịch bản thực nghiệm và kết quả
• 4.2. PHÁT HIỆN CÁC ĐỐI TƯỢNG CÓ KHẢ NĂNG LÀ NGUỒN PHÁT TÁN SÂU INTERNET
• 4.2.1. Ý nghĩa thực tiễn
• 4.2.2. Vấn đề nghiên cứu đặt ra
• 4.2.3. Mô hình hóa về bài toán phát hiện Hot-IP
• 4.2.4. Kịch bản thực nghiệm và kết quả
• 4.3. PHÁT HIỆN CÁC THIẾT BỊ CÓ KHẢ NĂNG HOẠT ĐỘNG BẤT THƯỜNG
• 4.3.1. Ý nghĩa thực tiễn
• 4.3.2. Vấn đề nghiên cứu đặt ra
• 4.3.3. Mô hình hóa về bài toán phát hiện Hot-IP
• 4.3.4. Kịch bản thực nghiệm và kết quả
• 4.4. GIÁM SÁT CÁC HOT-IP
• 4.4.1. Ý nghĩa thực tiễn
• 4.4.2. Vấn đề nghiên cứu đặt ra
• 4.4.3. Kịch bản thực nghiệm và kết quả
• 4.5. KẾT LUẬN
• CÁC CÔNG TRÌNH NGHIÊN CỨU CỦA TÁC GIẢ
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Giới thiệu tổng quan về nội dung luận án

Luận án tập trung vào việc phát hiện nhanh hot IP trong hệ thống mạng và ứng dụng. Mục tiêu chính là xây dựng giải pháp phát hiện các hot IP bằng phương pháp thử nhóm bất ứng biến. Các giải pháp này nhằm nâng cao hiệu quả phát hiện, đặc biệt trong các mạng có lưu lượng lớn. Việc phát hiện sớm các hot IP có thể giúp ngăn chặn các cuộc tấn công từ chối dịch vụ (DoS) và các hoạt động bất thường khác. Theo đó, các gói tin trên mạng IP đều chứa thông tin địa chỉ IP, từ đó bài toán phát hiện các đối tượng hoạt động với tần suất cao trong một khoảng thời gian ngắn được đặt ra. Điều này có ý nghĩa quan trọng trong việc bảo vệ an ninh mạng.

1.1. Lý do chọn đề tài

Lưu lượng mạng và tốc độ truy cập ngày càng tăng cao, tạo ra nhiều lợi ích nhưng cũng tiềm ẩn nguy cơ tấn công mạng. Tấn công từ chối dịch vụ (DoS) và tấn công từ chối dịch vụ phân tán (DDoS) là những mối đe dọa lớn. Việc phát hiện sớm các hot IP là bước quan trọng để xác định các đối tượng có khả năng gây hại. Các giải pháp hiện tại chủ yếu tập trung vào việc phát hiện luồng tấn công mà chưa chỉ ra được các đối tượng gây ra tấn công. Do đó, nghiên cứu này nhằm phát hiện sớm các hot IP để có biện pháp ứng phó kịp thời.

1.2. Mục tiêu nghiên cứu

Mục tiêu tổng quát của luận án là xây dựng giải pháp phát hiện các hot IP trên mạng máy tính bằng phương pháp thử nhóm bất ứng biến. Các mục tiêu cụ thể bao gồm nghiên cứu lý thuyết thử nhóm, đề xuất phương pháp xây dựng ma trận phân cách, cải tiến thuật toán thử nhóm để giảm thời gian tính toán, và mô hình hóa các bài toán ứng dụng liên quan đến an ninh mạng. Việc áp dụng các kỹ thuật xử lý song song và kiến trúc phân tán cũng được xem xét nhằm nâng cao hiệu quả phát hiện.

II. Tổng quan về hot IP trên mạng

Khái niệm hot IP được định nghĩa là các địa chỉ IP xuất hiện với tần suất cao trong một khoảng thời gian ngắn. Việc phát hiện các hot IP có thể giúp nhận diện các đối tượng có khả năng gây hại, như các máy quét mạng hoặc các thiết bị đang hoạt động bất thường. Các nghiên cứu trước đây đã chỉ ra rằng việc phát hiện sớm các hot IP có thể giảm thiểu thiệt hại do các cuộc tấn công từ chối dịch vụ. Hệ thống mạng hiện đại cần có các giải pháp phát hiện hiệu quả để bảo vệ an ninh mạng. Các phương pháp hiện tại chủ yếu dựa vào phân tích lưu lượng mạng và các thuật toán phát hiện, tuy nhiên, vẫn còn nhiều hạn chế trong việc phát hiện nhanh và chính xác.

