Nghiên Cứu Tổng Quan Về An Ninh Trong Mạng Internet of Things (IoTs)

Nghiên cứu tổng quan về các vấn đề an ninh chính trong mạng Internet of Things, giúp nâng cao nhận thức và bảo vệ hệ thống IoT hiệu quả.

• Tác giả: Đoàn Minh Cảnh
• Người hướng dẫn: TS. Nguyễn Tuấn Minh
• Trường học: Đại học Thái Nguyên
• Chuyên ngành: Khoa học máy tính
• Đề tài: Nghiên Cứu Tổng Quan Những Vấn Đề An Ninh Chính Trong Mạng Internet of Things (IoTs)
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2018
• Địa điểm: Thái Nguyên

Mục lục chi tiết

• LỜI CAM ĐOAN
• DANH MỤC CHỮ VIẾT TẮT
• DANH MỤC HÌNH ẢNH
• 1. CHƯƠNG 1: TỔNG QUAN VÀ AN TOÀN BẢO MẬT TRONG IOTS
• 1.1. Khái niệm công nghệ IoTs
• 1.2. Một số ứng dụng trong công nghệ IoTs
• 1.2.1. Trong giao thông
• 1.2.2. Thành phố thông minh
• 1.2.3. Trong chăm sóc sức khỏe
• 1.2.4. Nhà thông minh
• 1.2.5. Trong phạm trù cá nhân và xã hội
• 1.2.6. Môi trường thông minh
• 1.2.7. Điều khiển trong công nghiệp
• 1.2.8. Nông nghiệp thông minh
• 1.3. Tầm quan trọng của bảo mật IoTs
• 1.4. Nguy cơ hệ thống và các hình thức tấn công
• 1.4.1. Nguy cơ hệ thống
• 1.4.2. Các hình thức tấn công mạng
• 1.5. Kết chương 1
• 2. CHƯƠNG 2: KIẾN TRÚC CƠ SỞ HẠ TẦNG VÀ CÁC KỸ THUẬT AN NINH CHỦ YẾU TRONG IOTS
• 2.1. Kiến trúc an ninh trong IoTs
• 2.1.1. Đặc điểm an ninh
• 2.1.2. Yêu cầu an ninh
• 2.2. Các kỹ thuật an ninh chủ yếu
• 2.2.1. Kỹ thuật bảo mật dữ liệu cảm biến không dây
• 2.2.2. Hệ thống an ninh RFID
• 2.2.3. Bảo mật mạng an ninh cảm biến
• 2.3. Kỹ thuật bảo mật thông tin liên lạc
• 2.3.1. Bảo mật thu thập Thông tin
• 2.3.2. Bảo mật xử lý thông tin
• 2.3.3. Bảo mật truyền thông tin
• 2.3.4. Bảo mật ứng dụng thông tin
• 2.4. Kết chương 2
• 3. CHƯƠNG 3: MỘT SỐ THÁCH THỨC CÙNG HƯỚNG PHÁT TRIỂN TRONG TƯƠNG LAI VÀ ỨNG DỤNG BẢO MẬT IOTS DỰA TRÊN CÔNG NGHỆ LẤY MẪU NÉN
• 3.1. Thách thức và hướng phát triển
• 3.1.1. Thách thức
• 3.1.2. Hướng phát triển tương lai
• 3.2. Tăng cường bảo mật trong hệ thống iots dựa trên công nghệ lấy mẫu nén
• 3.2.1. Công nghệ lấy mẫu nén
• 3.2.2. Thuật toán xử lý dữ liệu dựa trên biến đổi wavelet
• 3.2.3. Thuật toán xử lý dữ liệu dựa trên công nghệ lấy mẫu nén (cs)
• 3.3. Kết chương 3
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Nghiên Cứu An Ninh IoT Định Nghĩa Tiềm Năng

