Hệ thống phát hiện xâm nhập mạng IoT: Nghiên cứu của Nguyễn Minh Hoàng

Nâng cao độ chính xác trong phát hiện bất thường hệ thống xâm nhập mạng qua luận văn thạc sĩ khoa học máy tính. Tìm hiểu các phương pháp hiệu quả.

• Tác giả: Nguyễn Minh Hoàng
• Người hướng dẫn: TS. Lâm Sinh Công
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Hệ thống phát hiện xâm nhập mạng IoT: Nghiên cứu và ứng dụng
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2024
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CẢM ƠN
• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: GIỚI THIỆU VÀ TỔNG QUAN LÝ THUYẾT
• 1.1. Hệ thống IoT
• 1.2. Những thách thức trong bảo mật hệ thống IoT
• 2. CHƯƠNG 2: HỌC SÂU CHO HỆ THỐNG PHÁT HIỆN XÂM NHẬP
• 2.1. Phương pháp học sâu cho hệ thống phát hiện xâm nhập
• 2.2. Bộ dữ liệu IoT-23
• 2.3. Những nghiên cứu gần đây
• 2.4. Mô hình hệ thống đề xuất
• 3. CHƯƠNG 3: THỰC NGHIỆM VÀ KẾT QUẢ
• 3.1. Phương pháp đánh giá mô hình
• 3.2. Số liệu đánh giá hiệu năng
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Hệ Thống Phát Hiện Xâm Nhập Mạng IoT IDS 55 ký tự

Với sự phát triển nhanh chóng của Internet vạn vật (IoT), các cuộc tấn công an ninh mạng ngày càng tinh vi và phức tạp. Để đảm bảo an ninh cho các thiết bị IoT, việc sử dụng hệ thống phát hiện xâm nhập (IDS) là vô cùng quan trọng. Tuy nhiên, việc triển khai IDS trên các thiết bị IoT gặp nhiều khó khăn do hạn chế về tài nguyên. Do đó, các hệ thống IDS dựa trên học máy đã ra đời để giải quyết vấn đề này. Các phương pháp IDS truyền thống, chẳng hạn như các phương pháp dựa trên quy tắc hoặc dựa trên chữ ký, thường không đủ hiệu quả trong việc phát hiện và giảm thiểu các mối đe dọa động và đang phát triển trong mạng IoT. Các đặc điểm độc đáo của IoT, bao gồm các hạn chế về tài nguyên, giao thức truyền thông đa dạng và quy mô tuyệt đối của thiết bị, đòi hỏi các phương pháp tiếp cận sáng tạo và thích ứng để phát hiện xâm nhập.

1.1. Kiến trúc ba tầng của hệ thống IoT Cảm nhận Mạng Ứng dụng

Kiến trúc IoT thường được mô tả bằng ba tầng chính: tầng cảm nhận, tầng mạng và tầng ứng dụng. Tầng cảm nhận bao gồm các cảm biến, thiết bị điều khiển và các thiết bị khác tương tác với môi trường vật lý. Tầng mạng chịu trách nhiệm kết nối các thiết bị trong tầng cảm nhận với đám mây hoặc các hệ thống khác. Tầng ứng dụng là nơi dữ liệu được xử lý, phân tích và sử dụng để đưa ra quyết định. Kiến trúc này giúp hệ thống IoT trở nên linh hoạt và dễ dàng mở rộng. Việc lựa chọn kiến trúc phù thuộc vào trường hợp sử dụng cụ thể và yêu cầu của hệ thống đang được thiết kế.

1.2. Cơ sở hạ tầng IoT Đám mây Cloud Sương mù Fog Biên Edge

Cơ sở hạ tầng IoT phức tạp và đa tầng, bao gồm các lớp đám mây, sương mù và biên. Lớp đám mây là kho lưu trữ trung tâm để lưu trữ và xử lý dữ liệu lớn. Lớp sương mù hoạt động như một trung gian xử lý giữa các thiết bị biên và đám mây, giảm độ trễ và nâng cao hiệu suất sử dụng băng thông. Lớp biên cho phép các thiết bị xử lý dữ liệu ngay tại chỗ. Theo đó, hạ tầng IoT phụ thuộc vào ba yếu tố quan trọng: các lớp đám mây (cloud), lớp sương mù (fog) và lớp biên (edge), mỗi lớp phục vụ một mục đích riêng như được mô tả trong Hình[I].

II. Thách Thức Bảo Mật IoT Giải Pháp Phát Hiện Xâm Nhập 58 ký tự

Bảo mật trong IoT đối mặt với nhiều thách thức do sự tăng trưởng nhanh chóng và sự phát triển không ngừng của các thiết bị. Việc không chú trọng đến bảo mật trong quá trình phát triển, cùng với việc cấu hình dễ dàng bởi những người không có kỹ năng, dẫn đến nhiều thiết bị sử dụng thông tin xác thực mặc định và phần mềm chưa được vá lỗi. Một số nghiên cứu đã phân loại các thách thức bảo mật của IoT thành các nhóm liên quan đến xác thực, bảo mật giao thức truyền thông, tính toàn vẹn của dữ liệu và tính sẵn sàng của hệ thống. Các vấn đề về tính bảo mật như tên của nó, liên quan đến tính bảo mật của các giao thức truyền thông và phương tiện truyền dữ liệu trong mạng. Tính toàn vẹn như một nguyên tắc bảo mật chính khác là vấn đề đáng quan tâm khi dữ liệu có thể bị sửa đổi trong quá trình truyền hoặc thậm chí bị gián đoạn do các cuộc tấn công từ chối dịch vụ.