2.1. Một số khái niệm và định nghĩa

Trong bối cảnh an ninh mạng, các khái niệm như phát hiện IP, quản lý mạng, và an ninh mạng trở nên quan trọng. Phát hiện IP liên quan đến việc xác định các địa chỉ IP có hoạt động bất thường. Quản lý mạng bao gồm các biện pháp để theo dõi và bảo vệ hệ thống mạng. An ninh mạng là tổng thể các biện pháp nhằm bảo vệ thông tin và hệ thống khỏi các mối đe dọa. Việc hiểu rõ các khái niệm này là cần thiết để phát triển các giải pháp phát hiện hiệu quả.

2.2. Các nghiên cứu liên quan

Nhiều nghiên cứu đã được thực hiện để phát hiện các tấn công DoS/DDoS và các hoạt động bất thường trên mạng. Các phương pháp như thử nhóm và các thuật toán phát hiện phần tử tần suất cao đã được áp dụng. Tuy nhiên, các nghiên cứu này thường gặp khó khăn trong việc phát hiện nhanh và chính xác các hot IP trong thời gian thực. Do đó, việc cải tiến các thuật toán và áp dụng các kỹ thuật mới là cần thiết để nâng cao hiệu quả phát hiện.

III. Giải pháp phát hiện hot IP

Giải pháp phát hiện hot IP được đề xuất trong luận án dựa trên phương pháp thử nhóm bất ứng biến. Phương pháp này cho phép phát hiện nhanh các địa chỉ IP có tần suất cao trong dòng gói tin IP. Việc sử dụng ma trận phân cách giúp giảm chi phí tính toán và bộ nhớ. Các thuật toán cải tiến được đề xuất nhằm tối ưu hóa thời gian phát hiện. Bên cạnh đó, việc áp dụng kiến trúc phân tán và xử lý song song cũng được xem xét để nâng cao hiệu quả phát hiện. Các kịch bản thực nghiệm cho thấy giải pháp này có thể hoạt động hiệu quả trong các mạng lớn với lưu lượng cao.

3.1. Phát hiện các hot IP sử dụng thử nhóm bất ứng biến

Phương pháp thử nhóm bất ứng biến cho phép phát hiện các hot IP mà không cần phải lưu trữ toàn bộ dữ liệu. Thay vào đó, các nhóm thử được thiết kế trước và kiểm tra một lần. Điều này giúp tiết kiệm thời gian và tài nguyên hệ thống. Kết quả thực nghiệm cho thấy phương pháp này có thể phát hiện nhanh các hot IP trong thời gian thực, từ đó giúp người quản trị có thể ứng phó kịp thời với các mối đe dọa.

3.2. Đề xuất thuật toán cải tiến

Thuật toán cải tiến được đề xuất nhằm giảm thời gian tính toán và nâng cao độ chính xác trong việc phát hiện hot IP. Các nhóm thử đến ngưỡng không cần phải cập nhật liên tục, giúp giảm tải cho hệ thống. Việc xác định danh sách các địa chỉ IP nghi ngờ và khởi tạo bộ đếm tương ứng cũng được thực hiện một cách hiệu quả. Kết quả cho thấy thuật toán cải tiến có thể phát hiện các hot IP nhanh chóng và chính xác hơn so với các phương pháp trước đây.

IV. Một số ứng dụng phát hiện các hot IP

Việc phát hiện các hot IP có thể áp dụng trong nhiều lĩnh vực khác nhau, từ bảo mật mạng đến quản lý tài nguyên hệ thống. Các ứng dụng bao gồm phát hiện các đối tượng có khả năng là mục tiêu trong các cuộc tấn công từ chối dịch vụ, phát hiện các thiết bị hoạt động bất thường, và giám sát các hot IP trên mạng. Các kịch bản thực nghiệm cho thấy giải pháp phát hiện có thể giúp giảm thiểu các nguy cơ và bảo vệ an ninh mạng hiệu quả.

4.1. Phát hiện các đối tượng có khả năng là mục tiêu

Việc phát hiện các đối tượng có khả năng là mục tiêu trong các cuộc tấn công từ chối dịch vụ là rất quan trọng. Các hot IP có thể là nguồn phát động tấn công hoặc là các máy quét mạng tìm kiếm lỗ hổng. Giải pháp phát hiện giúp xác định nhanh chóng các đối tượng này, từ đó có thể triển khai các biện pháp phòng ngừa kịp thời.