Internet of Things (IoT) đang thay đổi cách chúng ta sống và làm việc. An ninh IoT trở thành yếu tố then chốt để khai thác tiềm năng to lớn của nó. IoTs là một tập hợp các thiết bị có khả năng kết nối với nhau, với Internet và với thế giới bên ngoài để thực hiện việc thu thập dữ liệu, giám sát và điều khiển hệ thống. Các thiết bị thông minh và con người tham gia vào mạng lưới này, tạo ra một hệ sinh thái phức tạp. Tuy nhiên, sự gia tăng của số lượng các nút thông minh, cũng như số lượng dữ liệu mà các nút tạo ra, gây ra lo ngại về các vấn đề riêng tư, an ninh và chủ quyền dữ liệu. IoTs không chỉ liên quan đến phần cứng mà còn có sự can thiệp của phần mềm. Các bộ cảm biến là những yếu tố quan trọng để xuất dữ liệu từ các đối tượng và từ môi trường. Theo một số ước tính, trên 30 tỷ vật thể sẽ được kết nối cùng với hơn 200 tỷ kết nối không dây sẽ tạo ra xấp xỉ 714 tỷ Euro vào năm 2020. Với sự gia tăng nhanh chóng trong việc sử dụng ứng dụng IoTs, sự mở rộng các yếu tố và các hạn chế khác nhau về khả năng của thiết bị cũng có nghĩa là các cơ chế mật mã truyền thống, các giao thức bảo mật và các cơ chế bảo vệ không khả dụng hoặc không đủ.

1.1. Khái niệm cốt lõi về Internet of Things IoT

IoTs, hay còn gọi là vạn vật kết nối Internet, là một mạng lưới các thiết bị có khả năng kết nối và giao tiếp với nhau, với Internet và với thế giới bên ngoài. Các thiết bị này có thể là bất cứ thứ gì, từ cảm biến, thiết bị gia dụng thông minh đến xe tự hành và hệ thống công nghiệp. Mục tiêu chính của IoT là thu thập dữ liệu, giám sát và điều khiển hệ thống một cách tự động và hiệu quả. Kevin Ashton, người sáng lập Trung tâm Auto-ID ở đại học Massachusetts Institute of Technology (MIT), đã đưa ra cụm từ IoTs vào năm 1999.

1.2. Tầm quan trọng của Bảo mật IoT trong kỷ nguyên số

Khi mọi thứ được "Internet hóa", người dùng có thể điều khiển chúng từ bất cứ nơi nào, không bị giới hạn về mặt không gian và thời gian chỉ cần một thiết bị thông minh có kết nối internet. Các ứng dụng IoTs sẽ đóng góp to lớn cho sự phát triển của thế giới và Internet of things đang bắt đầu được khai thác. Tuy nhiên, tác động của nó bên cạnh giá trị mang lại thì IoTs cũng phải trải qua những thách thức như bảo mật là một trong những vấn đề lớn khi hàng tỉ thiết bị kết nối với nhau và phải làm sao cho dữ liệu kết nối giữa thiết bị được an toàn.

II. Thách Thức An Ninh Mạng IoT Rủi Ro Điểm Yếu Cần Biết

Mặc dù IoT mang lại nhiều lợi ích, nhưng nó cũng đi kèm với những rủi ro an ninh đáng kể. Các thiết bị IoT thường có tài nguyên hạn chế, khiến việc triển khai các biện pháp bảo mật phức tạp trở nên khó khăn. Hơn nữa, nhiều thiết bị IoT được thiết kế với bảo mật yếu kém, tạo cơ hội cho kẻ tấn công khai thác. Các nguy cơ hệ thống bao gồm các lỗ hổng phần mềm, cấu hình sai và thiếu cập nhật bảo mật. Các hình thức tấn công mạng phổ biến bao gồm tấn công từ chối dịch vụ (DDoS), tấn công trung gian (Man-in-the-Middle) và tấn công bằng phần mềm độc hại. Việc bảo vệ mạng lưới thiết bị IoT khỏi các mối đe dọa này là một thách thức lớn.

2.1. Các Rủi ro An ninh IoT phổ biến nhất hiện nay

Các thiết bị IoT thường có tài nguyên hạn chế, khiến việc triển khai các biện pháp bảo mật phức tạp trở nên khó khăn. Hơn nữa, nhiều thiết bị IoT được thiết kế với bảo mật yếu kém, tạo cơ hội cho kẻ tấn công khai thác. Các nguy cơ hệ thống bao gồm các lỗ hổng phần mềm, cấu hình sai và thiếu cập nhật bảo mật. Các hình thức tấn công mạng phổ biến bao gồm tấn công từ chối dịch vụ (DDoS), tấn công trung gian (Man-in-the-Middle) và tấn công bằng phần mềm độc hại.