2.1. Các thách thức bảo mật IoT Xác thực Bảo mật Toàn vẹn Sẵn sàng

Các thách thức bảo mật trong IoT bao gồm các vấn đề liên quan đến xác thực, bảo mật của các giao thức truyền thông, tính toàn vẹn của dữ liệu và tính sẵn sàng của hệ thống. Việc xác thực yếu, giao thức không an toàn, dữ liệu bị sửa đổi và các cuộc tấn công từ chối dịch vụ là những mối đe dọa lớn đối với bảo mật IoT. Nhóm thách thức đầu tiên liên quan đến các vấn đề liên quan đến xác thực có thể được liên kết trực tiếp với lớp nhận thức với các mối đe dọa vật lý do khả năng truy cập của các thiết bị IoT.

2.2. Hệ thống phát hiện xâm nhập IDS truyền thống Hạn chế và giải pháp

Các hệ thống IDS truyền thống, dựa trên quy tắc hoặc chữ ký, thường không đủ hiệu quả để phát hiện các mối đe dọa động và đang phát triển trong mạng IoT. Các phương pháp tiếp cận dựa trên học máy và học sâu đang được nghiên cứu và phát triển để giải quyết những hạn chế này. Các phương pháp IDS truyền thống gặp phải nhiều thách thức lớn trong việc chính xác phát hiện và phân loại các hành vi xâm nhập trên các mạng IoT đa dạng và không đồng nhất.

III. Ứng Dụng Học Sâu Deep Learning Cho Phát Hiện Xâm Nhập 57 ký tự

Các kỹ thuật học sâu, đặc biệt là mạng nơ-ron sâu, đã cho thấy tiềm năng đáng kể trong việc cải thiện độ chính xác và hiệu quả của IDS. Các mô hình học sâu có thể học các mẫu và mối quan hệ phức tạp từ các bộ dữ liệu quy mô lớn, cho phép chúng phát hiện cả các mẫu tấn công đã biết và chưa biết với độ chính xác cao hơn. Bằng cách tận dụng sức mạnh của học sâu, IDS có thể nâng cao khả năng phát hiện các hành vi xâm nhập phức tạp và chưa từng thấy trước đây trong mạng IoT. Động lực đằng sau nghiên cứu này là nhằm giải quyết nhu cầu phát hiện xâm nhập chính xác và mạnh mẽ trong môi trường IoT bằng cách sử dụng các kỹ thuật học sâu.

3.1. Ưu điểm của học sâu trong phát hiện xâm nhập IoT Độ chính xác Khả năng thích ứng

Học sâu có thể học các mẫu phức tạp và không tuyến tính trong dữ liệu mạng IoT, giúp cải thiện độ chính xác phát hiện xâm nhập. Khả năng tự động học các đặc trưng phù hợp từ dữ liệu thô giúp mô hình học sâu thích ứng tốt hơn với các cuộc tấn công mới và thay đổi trong môi trường mạng. Các mô hình học sâu có thể học các mẫu và mối quan hệ phức tạp từ các bộ dữ liệu quy mô lớn, cho phép chúng phát hiện cả các mẫu tấn công đã biết và chưa biết với độ chính xác cao hơn.

3.2. Các mô hình học sâu phổ biến cho IDS DNN CNN RNN

Các mô hình học sâu phổ biến được sử dụng trong IDS bao gồm mạng nơ-ron sâu (DNN), mạng nơ-ron tích chập (CNN) và mạng nơ-ron hồi quy (RNN). Mỗi mô hình có những ưu điểm và nhược điểm riêng, phù hợp với các loại dữ liệu và yêu cầu khác nhau. Các mô hình học sâu có thể học các mẫu và mối quan hệ phức tạp từ các bộ dữ liệu quy mô lớn, cho phép chúng phát hiện cả các mẫu tấn công đã biết và chưa biết với độ chính xác cao hơn. Bằng cách tận dụng sức mạnh của học sâu, IDS có thể nâng cao khả năng phát hiện các hành vi xâm nhập phức tạp và chưa từng thấy trước đây trong mạng IoT.

3.3. Xây dựng mô hình IDS sử dụng học sâu Các bước thực hiện

Để xây dựng một mô hình IDS sử dụng học sâu, cần thực hiện các bước như thu thập và tiền xử lý dữ liệu, lựa chọn mô hình học sâu phù hợp, huấn luyện mô hình, đánh giá hiệu suất và triển khai mô hình. Quá trình này đòi hỏi kiến thức chuyên sâu về học sâu và bảo mật mạng. Bước đầu tiên là chuẩn bị bộ dữ liệu huấn luyện. Điều này thường bao gồm thu thập dữ liệu mạng, gắn nhãn dữ liệu (tấn công hoặc bình thường) và tiền xử lý dữ liệu (ví dụ: loại bỏ các cột không liên quan, chuẩn hóa dữ liệu).

IV. Đề Xuất Mô Hình IDS LDA DNN Nhẹ Cho Thiết Bị IoT 56 ký tự

Luận văn này đề xuất một IDS triển khai Phân tích phân biệt tuyến tính (LDA) và Mạng nơ-ron sâu (DNN) nhẹ, phù hợp để triển khai trên các thiết bị IoT trong khi vẫn đảm bảo độ chính xác phát hiện tấn công cao. Kết quả đánh giá trên tập dữ liệu IoT-23 cho thấy mô hình IDS đề xuất vượt trội hơn so với các mô hình học máy khác và có thể đạt được độ chính xác cao với 99%, độ phức tạp tính toán thấp, rất phù hợp với môi trường IoT. Nghiên cứu này góp phần vào việc tìm hiểu rộng hơn trong ứng dụng thực tế các kỹ thuật học sâu và củng cố khía cạnh an ninh mạng trong hệ thống IoT ngày nay.

4.1. Phân tích phân biệt tuyến tính LDA Giảm chiều dữ liệu hiệu quả

LDA được sử dụng để giảm chiều dữ liệu đầu vào, giảm độ phức tạp tính toán và cải thiện hiệu suất của mô hình DNN. LDA là một kỹ thuật học có giám sát, tìm kiếm các đặc trưng tốt nhất để phân biệt giữa các lớp dữ liệu khác nhau. Kết quả là một tập con các đặc trưng có ý nghĩa nhất, giảm số lượng tính toán cần thiết trong các bước tiếp theo.

4.2. Mạng nơ ron sâu DNN nhẹ Phù hợp với tài nguyên hạn chế

Mạng DNN được thiết kế nhẹ nhàng để giảm thiểu yêu cầu về tài nguyên tính toán và bộ nhớ, phù hợp với các thiết bị IoT. DNN có cấu trúc đơn giản, ít lớp và ít nơ-ron hơn so với các mô hình DNN phức tạp, nhưng vẫn đảm bảo độ chính xác chấp nhận được. Một DNN nhẹ thường có ít lớp và số lượng nơ-ron trong mỗi lớp cũng ít hơn so với một DNN thông thường. Điều này giúp giảm đáng kể số lượng tham số cần huấn luyện và do đó giảm tải tính toán.

4.3. Ưu điểm của LDA DNN trong môi trường IoT Độ chính xác Hiệu quả

Sự kết hợp giữa LDA và DNN mang lại sự cân bằng giữa độ chính xác và hiệu quả tính toán, phù hợp với môi trường IoT có tài nguyên hạn chế. LDA giảm chiều dữ liệu, trong khi DNN có khả năng học các mẫu phức tạp. Bằng cách kết hợp cả hai, mô hình có thể đạt được độ chính xác cao với chi phí tính toán thấp.

V. Thực Nghiệm Kết Quả Đánh Giá Mô Hình IDS Đề Xuất 54 ký tự

Kết quả đánh giá trên tập dữ liệu IoT-23 cho thấy mô hình IDS đề xuất vượt trội hơn so với các mô hình học máy khác và có thể đạt được độ chính xác cao với 99%, độ phức tạp tính toán thấp, rất phù hợp với môi trường IoT. Mô hình IDS này được đánh giá trên nhiều trường hợp tấn công khác nhau, cho thấy khả năng phát hiện xâm nhập hiệu quả trong môi trường IoT thực tế. Cải thiện độ chính xác của IDS bằng cách sử dụng học sâu cho IoT có một số lợi ích chính. Thứ nhất, nó có thể nâng cao tính bảo mật tổng thể và độ tin cậy của việc triển khai IoT, đảm bảo quyền riêng tư, tính toàn vẹn và tính khả dụng của dữ liệu IoT nhạy cảm.

5.1. Bộ dữ liệu IoT 23 Đặc điểm và ứng dụng trong nghiên cứu

Bộ dữ liệu IoT-23 là một bộ dữ liệu lớn và đa dạng, bao gồm các loại tấn công khác nhau, được thu thập từ các thiết bị IoT thực tế. Bộ dữ liệu này được sử dụng để huấn luyện và đánh giá các mô hình IDS. Nghiên cứu tìm hiểu về tập dữ liệu IoT-23 được kết hợp từ 23 bộ dữ liệu đơn trong các kịch bản khác nhau bao quát cho nhiều kịch bản thiết bị tích hợp cho hệ thống IoT.

5.2. Kết quả so sánh với các mô hình học máy khác Ưu thế của LDA DNN

Kết quả thực nghiệm cho thấy mô hình LDA + DNN vượt trội hơn so với các mô hình học máy khác như Support Vector Machines (SVM), Random Forest và Naive Bayes về độ chính xác, độ nhạy và độ đặc hiệu. Sự kết hợp giữa LDA và DNN đã giúp mô hình đạt được hiệu suất cao nhất. Cụ thể, độ chính xác của mô hình LDA + DNN là 99%, cao hơn đáng kể so với các mô hình khác.

5.3. Độ chính xác độ trễ và tài nguyên tiêu thụ Đánh giá toàn diện

Ngoài độ chính xác, các yếu tố như độ trễ và tài nguyên tiêu thụ cũng được đánh giá. Mô hình LDA + DNN cho thấy độ trễ thấp và tài nguyên tiêu thụ hợp lý, phù hợp với việc triển khai trên các thiết bị IoT có tài nguyên hạn chế. Mặc dù có độ chính xác cao, mô hình vẫn duy trì được hiệu suất tốt về mặt thời gian và tài nguyên, điều này rất quan trọng đối với các ứng dụng IoT thực tế.

VI. Kết Luận Tương Lai Phát Triển IDS Mạng IoT 50 ký tự

Nghiên cứu này đã đề xuất một mô hình IDS hiệu quả, dựa trên sự kết hợp giữa LDA và DNN, phù hợp với môi trường IoT có tài nguyên hạn chế. Kết quả thực nghiệm cho thấy mô hình có độ chính xác cao và hiệu quả tính toán tốt. Nghiên cứu này đóng góp vào việc nâng cao an ninh mạng cho các thiết bị IoT và mở ra hướng nghiên cứu mới trong lĩnh vực này. Nghiên cứu này cung cấp thông tin chi tiết về các mô hình học máy khác nhau phù hợp và hiệu quả để nâng cao bảo mật trong các thiết bị IoT.

6.1. Hướng phát triển tiếp theo Cải thiện khả năng thích ứng và phát hiện các cuộc tấn công mới

Các hướng phát triển tiếp theo bao gồm cải thiện khả năng thích ứng của mô hình với các thay đổi trong môi trường mạng và phát triển các kỹ thuật mới để phát hiện các cuộc tấn công mới và tinh vi hơn. Ngoài ra, việc nghiên cứu các phương pháp tăng cường bảo mật cho chính mô hình IDS cũng là một hướng đi quan trọng.

6.2. Triển khai IDS trên các thiết bị IoT thực tế Thách thức và giải pháp

Việc triển khai IDS trên các thiết bị IoT thực tế vẫn còn nhiều thách thức, bao gồm hạn chế về tài nguyên, sự đa dạng của các thiết bị và giao thức, và yêu cầu về bảo mật và quyền riêng tư. Các giải pháp cần được phát triển để giải quyết những thách thức này và đảm bảo việc triển khai IDS hiệu quả trong môi trường IoT thực tế.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh sự phát triển nhanh chóng của Internet vạn vật (IoT), số lượng thiết bị kết nối ngày càng tăng, kéo theo sự gia tăng phức tạp và đa dạng của các cuộc tấn công mạng. Theo ước tính, các thiết bị IoT hiện nay chiếm hàng tỷ đơn vị trên toàn cầu, tạo ra một môi trường mạng rộng lớn và dễ bị tổn thương. Các cuộc tấn công mạng ngày càng tinh vi và đa dạng, đòi hỏi các giải pháp bảo mật tiên tiến để phát hiện và ngăn chặn kịp thời. Hệ thống phát hiện xâm nhập (Intrusion Detection System - IDS) đóng vai trò then chốt trong việc bảo vệ mạng IoT bằng cách giám sát lưu lượng mạng và phát hiện các hành vi bất thường.

Tuy nhiên, việc triển khai IDS trên các thiết bị IoT gặp nhiều thách thức do hạn chế về tài nguyên tính toán, bộ nhớ và năng lượng. Các phương pháp truyền thống dựa trên chữ ký không đủ khả năng phát hiện các mối đe dọa mới và chưa biết trước. Do đó, nghiên cứu này tập trung phát triển một hệ thống IDS dựa trên học sâu, kết hợp Phân tích phân biệt tuyến tính (LDA) và Mạng nơ-ron sâu (DNN) nhẹ, nhằm nâng cao độ chính xác phát hiện tấn công đồng thời giảm thiểu chi phí tính toán, phù hợp với môi trường IoT.

Nghiên cứu được thực hiện trên bộ dữ liệu IoT-23, một bộ dữ liệu chuẩn với hơn 3 triệu mẫu, bao gồm 16 loại tấn công khác nhau và lưu lượng truy cập lành tính từ các thiết bị IoT thực tế. Mục tiêu cụ thể là xây dựng mô hình IDS có thể đạt độ chính xác phát hiện lên đến 99%, đồng thời đảm bảo khả năng triển khai trên các thiết bị IoT với tài nguyên hạn chế. Kết quả nghiên cứu có ý nghĩa quan trọng trong việc nâng cao an ninh mạng cho hệ sinh thái IoT, góp phần bảo vệ dữ liệu và đảm bảo tính toàn vẹn, sẵn sàng của hệ thống.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu dựa trên hai lý thuyết và mô hình chính:

1. Phân tích phân biệt tuyến tính (Linear Discriminant Analysis - LDA): LDA là một thuật toán học có giám sát dùng để giảm chiều dữ liệu và tìm ra sự kết hợp tuyến tính tối ưu giữa các đặc trưng nhằm phân biệt các lớp dữ liệu khác nhau. Trong môi trường IDS IoT với nhiều loại tấn công, LDA giúp giảm kích thước dữ liệu đầu vào mà vẫn giữ được thông tin phân biệt quan trọng, từ đó tối ưu hóa hiệu năng và tốc độ xử lý.

2. Mạng nơ-ron sâu (Deep Neural Network - DNN): DNN là mô hình học sâu gồm nhiều lớp ẩn, có khả năng học các biểu diễn phức tạp từ dữ liệu thô. Mạng DNN được thiết kế với các hàm kích hoạt phi tuyến như GELU và hàm softmax ở lớp đầu ra để phân loại đa lớp. Trình tối ưu hóa Adam được sử dụng để cập nhật trọng số, kết hợp với hàm mất mát cross-entropy nhằm tối ưu hóa độ chính xác phân loại.

Các khái niệm chuyên ngành quan trọng bao gồm:

• Hệ thống phát hiện xâm nhập (IDS): Hệ thống giám sát lưu lượng mạng để phát hiện các hành vi bất thường hoặc tấn công.
• Phân loại đa lớp: Phân loại dữ liệu thành nhiều nhóm khác nhau, trong trường hợp này là 16 loại tấn công và lưu lượng lành tính.
• Học sâu (Deep Learning): Phương pháp học máy sử dụng mạng nơ-ron nhiều lớp để trích xuất đặc trưng và phân loại dữ liệu.
• Bộ dữ liệu IoT-23: Bộ dữ liệu chuẩn gồm hơn 3 triệu mẫu lưu lượng mạng IoT, được gán nhãn chi tiết các loại tấn công.

Phương pháp nghiên cứu

Nguồn dữ liệu chính là bộ dữ liệu IoT-23, bao gồm 3.253.035 mẫu với 16 loại tấn công và lưu lượng lành tính. Dữ liệu được tiền xử lý bao gồm chuẩn hóa, mã hóa một lần (one-hot encoding) cho các biến phân loại, và xử lý giá trị thiếu bằng cách thay thế bằng giá trị trung bình theo từng loại tấn công.

Phương pháp phân tích gồm các bước:

• Tiền xử lý dữ liệu: Chuẩn hóa các đặc trưng số về phạm vi [-1,1], mã hóa các biến phân loại, loại bỏ các trường không cần thiết như địa chỉ IP, timestamp.
• Trích chọn đặc trưng: Sử dụng LDA để giảm chiều dữ liệu từ 33 đặc trưng xuống không gian đặc trưng tối ưu, giúp tăng tốc độ huấn luyện và giảm chi phí tính toán.
• Xây dựng mô hình DNN: Mạng gồm 3 lớp, lớp đầu tiên có 64 nút, lớp thứ hai 32 nút với hàm kích hoạt GELU, lớp cuối cùng 16 nút với hàm softmax để phân loại đa lớp. Sử dụng trình tối ưu hóa Adam với learning rate 0.00001 và hàm mất mát cross-entropy.
• Chia dữ liệu: Tỷ lệ 80% dữ liệu dùng để huấn luyện, 20% để kiểm thử, đảm bảo phân phối đồng đều các lớp.
• Đánh giá mô hình: Sử dụng các chỉ số như độ chính xác (accuracy), độ nhạy (recall), độ đặc hiệu (specificity), điểm F1, và ma trận nhầm lẫn (confusion matrix). Thời gian huấn luyện và dự đoán cũng được ghi nhận để đánh giá tính khả thi triển khai trên thiết bị IoT.

Timeline nghiên cứu kéo dài trong năm 2023-2024, bao gồm giai đoạn thu thập và tiền xử lý dữ liệu, xây dựng và huấn luyện mô hình, thử nghiệm và đánh giá kết quả.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Độ chính xác cao của mô hình IDS đề xuất: Mô hình kết hợp LDA và DNN đạt độ chính xác lên đến 99% trên bộ dữ liệu IoT-23, vượt trội hơn so với các mô hình học máy truyền thống như SVM, Random Forest, và các mô hình DNN trước đó đạt khoảng 93-95%.

2. Hiệu quả giảm chiều dữ liệu: Việc sử dụng LDA giúp giảm số chiều đặc trưng từ 33 xuống còn khoảng 16-20, làm giảm đáng kể thời gian huấn luyện và dự đoán, với tốc độ tăng lên khoảng 30-40% so với mô hình không giảm chiều.

3. Khả năng phân loại đa lớp chính xác: Mô hình phân loại chính xác 16 loại tấn công khác nhau, trong đó các loại tấn công phổ biến như DDoS, PortScan, và Mirai được phát hiện với độ nhạy trên 98%, giảm thiểu tỷ lệ báo động giả.

4. Tính toán nhẹ, phù hợp với IoT: Mô hình có độ phức tạp tính toán thấp, thời gian dự đoán trung bình dưới 0,1 giây cho mỗi mẫu, phù hợp để triển khai trên các thiết bị IoT có tài nguyên hạn chế.

Thảo luận kết quả

Nguyên nhân chính giúp mô hình đạt hiệu quả cao là sự kết hợp giữa kỹ thuật giảm chiều LDA và mạng nơ-ron sâu DNN, tận dụng được ưu điểm của cả hai phương pháp: LDA tối ưu hóa không gian đặc trưng giúp mô hình học sâu tập trung vào các thông tin quan trọng, giảm thiểu nhiễu và dữ liệu dư thừa; DNN với kiến trúc ba lớp và hàm kích hoạt GELU giúp học các biểu diễn phức tạp, tăng khả năng phân biệt các loại tấn công.

So sánh với các nghiên cứu gần đây, mô hình này không chỉ đạt độ chính xác cao mà còn xử lý đa lớp hiệu quả hơn, trong khi nhiều mô hình khác chỉ tập trung vào phân loại nhị phân hoặc có độ chính xác thấp hơn trong phân loại đa lớp. Việc sử dụng bộ dữ liệu IoT-23 với quy mô lớn và đa dạng các kịch bản tấn công cũng giúp mô hình có tính tổng quát cao.

Dữ liệu có thể được trình bày qua biểu đồ so sánh độ chính xác và thời gian huấn luyện giữa các mô hình, cũng như ma trận nhầm lẫn thể hiện khả năng phân loại chính xác từng loại tấn công. Bảng tổng hợp các chỉ số F1, recall, precision cho từng lớp tấn công cũng minh họa rõ hiệu quả của mô hình.

Kết quả này có ý nghĩa quan trọng trong việc phát triển các hệ thống IDS nhẹ, chính xác, phù hợp với môi trường IoT, góp phần nâng cao an ninh mạng và bảo vệ dữ liệu người dùng.

Đề xuất và khuyến nghị

1. Triển khai mô hình IDS trên thiết bị IoT biên: Khuyến nghị các nhà phát triển tích hợp mô hình IDS đề xuất vào các thiết bị IoT hoặc các node tính toán biên (edge computing) để phát hiện sớm các cuộc tấn công, giảm tải cho hệ thống trung tâm. Thời gian thực hiện trong vòng 6-12 tháng.

2. Cập nhật và huấn luyện mô hình định kỳ: Để duy trì hiệu quả phát hiện trước các mối đe dọa mới, cần xây dựng quy trình thu thập dữ liệu mới và huấn luyện lại mô hình định kỳ, tối thiểu mỗi 6 tháng, do các nhóm bảo mật hoặc nhà cung cấp dịch vụ IoT thực hiện.

3. Phát triển giao diện cảnh báo và phản ứng tự động: Kết hợp IDS với hệ thống cảnh báo và phản ứng tự động để giảm thiểu tác động của các cuộc tấn công, ví dụ tự động cách ly thiết bị bị nhiễm hoặc chặn lưu lượng độc hại. Thời gian triển khai dự kiến 12 tháng, chủ thể là các nhà quản trị mạng.

4. Nâng cao nhận thức và đào tạo bảo mật IoT: Tổ chức các khóa đào tạo cho nhà phát triển và người dùng IoT về các nguy cơ bảo mật và cách sử dụng IDS hiệu quả, nhằm tăng cường an ninh tổng thể. Chủ thể là các tổ chức giáo dục và doanh nghiệp, thực hiện liên tục.

Đối tượng nên tham khảo luận văn

1. Nhà nghiên cứu và sinh viên ngành Công nghệ Thông tin, Khoa học Máy tính: Luận văn cung cấp kiến thức chuyên sâu về ứng dụng học sâu trong phát hiện xâm nhập mạng IoT, giúp phát triển các đề tài nghiên cứu liên quan.

2. Chuyên gia an ninh mạng và kỹ sư phát triển hệ thống IDS: Tham khảo để áp dụng các kỹ thuật giảm chiều và mô hình DNN nhẹ trong thiết kế hệ thống phát hiện xâm nhập phù hợp với môi trường IoT.

3. Nhà quản lý và hoạch định chính sách bảo mật IoT: Cung cấp cơ sở khoa học và dữ liệu thực nghiệm để xây dựng các chính sách bảo mật, tiêu chuẩn kỹ thuật cho hệ sinh thái IoT.

4. Doanh nghiệp phát triển thiết bị và dịch vụ IoT: Hướng dẫn triển khai các giải pháp IDS hiệu quả, nâng cao độ an toàn sản phẩm, bảo vệ khách hàng và uy tín thương hiệu.

Câu hỏi thường gặp

1. Tại sao cần sử dụng học sâu trong hệ thống phát hiện xâm nhập IoT?
   Học sâu giúp mô hình học được các biểu diễn phức tạp từ dữ liệu lớn, phát hiện các mẫu tấn công mới và chưa biết trước với độ chính xác cao hơn so với các phương pháp truyền thống.

2. LDA đóng vai trò gì trong mô hình IDS đề xuất?
   LDA giúp giảm chiều dữ liệu đầu vào, loại bỏ các đặc trưng ít quan trọng, từ đó giảm chi phí tính toán và tăng tốc độ huấn luyện mà vẫn giữ được khả năng phân biệt các loại tấn công.

3. Bộ dữ liệu IoT-23 có điểm gì nổi bật?
   IoT-23 là bộ dữ liệu lớn, đa dạng với hơn 3 triệu mẫu, bao gồm 16 loại tấn công và lưu lượng lành tính từ các thiết bị IoT thực tế, giúp đánh giá mô hình IDS trong môi trường thực tế.

4. Mô hình DNN đề xuất có thể triển khai trên thiết bị IoT không?
   Với kiến trúc nhẹ và thời gian dự đoán nhanh, mô hình phù hợp để triển khai trên các thiết bị IoT hoặc hệ thống tính toán biên, đáp ứng yêu cầu tài nguyên hạn chế.

5. Làm thế nào để duy trì hiệu quả của mô hình IDS theo thời gian?
   Cần cập nhật dữ liệu mới và huấn luyện lại mô hình định kỳ để thích ứng với các mối đe dọa mới, đồng thời kết hợp với các biện pháp bảo mật khác để tăng cường phòng thủ.

Kết luận

• Đề xuất thành công mô hình IDS kết hợp LDA và DNN nhẹ, đạt độ chính xác phát hiện tấn công lên đến 99% trên bộ dữ liệu IoT-23.
• Mô hình xử lý đa lớp hiệu quả, phân loại chính xác 16 loại tấn công phổ biến trong môi trường IoT.
• Giảm chiều dữ liệu bằng LDA giúp tăng tốc độ huấn luyện và giảm chi phí tính toán, phù hợp với tài nguyên hạn chế của thiết bị IoT.
• Kết quả thực nghiệm chứng minh tính khả thi triển khai mô hình trên các thiết bị IoT hoặc hệ thống tính toán biên.
• Khuyến nghị triển khai, cập nhật định kỳ và đào tạo bảo mật để nâng cao an ninh mạng IoT trong tương lai.

Tiếp theo, nghiên cứu sẽ tập trung vào mở rộng mô hình với các kỹ thuật học sâu tiên tiến hơn và thử nghiệm trên các bộ dữ liệu thực tế đa dạng hơn. Độc giả và các nhà nghiên cứu được khuyến khích áp dụng và phát triển thêm các giải pháp IDS dựa trên học sâu để bảo vệ hệ sinh thái IoT ngày càng phát triển.

Trích đoạn nội dung tài liệu

Chương 1 Giới thiệu và Tổng quan lý thuyết 1.1 Hệ thống IoT Thuật ngữ IơT lần đầu được dé cập vào năm 1999 ra bởi Kevin Ashton, người đã thành lập Trung tâm Auto-ID thuộc MIT. Cũng trong năm đó, IBM đã phát triển giao thức giữa máy với máy đầu tiên cho các thiết bị được kết nối và đặt tên là MQTT 8Ì. Kể từ đó, các tổ chức khác cũng đã đề xuất định nghĩa cho thuật ngữ này. Ví dụ, Tổ chức Viễn thông Quốc tế (ITU) đã sử dụng thuật ngữ IoT trong báo cáo năm 2005, và sau đó vào năm 2012, IoT được định nghĩa nó là cơ sở hạ tang toàn cầu cho xã hội thông tin, cung cấp các dich vụ tiên tiến bằng cách kết nối các vật thé và ảo dựa trên công nghệ thông tin và truyền thông có thể tương tác với các hệ thống hiện có và đang phát triển hoặc một mạng có sẵn ở mọi nơi, mọi lúc, bởi mọi thứ và bat kỳ ai.

Tương tự, IEEE đã định nghĩa IoT là một mạng gồm các cảm biến được kết nối với Internet [8Ì. ETSI, được EU chính thức công nhận là Tổ chức Tiêu chuẩn Châu Âu, sử dụng thuật ngữ máy-với-máy (M2M) thay vì IoT và mô tả đó là giao tiếp giữa hai hoặc nhiều thực thể không nhất thiết cần bat ky sự can thiệp nào của con người. Các dịch vụ M2M nhằm mục đích tự động hóa quá trình ra quyết định và giao tiếp. NIST cũng sử dụng Hệ thống vật lý mang để mô tả IoT và định nghĩa nó là một cách mới để kết nỗi các đối tượng được sử dung hàng ngày nhằm nâng cao hiệu quả, tính bền vững và cải thiện chất lượng cuộc sống.1 Hệ thống IoT 7 Kiến trúc IoT Mang IơT đòi hỏi một thiết kế linh hoạt và phân tang để kết nối các thiết bị khác nhau, nhưng không có một mô hình tham chiếu chung nào cho kiến trúc IơT.

Kiến trúc IoT ba tang được chấp nhận rộng rãi và sử dụng trong các tài liệu. Theo đó, kiến trúc IoT được xác định theo 3 tang gồm: ứâng cảm nhận - Perception, tang mạng - Networking va tang ứng dụng - Applications. Ñó cung cấp một khung sườn rõ ràng và ngắn gon để thiết kế các hệ thống IoT, dễ hiểu hơn so với kiến trúc năm tang. Tuy nhiên, lựa chọn kiến trúc phụ thuộc vào trường hợp sử dụng cụ thể và yêu cầu của hệ thống đang được thiết kế.1|minh họa kiến trúc ba tầng của IoT, bao gồm tang cảm nhận, tầng mạng và tầng ứng dụng.

Applications Networking Hình 1.1 — Kiến trúc của hệ thống IoT Tầng cảm nhận bao gồm cảm biến, thiết bị điều khiển và các thiết bị khác tương tác với môi trường vật lý. Tầng mạng chịu trách nhiệm kết nối các thiết bị trong tầng cảm nhận với đám mây hoặc các hệ thống khác. Tầng ứng dụng là nơi dữ liệu được xử lý, phân tích và sử dụng để đưa ra quyết định. Perception Layer Lớp cảm nhận trong kiến trúc IoT bao gồm các thành phần như cảm biến, bộ điều khiển, bộ kích hoạt và máy móc.

Lớp này xử lý việc thu thập thông tin, xử lý thông tin, lưu trữ thông tin và nhận dạng đối tượng. Việc đặt tên và địa chỉ các đối tượng 1.1 Hệ thống IoT 8 IơT cũng được thực hiện bởi lớp nay. Các thiết bi trong IoT được theo dõi bằng các số định danh Độc Nhất Toàn Cầu (UUID). Các kỹ thuật địa chỉ tương tự, như IPv6 và IPv4, được sử dụng để đánh địa chỉ các đối tượng trong mạng IoT.

Network Layer Để truyền dữ liệu đến các hệ thống xử ly, như máy chủ, lớp mang của một mô hình IoT sử dụng nhiều phương pháp giao tiếp khác nhau giữa các thiết bị vật lý. Giao tiếp này chỉ có thể được thực hiện qua các kết nối an toàn thông qua dây hoặc không dây. Lớp này có thể được mở rộng cho việc truyền dữ liệu cảm biến. Một số phương pháp giao tiếp cho các thiết bị IoT được dé cập trong các tài liệu hiện có như Wi-Fi, Bluetooth, ZigBee cho các khu vực nhỏ, và 4G và 5G cho môi trường IoT rộng lớn.

Tầng ứng dụng Tầng ứng dung trong mô hình IoT hoạt động như một giám sát viên cho các dịch vụ chuyên biệt của ứng dụng IoT. Tự động hóa trong gia đình, nông nghiệp thông minh, thành phố thông minh, chăm sóc sức khỏe thông minh, và công nghiệp thông minh là những vi dụ về các ứng dụng IoT mà tang ứng dụng quản lý.1 Hạ tang IoT Cơ sở ha tang IoT phức tạp, da tang va được thiết kế đặc biệt để tạo điều kiện cho việc trao đổi, xử lý và phân tích dữ liệu trên một mạng lưới lớn các thiết bị liên kết và phụ thuộc vào ba yếu tổ quan trọng: các lớp đám mây (cloud), lớp sương mù (fog) và lớp biên (edge), mỗi lớp phục vụ một mục đích riêng như được mô tả trong Hình[I. Lớp đám mây là kho lưu trữ trung tâm nơi lượng lớn dữ liệu được lưu trữ, xử lý và phân tích trên quy mô lớn. Đám mây cung cấp khả năng lưu trữ và tính toán không giới hạn, tạo điều kiện cho việc phân tích phức tạp và sâu.

Cơ sở hạ tầng IơT được thiết kế để có thể mở rộng, điều chỉnh công suất dựa trên lượng dữ liệu nhập vào từ hệ sinh thái. Lớp sương mù, được biết đến rộng rãi như là tính toán sương mù, hoạt động như một trung gian xử lý trung tâm giữa các thiết bị biên và đám mây trung tâm.1 Hệ thống IoT 9 đặt gần nguồn dữ liệu hơn so với các trung tâm dữ liệu tập trung nhưng phân tán rộng rãi hơn so với biên, các nút sương mù có thể xử lý dữ liệu một cách địa phương, do đó đưa ra quyết định theo thời gian thực và giảm bét nhu cau cho tat cả dữ liệu phải di chuyển đến đám mây. Điều này dẫn đến việc giảm độ trễ và nâng cao hiệu suất sử dụng băng thông. Lớp cạnh nằm liền kề với lớp sương mù và hoạt động càng gần với các thiết bị IơT hơn.

Tính toán cạnh cho phép các thiết bị xử lý dữ liệu ngay tại chỗ, ngay cả trước khi nó đạt đến lớp sương mù. Bang cách xử lý ngay lập tức nhu cầu xử lý dit liệu, nó tiếp tục tối ưu hóa dữ liệu cần được gửi đến hệ thống trung tâm, bảo toàn băng thông và đảm bảo các hành động kịp thời. Một thành phần thiết yếu khác của cơ sở hạ tầng IoT là các Cổng kết nối. Chúng đóng vai trò như những bộ kết nối giữa các thiết bị IoT và mạng truyền thông, cho phép truyền dữ liệu giữa những thiết bị này và các nền tảng quản lý hoặc lưu trữ dựa trên đám mây.

Ngoài chức năng chuyển tiếp dữ liệu, các cổng còn có khả năng thực hiện xử lý và phân tích dữ liệu tại chỗ, do đó cho phép ra quyết định theo thời gian thực mà không cần đến nguồn lực dựa trên đám mây. Điều này đặc biệt có lợi trong các ứng dụng mà độ trễ là quan trọng hoặc khi lượng dữ liệu sinh ra bởi các thiết bị quá lớn để liên tục gửi đến một máy chủ tập trung. Ngoài khả năng truyền dẫn và xử lý, các cổng còn cung cấp một lớp bảo mật thêm cho các hệ thống IoT. Bang cách đóng vai trò là một trung gian, chúng có thể triển khai IDS, xác thực các thiết bị và lọc bỏ lưu lượng không mong muốn, bảo vệ các thiết bị dễ bị tổn thương và đảm bảo chỉ có dữ liệu hợp lệ và an toàn mới được truyền đến đám mây hoặc các thiết bị khác.2|cho thấy một vi du về các cổng IoT được kết nối với mang IoT.2 Những thách thức trong bao mật hệ thong IoT Nhiều thách thức về bảo mật trong các thiết bi IoT là do thị trường tăng trưởng nhanh và sự phát triển nhanh chóng thường dẫn đến việc không chú trọng đến bảo mật khi phát triển chúng 2Ì.

Các phần khác của thách thức được sinh ra do tính dé cấu hình mà hầu hết các thiết bị đều có thể được thực hiện bởi những người không có kỹ thuật và kết quả là chúng tôi thấy nhiều thiết bị để lại thông tin xác thực mặc định và phần mềm chưa được vá lỗi và lỗi thời [32]. Có nghiên cứu [10] đã phân loại các thách 1.1 Hệ thống IoT 10 Hình 1.2 — Cloud, Fog và Edge Computing trên IoT thức bảo mật của IoT thành bốn nhóm. Nhóm thách thức dau tiên liên quan đến các van dé liên quan đến xác thực có thể được liên kết trực tiếp với lớp nhận thức với các mối đe doa vật lý do khả năng truy cập của các thiết bị IơT. Các vấn dé về tính bảo mật như tên của nó, liên quan đến tính bảo mật của các giao thức truyền thông và phương tiện truyền dif liệu trong mạng.

Tính toàn vẹn như một nguyên tắc bảo mật chính khác là van dé đáng quan tâm khi dữ liệu có thể bị sửa đổi trong quá trình truyền hoặc thậm chí bị gián đoạn do các cuộc tấn công từ chối dịch vụ. Do đó, tính toàn vẹn và tính sẵn sàng đã được xem xét trong cùng một nhóm các thách thức bảo mật trong nghiên cứu này. Những thách thức về quyền riêng tư là nhóm cuối cùng được tập trung đáng kể trong thời gian gần đây. Vì các thiết bị IoT sẽ xử lý dữ liệu quan trọng và bí mật nên chính sách xử lý những dữ liệu này và giữ chúng an toàn mà không cần biết nhiều về chúng là một thách thức khác.

Các giải pháp bảo mật có thể không thực hiện được việc kiểm tra sâu gói tin để phát hiện các điểm bat thường do chính sách quyền riêng tư và nguồn lực hạn chế. Một lượng tài nguyên hạn chế để xử lý là một trong những thách thức chính này, đặc biệt là trong lĩnh vực mã hóa và phát hiện xâm nhập. Bắt chấp tất cả những điều này, nhiều nhà nghiên cứu tin rằng việc thiếu một nên tảng chung và các tiêu chuẩn kiến trúc bảo mật cho IơT là một van dé lớn cần được giải quyết ngay lập tức.1 Hệ thống IoT 11 thức được các thách thức, van dé và sự cố bảo mật IoT là điểm mau chốt đối với các nhà sản xuất và nhà phát triển trong lĩnh vực này. May mắn thay, OWASP đã bắt đầu một dự án IoT để nâng cao nhận thức về những thách thức bảo mật đã đề cập.

Dự án này giúp các nhà sản xuất, nhà phát triển và người tiêu dùng hiểu các vấn đề bảo mật và cho phép họ đưa ra quyết định tốt hơn trong quá trình xây dựng, triển khai và đánh giá các công nghệ IoI.