4.2. Giám sát các hot IP

Giám sát các hot IP kết hợp với theo dõi tài nguyên hệ thống là một trong những ứng dụng quan trọng. Việc theo dõi này giúp điều phối lưu lượng mạng và giảm thiểu các nguy hại trên hệ thống. Các kịch bản thực nghiệm cho thấy việc giám sát có thể giúp phát hiện sớm các hoạt động bất thường và ngăn chặn các cuộc tấn công trước khi chúng xảy ra.

Trích đoạn nội dung tài liệu

MỞ ĐẦU 1. GIỚI THIỆU Hệ thống mạng máy tính và các ứng dụng trên mạng Internet phát triển ngày càng nhanh, đáp ứng và tạo ra môi trƣờng rộng lớn ảnh hƣởng đến nhiều lĩnh vực trong cuộc sống. Nâng cao hiệu quả hoạt động của hệ thống mạng để cung cấp dịch vụ ngày càng phong phú, đa dạng, nhanh chóng với chất lƣợng dịch vụ tốt hơn và an toàn là những vấn đề đƣợc đặt ra cho các nhà cung cấp dịch vụ, các nhà quản trị hệ thống mạng. Xuất phát từ thực tế nhƣ vậy, các giải pháp phát hiện sớm các đối tƣợng có khả năng gây nguy hại trên mạng, nhất là hệ thống mạng trung gian ở phía các nhà cung cấp dịch vụ, có ý nghĩa quan trọng trong việc giúp giảm thiểu các ảnh hƣởng xấu cho các máy chủ của khách hàng và các dịch vụ trên mạng Internet.

Phát hiện sớm các đối tƣợng này để tiến hành các giải pháp ứng phó, ngăn chặn kịp thời là vấn đề quan trọng trong bài toán an ninh mạng. Các gói tin lƣu thông trên mạng IP đều có gắn thông tin về địa chỉ IP trong phần IP-header để xác định máy gửi và nhận. Dựa trên thông tin các địa chỉ IP, bài toán phát hiện các đối tƣợng hoạt động với tần suất cao trong một khoảng thời gian ngắn đƣợc gọi là bài toán phát hiện các Hot-IP. Luận án nghiên cứu và đề xuất giải pháp phát hiện các Hot-IP trên mạng, đặc biệt là các mạng có số lƣợng ngƣời dùng và tần suất sử dụng rất lớn, nhằm mục đích phát hiện sớm các đối tƣợng có khả năng gây hại.

Các Hot-IP có thể là các mục tiêu hay nguồn phát trong các tấn công từ chối dịch vụ, có thể là các máy đang tiến hành quét mạng để tìm kiếm lỗ hổng và phát tán sâu Internet, có thể là các thiết bị hoạt động bất thƣờng trong hệ thống mạng. Phát hiện sớm các Hot-IP là bƣớc cơ bản và quan trọng đầu tiên, từ đó giúp ngƣời quản trị xác định và tiến hành các giải pháp phòng chống hiệu quả, kịp thời. LÝ DO CHỌN ĐỀ TÀI Lƣu lƣợng mạng và tốc độ truy cập mạng ngày một tăng cao. Điều này, một mặt mang lại rất nhiều lợi ích cho ngƣời sử dụng, mặt khác lại là nguy cơ của các tấn công mạng.

Một trong các dạng tấn công rất nguy hiểm là tấn công từ chối dịch vụ (DoS), đặc biệt là tấn công từ chối dịch vụ phân tán (DDoS) (gọi chung là tấn công từ chối dịch vụ), các máy quét mạng tìm kiếm lỗ hổng để phát tán sâu Internet. Đặc trƣng quan trọng của các dạng tấn công này là số lƣợng gói tin mang các đối tƣợng tấn công rất lớn trong dòng các gói tin IP xuất hiện trong khoảng thời gian rất ngắn. Phát hiện sớm các Hot-IP, những IP xuất hiện với tần suất cao trong một khoảng thời gian xác định, là bƣớc quan trọng đầu tiên để xác định các đối tƣợng có khả năng gây nguy hại trên mạng. Trong các mạng với số lƣợng rất lớn các gói tin lƣu thông nhƣ mạng trung gian của các nhà cung cấp dịch vụ cần phân tích và xử lý các dòng dữ liệu thời gian thực, các giải pháp phát hiện và phòng chống phải đơn giản, nhanh chóng và hiệu quả.

Trong các nghiên cứu liên quan đến phát hiện và phòng chống tấn công từ chối dịch vụ, căn cứ thời điểm tấn công các nhà nghiên cứu chia thành ba giai đoạn tƣơng ứng liên quan đến việc phòng chống: đề phòng (trƣớc khi tấn công), phát hiện và phòng chống (trong quá trình tấn công), truy tìm nguồn gốc tấn công (hậu tấn công) [1]. Các giải pháp hiện tại ở bƣớc phát hiện và phòng chống tấn công mới chỉ tập trung giải quyết vấn đề phát hiện có luồng lƣu lƣợng tấn công vào hệ thống hay không mà không chỉ ra đƣợc các đối tƣợng gây nên tấn công đó. Các kỹ thuật phát hiện các đối tƣợng phát tán tấn công thực hiện ở bƣớc hậu tấn công [2][3]. Để có thể vừa phát hiện nguy cơ tấn công đồng thời có thể chỉ ra các đối tƣợng gây ra nguy cơ đó trong dòng gói tin IP thời gian thực là vấn đề quan trọng đặt ra nhƣng chƣa có giải pháp, nhằm cảnh báo sớm để có giải pháp ứng phó kịp thời.

Phát hiện sớm các Hot-IP trên mạng và ứng dụng để phát hiện các đối tƣợng có khả năng là nguy cơ gây nên các cuộc tấn công từ chối dịch vụ, mục tiêu trong các cuộc tấn công này hay phát hiện các máy đang tiến hành quét mạng tìm kiếm lỗ 3 hổng để phát tán sâu Internet là vấn đề luận án tập trung nghiên cứu. Trong các phƣơng pháp mà luận án đã khảo sát thì phƣơng pháp thử nhóm bất ứng biến là giải pháp thích hợp nhất để triển khai áp dụng. Bên cạnh đó, các bộ xử lý đa luồng, kỹ thuật xử lý song song, kiến trúc phân tán, đặc điểm của hệ thống mạng tại vị trí triển khai là các yếu tố quan trọng cần xem xét. Đây là những yếu tố có ý nghĩa rất lớn trong việc đƣa ra các giải pháp kỹ thuật và có thể kết hợp chúng lại để nâng cao hiệu quả phát hiện Hot-IP và triển khai thực tế.

MỤC TIÊU NGHIÊN CỨU 3. Mục tiêu tổng quát Mục tiêu của luận án là xây dựng giải pháp phát hiện các Hot-IP trên mạng máy tính bằng phƣơng pháp thử nhóm bất ứng biến; sử dụng một số kỹ thuật và công cụ toán học kết hợp nhằm nâng cao hiệu quả phát hiện Hot-IP nhƣ xây dựng thuật toán và ma trận phân cách phù hợp với vị trí triển khai, xử lý song song, kiến trúc phân tán; áp dụng giải pháp này cho một số bài toán an ninh mạng nhƣ phát hiện các đối tƣợng có khả năng là mục tiêu trong các cuộc tấn công từ chối dịch vụ, phát hiện các đối tƣợng có khả năng là nguồn phát động tấn công từ chối dịch vụ, các thiết bị có khả năng đang hoạt động bất thƣờng, phát hiện các đối tƣợng có khả năng là nguồn phát tán sâu Internet và giám sát các Hot-IP trên mạng. Các mục tiêu cụ thể  Nghiên cứu lý thuyết thử nhóm bất ứng biến để đề xuất giải pháp phát hiện các Hot-IP trên mạng.  Đề xuất phƣơng pháp xây dựng ma trận phân cách tƣờng minh sao cho giảm chi phí tính toán và bộ nhớ khi sử dụng ma trận phân cách.

 Đề xuất cải tiến thuật toán thử nhóm bất ứng biến để giảm thời gian tính toán và phát hiện Hot-IP trên dòng gói tin IP thời gian thực. 4  Đề xuất giải pháp kết hợp kỹ thuật xử lý song song, kiến trúc phân tán nhằm phát hiện nhanh các Hot-IP trên mạng.  Mô hình hóa các bài toán ứng dụng: phát hiện các đối tƣợng có khả năng là nạn nhân trong các cuộc tấn công từ chối dịch vụ, phát hiện các đối tƣợng có khả năng là nguồn phát tấn công từ chối dịch vụ, phát hiện các đối tƣợng có khả năng là nguồn phát tán sâu Internet, phát hiện các thiết bị có khả năng đang hoạt động bất thƣờng về bài toán phát hiện các Hot-IP trên mạng.  Giám sát các Hot-IP kết hợp với theo dõi tài nguyên hệ thống để điều phối lƣu lƣợng mạng, giảm thiểu các nguy hại trên hệ thống.

ĐỐI TƢỢNG, PHẠM VI NGHIÊN CỨU Nghiên cứu lý thuyết thử nhóm bất ứng biến và áp dụng vào bài toán phát hiện các Hot-IP trên mạng; đồng thời sử dụng kết hợp với kỹ thuật xử lý song song, kiến trúc phân tán để nâng cao hiệu quả của giải pháp phát hiện và cảnh báo sớm các Hot-IP trên mạng. PHƢƠNG PHÁP NGHIÊN CỨU Nghiên cứu lý thuyết thử nhóm bất ứng biến: - Hệ thống hóa các khái niệm - Phân tích và cải tiến các thuật toán trong thử nhóm bất ứng biến Triển khai thực nghiệm các giải pháp phát hiện Hot-IP: - Thực nghiệm nhằm xác định các tham số thích hợp - Phân tích số liệu và tham số thực nghiệm 6. NHỮNG ĐÓNG GÓP CHÍNH CỦA LUẬN ÁN Sau đây là những đóng góp chính của luận án tập trung vào mục tiêu phát hiện các Hot-IP trên mạng: (i) Đề xuất giải pháp phát hiện các Hot-IP trên mạng dựa trên thử nhóm bất ứng biến và một số kỹ thuật kết hợp để nâng cao hiệu quả 5 của giải pháp. Trong đó, kỹ thuật tính toán song song đƣợc sử dụng trong bƣớc tính vector kết quả của các nhóm thử, sử dụng kiến trúc phân tán trong các hệ thống mạng đa vùng để cảnh báo sớm từ các vùng phát hiện đƣợc Hot-IP và lựa chọn kích thƣớc ma trận phù hợp ở vị trí triển khai nhằm giảm áp lực tính toán.

Lý thuyết nền tảng cho phƣơng pháp đề xuất là sử dụng phƣơng pháp nối mã để xây dựng tƣờng minh ma trận phân cách. Nhờ đó, không gian lƣu trữ đƣợc tối ƣu thay vì phải lƣu trữ toàn bộ ma trận có kích thƣớc lớn trên trƣờng hữu hạn. (ii) Đề xuất cải tiến thuật toán thử nhóm bất ứng biến để giảm thời gian tính toán phát hiện các Hot-IP trực tuyến. Đặc điểm khác biệt của cải tiến là các nhóm thử đến ngƣỡng không cần phải cập nhật tiếp tục, danh sách các địa chỉ IP nghi ngờ đƣợc xác định và khởi tạo bộ đếm tƣơng ứng, các cập nhật đối với các IP có mặt trong danh sách nghi ngờ đƣợc thực hiện thay vì phải cập nhật trong tập tất cả các các bộ đếm của các nhóm thử dựa vào ma trận phân cách.

(iii) Mô hình hóa 4 bài toán ứng dụng: (1) phát hiện các đối tƣợng có khả năng là các nguồn phát tán sâu Internet, (2) phát hiện các thiết bị có khả năng đang hoạt động bất thƣờng, (3) phát hiện các đối tƣợng có khả năng là mục tiêu hay nguồn phát trong tấn công từ chối dịch vụ về bài toán phát hiện Hot-IP và (4) giám sát hoạt động của các Hot-IP kết hợp với theo dõi tài nguyên mạng để điều phối hay hạn chế hoạt động của các luồng dữ liệu chứa các Hot-IP này. Kỹ thuật đƣợc sử dụng là phân tích luồng dữ liệu dựa vào địa chỉ IP nguồn và đích trong các gói tin kết hợp với theo dõi tài nguyên hệ thống làm dữ liệu đầu vào trong thuật toán phát hiện các Hot-IP. GIỚI THIỆU TỔNG QUAN VỀ NỘI DUNG LUẬN ÁN Nội dung của luận án tập trung vào nghiên cứu phƣơng pháp thử nhóm bất ứng biến và áp dụng vào bài toán phát hiện các Hot-IP trên mạng; đề xuất thuật toán 6 cải tiến; đề xuất một số kỹ thuật kết hợp để tăng hiệu quả tính toán của giải pháp và đề xuất ứng dụng phát hiện các Hot-IP trong một số bài toán an ninh mạng.