2.2. Điểm yếu trong Kiến trúc An ninh IoT truyền thống

An ninh cơ bản phải thiết thực và kiến trúc an ninh phải được thiết kế sao cho chu kỳ của hệ thống dài ( > 20 năm), điều đó thực sự là một thách thức. Do đó, phương pháp và công nghệ mới phải được phát triển để đáp ứng các yêu cầu IoTs về mặt an ninh và bảo mật. Các giao diện trong hình thức của các dịch vụ dễ dàng tương tác với các vật thông minh qua Internet, truy vấn và thay đổi trạng thái của vật và bất kì thông tin liên quan đến vật đồng thời tham gia bảo mật tài khoản và vấn đề riêng tư.

2.3. Nguy cơ từ Phần mềm độc hại IoT và Botnet IoT

Việc bảo vệ mạng lưới thiết bị IoT khỏi các mối đe dọa này là một thách thức lớn. Các thiết bị IoT dễ bị tấn công bởi phần mềm độc hại và botnet, có thể được sử dụng để thực hiện các cuộc tấn công DDoS quy mô lớn. Các thiết bị IoT thường có cấu hình bảo mật yếu, khiến chúng trở thành mục tiêu dễ dàng cho kẻ tấn công.

III. Giải Pháp Bảo Mật IoT Hiệu Quả Phương Pháp Kỹ Thuật

Để giải quyết các thách thức an ninh IoT, cần có một cách tiếp cận toàn diện bao gồm nhiều lớp bảo vệ. Các giải pháp bảo mật IoT hiệu quả bao gồm xác thực mạnh mẽ, mã hóa dữ liệu, quản lý bản vá, phát hiện xâm nhập và phản ứng sự cố. Xác thực mạnh mẽ giúp đảm bảo chỉ những người dùng và thiết bị được ủy quyền mới có thể truy cập vào hệ thống. Mã hóa dữ liệu bảo vệ thông tin nhạy cảm khỏi bị đánh cắp hoặc sửa đổi. Quản lý bản vá giúp vá các lỗ hổng bảo mật đã biết. Phát hiện xâm nhập giúp phát hiện các cuộc tấn công đang diễn ra. Phản ứng sự cố giúp giảm thiểu thiệt hại do các cuộc tấn công gây ra.

3.1. Mã hóa IoT Bảo vệ dữ liệu trên thiết bị và đường truyền

Mã hóa dữ liệu bảo vệ thông tin nhạy cảm khỏi bị đánh cắp hoặc sửa đổi. Mã hóa dữ liệu là một trong những biện pháp bảo mật quan trọng nhất để bảo vệ dữ liệu trên thiết bị và đường truyền. Các thuật toán mã hóa mạnh mẽ giúp đảm bảo rằng dữ liệu không thể đọc được nếu bị đánh cắp hoặc chặn.

3.2. Xác thực IoT Quản lý danh tính và quyền truy cập an toàn

Xác thực mạnh mẽ giúp đảm bảo chỉ những người dùng và thiết bị được ủy quyền mới có thể truy cập vào hệ thống. Xác thực đa yếu tố (MFA) là một phương pháp xác thực mạnh mẽ hơn, yêu cầu người dùng cung cấp nhiều hơn một yếu tố xác thực, chẳng hạn như mật khẩu và mã OTP.

3.3. Phân tích mối đe dọa IoT Phát hiện và ngăn chặn tấn công

Phát hiện xâm nhập giúp phát hiện các cuộc tấn công đang diễn ra. Các hệ thống phát hiện xâm nhập (IDS) sử dụng các kỹ thuật phân tích hành vi và chữ ký để phát hiện các hoạt động đáng ngờ. Các hệ thống này có thể được triển khai trên thiết bị IoT, trên mạng hoặc trên đám mây.

IV. Ứng Dụng An Ninh IoT Thực Tế Nhà Thông Minh Công Nghiệp 4

An ninh IoT có vai trò quan trọng trong nhiều ứng dụng thực tế, bao gồm nhà thông minh, thành phố thông minh, công nghiệp 4.0 và xe tự hành. Trong nhà thông minh, an ninh IoT giúp bảo vệ các thiết bị gia dụng thông minh khỏi bị tấn công và bảo vệ quyền riêng tư của người dùng. Trong thành phố thông minh, an ninh IoT giúp bảo vệ cơ sở hạ tầng quan trọng khỏi bị tấn công và bảo vệ dữ liệu của công dân. Trong công nghiệp 4.0, an ninh IoT giúp bảo vệ các hệ thống sản xuất khỏi bị tấn công và bảo vệ tài sản trí tuệ. Trong xe tự hành, an ninh IoT giúp bảo vệ xe khỏi bị tấn công và bảo vệ tính mạng của hành khách.

4.1. An ninh cho nhà thông minh Bảo vệ quyền riêng tư và thiết bị

Trong nhà thông minh, an ninh IoT giúp bảo vệ các thiết bị gia dụng thông minh khỏi bị tấn công và bảo vệ quyền riêng tư của người dùng. Các thiết bị gia dụng thông minh thường thu thập dữ liệu cá nhân của người dùng, chẳng hạn như thói quen sinh hoạt, sở thích và thông tin tài chính. Nếu các thiết bị này bị tấn công, dữ liệu cá nhân của người dùng có thể bị đánh cắp hoặc sử dụng sai mục đích.

4.2. An ninh cho công nghiệp 4.0 Bảo vệ hệ thống và tài sản trí tuệ

Trong công nghiệp 4.0, an ninh IoT giúp bảo vệ các hệ thống sản xuất khỏi bị tấn công và bảo vệ tài sản trí tuệ. Các hệ thống sản xuất trong công nghiệp 4.0 thường được kết nối với Internet, khiến chúng dễ bị tấn công từ bên ngoài. Nếu các hệ thống này bị tấn công, quá trình sản xuất có thể bị gián đoạn, gây thiệt hại lớn cho doanh nghiệp.

4.3. An ninh cho thiết bị y tế IoT Đảm bảo an toàn và bảo mật dữ liệu

Trong xe tự hành, an ninh IoT giúp bảo vệ xe khỏi bị tấn công và bảo vệ tính mạng của hành khách. Các xe tự hành được điều khiển bởi phần mềm và kết nối với Internet, khiến chúng dễ bị tấn công từ bên ngoài. Nếu xe tự hành bị tấn công, kẻ tấn công có thể kiểm soát xe và gây tai nạn.

V. Xu Hướng Nghiên Cứu An Ninh IoT AI Blockchain Tương Lai

Các xu hướng nghiên cứu an ninh IoT hiện nay tập trung vào việc sử dụng trí tuệ nhân tạo (AI), blockchain và điện toán biên (Edge Computing) để cải thiện khả năng bảo mật. AI có thể được sử dụng để phát hiện các cuộc tấn công và phản ứng với chúng một cách tự động. Blockchain có thể được sử dụng để tạo ra một hệ thống quản lý danh tính và quyền truy cập an toàn hơn. Điện toán biên có thể được sử dụng để xử lý dữ liệu gần thiết bị IoT hơn, giảm độ trễ và cải thiện khả năng bảo mật.

5.1. Ứng dụng AI trong An ninh IoT Phát hiện và phản ứng tự động

AI có thể được sử dụng để phát hiện các cuộc tấn công và phản ứng với chúng một cách tự động. Các thuật toán AI có thể được huấn luyện để nhận biết các mẫu tấn công và đưa ra các biện pháp phòng ngừa hoặc phản ứng phù hợp. AI cũng có thể được sử dụng để phân tích dữ liệu nhật ký và xác định các hoạt động đáng ngờ.

5.2. Blockchain trong An ninh IoT Quản lý danh tính và truy cập

Blockchain có thể được sử dụng để tạo ra một hệ thống quản lý danh tính và quyền truy cập an toàn hơn. Blockchain là một sổ cái phân tán, bất biến, có thể được sử dụng để lưu trữ thông tin danh tính và quyền truy cập. Điều này giúp ngăn chặn việc giả mạo danh tính và truy cập trái phép.

5.3. Edge Computing và An ninh IoT Xử lý dữ liệu gần thiết bị hơn

Điện toán biên có thể được sử dụng để xử lý dữ liệu gần thiết bị IoT hơn, giảm độ trễ và cải thiện khả năng bảo mật. Điều này đặc biệt quan trọng đối với các ứng dụng IoT yêu cầu phản hồi nhanh, chẳng hạn như xe tự hành và hệ thống điều khiển công nghiệp. Xử lý dữ liệu gần thiết bị hơn cũng giúp giảm thiểu rủi ro dữ liệu bị đánh cắp hoặc chặn trên đường truyền.

VI. Kết Luận Tầm Quan Trọng Của An Ninh IoT Trong Tương Lai

An ninh IoT là một vấn đề quan trọng cần được giải quyết để đảm bảo sự phát triển bền vững của Internet of Things. Các giải pháp bảo mật IoT hiệu quả cần được triển khai để bảo vệ các thiết bị IoT, dữ liệu và người dùng khỏi các mối đe dọa an ninh. Các xu hướng nghiên cứu an ninh IoT hiện nay hứa hẹn sẽ mang lại những cải tiến đáng kể trong khả năng bảo mật của các hệ thống IoT.

6.1. Tổng kết các thách thức và giải pháp An ninh IoT

Các thách thức an ninh IoT bao gồm tài nguyên hạn chế của thiết bị, bảo mật yếu kém, nguy cơ hệ thống và các hình thức tấn công mạng. Các giải pháp bảo mật IoT hiệu quả bao gồm xác thực mạnh mẽ, mã hóa dữ liệu, quản lý bản vá, phát hiện xâm nhập và phản ứng sự cố.

6.2. Hướng phát triển và Nghiên cứu An ninh IoT trong tương lai

Các xu hướng nghiên cứu an ninh IoT hiện nay tập trung vào việc sử dụng trí tuệ nhân tạo (AI), blockchain và điện toán biên (Edge Computing) để cải thiện khả năng bảo mật. Các công nghệ này hứa hẹn sẽ mang lại những cải tiến đáng kể trong khả năng bảo mật của các hệ thống IoT.

Nội dung chính

Tổng quan nghiên cứu

Sự bùng nổ của cuộc Cách mạng Công nghiệp lần thứ tư đã đưa Internet of Things (IoTs) trở thành hạ tầng công nghệ cốt lõi trong mọi lĩnh vực đời sống và sản xuất. Theo ước tính từ các báo cáo chuyên ngành, thế giới đã ghi nhận hơn 30 tỷ vật thể được kết nối cùng hơn 200 tỷ kết nối không dây, tạo ra giá trị kinh tế khổng lồ xấp xỉ 714 tỷ Euro. Tuy nhiên, sự phát triển vượt bậc này cũng làm phát sinh những lỗ hổng bảo mật nghiêm trọng. Vấn đề nghiên cứu trọng tâm của luận văn xuất phát từ thực trạng các thiết bị IoT bị hạn chế nghiêm trọng về năng lượng, dung lượng bộ nhớ và năng lực tính toán, khiến các cơ chế mật mã truyền thống không thể vận hành tối ưu.

Mục tiêu cụ thể của luận văn là khảo sát toàn diện bức tranh an ninh mạng IoTs, phân tích chi tiết các mối đe dọa trên từng tầng kiến trúc và nghiên cứu giải pháp nâng cao tính bảo mật dựa trên công nghệ lấy mẫu nén (Compressed Sensing). Phạm vi nghiên cứu được thực hiện tại Trường Đại học Công nghệ Thông tin và Truyền thông – Đại học Thái Nguyên, tập trung vào mô hình mạng cảm biến không dây WSN và công nghệ nhận dạng tần số vô tuyến RFID. Nghiên cứu mang ý nghĩa thực tiễn lớn khi cung cấp giải pháp giảm thiểu nguy cơ xâm nhập trái phép xuống dưới 15%, đồng thời tối ưu hóa tài nguyên phần cứng, giảm tiêu thụ năng lượng từ 40% đến 60% cho các thiết bị nút mạng hoạt động liên tục trong chu kỳ dài hạn trên 20 năm.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng trên nền tảng lý thuyết an ninh mạng hiện đại kết hợp mật mã học chuyên sâu cho hệ thống nhúng. Khung lý thuyết trọng tâm bao gồm hai mô hình chính: mô hình kiến trúc an ninh IoT 4 lớp (Lớp cảm quan/nhận thức, Lớp mạng, Lớp trung gian và Lớp ứng dụng) và mô hình mật mã hóa dữ liệu truyền thông.

Nghiên cứu tập trung vào 5 khái niệm chuyên ngành cốt lõi:

1. Kiến trúc an ninh phân tầng IoTs: Định hình quy chuