chương IL, trong đó bao gồm các để xuất đẻ cải thiện. chương trình. Trang 9 TOM TAT Công nghệ thông tin và Internet phát triển dẫn đến việc trao đổi thông tin trên. ngày một nhiều hơn và có nhiều thông tin quan trọng được truyện đi trên mạng, diểu nảy dit ra nhiéu van dé quan trọng, về an ninh mang va an toàn trong, truyền tin dé ngăn chặn rỏ rí hoặc ngăn chặn truy cập trải phép vào các dữ liệu quan trọng, gây thiệt hại về kinh tế.
Quân lý bảng thông để tăng khả năng đáp ứng thông, ‡m, giao dịch với khách hang và tránh ùn tắc trên mạng. Vi vậy, việc phân tich hzu. tượng mạng Internet là điều cần thiết. Từ việc phân tích lưu lượng mạng Internet, ta sẽ phái hiện ra những bàt thường trên mạng.
Có rất nhiều phương pháp phát hiện bất thường dựa trên các phân tích lưu. thượng mạng. Trong phạm vi của đề tài này sẽ tập trung vào phân tích hưu hượng mạng Tnternel.bằng phương pháp phải tiện bất thường đựa trêu mô hình câu bằng, Tu điểm: lớn nhất của phương pháp nảy so với các phương pháp khác là không đói hỏi qua trình tạo đữ liệu giúp tết kiệm thời gian phát hiện với độ chính xác cao hơn so với các phương pháp khác. Ngoài ra, trong dễ tải này, chúng tôi sẽ phát triển một chương trình đơn giản áp dụng cho.
mô hình cản bằng để phát hiện bắt thưởng. Chương trình sẽ phân tích oác gói đữ liệu bằng mõ hình cân bằng. Từ đó rút ra những kết luận và đánh giá những wu diém, nhược diễm va hiệu quả ứng dụng của mồ hình cân bằng so với các phương pháp khác Trang 7 LOT CAM ON xin chân thành cảm ơn PGS.TS Ngô Hồng Sơn — giảng viên bộ xôn Truyền thông và Mạng may tinh va NCS Lê Hoàn — đã hết sức quan tâm, tận tỉnh giúp đé cũng như chỉ bão, định hướng và tạo mọi điều kiện thuận lợi nhất giúp tôi hoàn thành luận văn của mình Tôi cũng xi cảm ơn các thấy giáo, cô giáo trong tường Đại học Bách Khoa Hà Nội, Viện Đảo tạo Sau đại học, đặc biệt là các thầy cô giáo của Viên Công nghệ thông tin và Truyền thông đã hết lang day bao, truyền đạt những kiến thức kinh nghiệm cho tồi trong suốt thời gian học tập ở bậc Cao học. Cuỗi cùng tôi xin được gửi lời cảm ơn sâu sắc nhất tới gia đình và người thân đã Thiết lòng ứng hộ, khích lệ tỉnh thần và luôn động viên tôi vào nhímg lúc khỏ khăn nhất để tôi có thêm động lực hoàn thành luận van nay.
LỜI CAM ĐUAN 'tôi Lương Quốc Trung xin cam đoan kết quả đạt được trong luận văn [a san phẩm nghiền cửu, tìm hiểu của cá nhân tôi và giảng viên hướng dẫn. Trong toàn bỏ xiội dung của luận văn, những, diễu dược trình bày hoặc là của cả nhân tôi hoặc là được tổng hợp từ nhiều nguồn tải liệu. Tắt cả các tài liệu tham khảo đều có xuất xứ 76 rang và được trích dẫn hợp pháp. Tôi xin hoản toàn chịu trách nhiệm và chịu mọi hình thức kỷ luật theo quy định cho lời cam đoan nủa mình.
l11ả Nội, thang 4 năm 2015 Tác giả Luận văn Thạc sỹ Lương Quốc Trung Trang 6 Bang 1. Một số thông tin đấu vất lưu lượng lấn từ MAI. Thông tin trung bình lấy từ bảng ¡ Bảng 3. Kết quả tính toân úp dụng mô hình cân bằng.
Kết quả thụ được khi phân tích gói tin với mô hình cân bằng. Trang 4 DANH MUc CAC HINA Hinh 1. Cac thành phan chính liên kết với mội kỹ thuật phải hiện bát thường. Hình 2, Các thông số mang đặc tính thông kê của một gói tin trên mạng Link 3.
Quy mé thei gian của tỉnh đừng. 512 byla dữ liệu của mội gói tin Fthernel & dang Hex. Thông tin trên gói tin sau khi phân tích. Ca chế hoạt động cha WinPcap.
Mẫ hình chung của chương (rình xử. Giao diện chính của chương trình. Danh sách card mạng Hình 10. Caplure gói với thời gian nhất định (20 giây) và lin vio Packet.
Phan tich tép tin Packet. Thông tin được ïm ra tệp tin vấn bản. Mắt quan hệ giữa thời gian bạ và ha lượng trưng bình tương ứng. So sánh kết quả phát hiện bất thường trong một số lập từ.
Trang 3 DANH MUc CAC HINA Hinh 1. Cac thành phan chính liên kết với mội kỹ thuật phải hiện bát thường. Hình 2, Các thông số mang đặc tính thông kê của một gói tin trên mạng Link 3. Quy mé thei gian của tỉnh đừng.
512 byla dữ liệu của mội gói tin Fthernel & dang Hex. Thông tin trên gói tin sau khi phân tích. Ca chế hoạt động cha WinPcap. Mẫ hình chung của chương (rình xử.
Giao diện chính của chương trình. Danh sách card mạng Hình 10. Caplure gói với thời gian nhất định (20 giây) và lin vio Packet. Phan tich tép tin Packet.
Thông tin được ïm ra tệp tin vấn bản. Mắt quan hệ giữa thời gian bạ và ha lượng trưng bình tương ứng. So sánh kết quả phát hiện bất thường trong một số lập từ. Trang 3 TOM TAT Công nghệ thông tin và Internet phát triển dẫn đến việc trao đổi thông tin trên.
ngày một nhiều hơn và có nhiều thông tin quan trọng được truyện đi trên mạng, diểu nảy dit ra nhiéu van dé quan trọng, về an ninh mang va an toàn trong, truyền tin dé ngăn chặn rỏ rí hoặc ngăn chặn truy cập trải phép vào các dữ liệu quan trọng, gây thiệt hại về kinh tế. Quân lý bảng thông để tăng khả năng đáp ứng thông, ‡m, giao dịch với khách hang và tránh ùn tắc trên mạng. Vi vậy, việc phân tich hzu. tượng mạng Internet là điều cần thiết.
Từ việc phân tích lưu lượng mạng Internet, ta sẽ phái hiện ra những bàt thường trên mạng. Có rất nhiều phương pháp phát hiện bất thường dựa trên các phân tích lưu. thượng mạng. Trong phạm vi của đề tài này sẽ tập trung vào phân tích hưu hượng mạng Tnternel.bằng phương pháp phải tiện bất thường đựa trêu mô hình câu bằng, Tu điểm: lớn nhất của phương pháp nảy so với các phương pháp khác là không đói hỏi qua trình tạo đữ liệu giúp tết kiệm thời gian phát hiện với độ chính xác cao hơn so với các phương pháp khác.
Ngoài ra, trong dễ tải này, chúng tôi sẽ phát triển một chương trình đơn giản áp dụng cho. mô hình cản bằng để phát hiện bắt thưởng. Chương trình sẽ phân tích oác gói đữ liệu bằng mõ hình cân bằng. Từ đó rút ra những kết luận và đánh giá những wu diém, nhược diễm va hiệu quả ứng dụng của mồ hình cân bằng so với các phương pháp khác Trang 7 GIỚI THIẾU Sự bùng nỗ của công nghệ thông tín có tác động sâu sắc đến mọi lĩnh vực của cuộc sống.
Đặc biệt với sự phát triển của Internet, rất nhiều dịch vụ trực tuyển cũng, như sự phát triển mạnh mẽ của các địch vụ thương mại điện tứ, thanh toán trực tuyến. Tnlemet mang đến cách thức mới để truy cập và clúa sẻ, khai thác thông tím, vỉ vậy vẫn đề an toàn và aa ninh thông tin mạng chính là một thách thức, Thông tín trao dối qua mạng nếu máy tính không được bão vệ cô thể sẽ bị truy cập trải phép để lây cắp thông tin và có thể thay dỗi các nội dung thông tú. Thông tín bị đánh cắp không chỉ anh hung lei ich cả nhân mả có thể còn ánh hưởng đến cá lợi ích quốc gia và cho. thấy những hạn chẻ của các phương pháp bảo mật hiện nay, điều nảy nói lên sự cân.
thiết cho các hệ thống phát hiện xăm nhập cho phép phái. hiện các phương thức lấn công mnới dựa trên phân tích lưu lượng Internet để phát hiện bất thường. MỤC TIÊU NGHIÊN CỨU Mục tiêu chính của dé tai la dé tim hiéu vé cdc phương pháp phân tích lưu lượng intemet đề phát hiện bất thường, từ đỏ thứ nghiệm cách tiếp cận phát triển. chương trình phân tích lưa lượng mạng bằng cách phân lích các gói lin đã bị bắt và đánh p1ả của các chuyên p1a trước do.
Trong phạm vi cửa để tài này, chủng tôi tìm hiểu các phương pháp phân tích. lưu lượng Tatemct trơng đó tập rung phát hiện bất thuờng dựa trên mô hình cân bằng. Ưu điểm lớn nhất của phương pháp này so với các phương pháp khác đó là không đôi hỏi quá trình học dữ liệu giúp tiết kiệm thời gian đưa ra kết quả chính xác. TOM TAT NỘI DUXGŒ Trang 8 GIỚI THIẾU Sự bùng nỗ của công nghệ thông tín có tác động sâu sắc đến mọi lĩnh vực của cuộc sống.
Đặc biệt với sự phát triển của Internet, rất nhiều dịch vụ trực tuyển cũng, như sự phát triển mạnh mẽ của các địch vụ thương mại điện tứ, thanh toán trực tuyến. Tnlemet mang đến cách thức mới để truy cập và clúa sẻ, khai thác thông tím, vỉ vậy vẫn đề an toàn và aa ninh thông tin mạng chính là một thách thức, Thông tín trao dối qua mạng nếu máy tính không được bão vệ cô thể sẽ bị truy cập trải phép để lây cắp thông tin và có thể thay dỗi các nội dung thông tú. Thông tín bị đánh cắp không chỉ anh hung lei ich cả nhân mả có thể còn ánh hưởng đến cá lợi ích quốc gia và cho. thấy những hạn chẻ của các phương pháp bảo mật hiện nay, điều nảy nói lên sự cân.
thiết cho các hệ thống phát hiện xăm nhập cho phép phái. hiện các phương thức lấn công mnới dựa trên phân tích lưu lượng Internet để phát hiện bất thường. MỤC TIÊU NGHIÊN CỨU Mục tiêu chính của dé tai la dé tim hiéu vé cdc phương pháp phân tích lưu lượng intemet đề phát hiện bất thường, từ đỏ thứ nghiệm cách tiếp cận phát triển. chương trình phân tích lưa lượng mạng bằng cách phân lích các gói lin đã bị bắt và đánh p1ả của các chuyên p1a trước do.
Trong phạm vi cửa để tài này, chủng tôi tìm hiểu các phương pháp phân tích. lưu lượng Tatemct trơng đó tập rung phát hiện bất thuờng dựa trên mô hình cân bằng. Ưu điểm lớn nhất của phương pháp này so với các phương pháp khác đó là không đôi hỏi quá trình học dữ liệu giúp tiết kiệm thời gian đưa ra kết quả chính xác. TOM TAT NỘI DUXGŒ Trang 8 ĐANH MỤC CÁC TỪ VIET TAT TU VIET DAY DU ÝNGIĨA.
Density based spatial Một thuật toán phân cam dữ liệu của Martin IDBSCAN lheations ảnh Lster, Llans-Peter Kriegel, Jérg Sander va sp noise Ximowei Ấn đề xuất vào năm 1996, Rock | Robust Clustering |” Thuat toan phân cum đó thuộc một nhóm của using links thuật toán phân cụm phân cấp agglomerative.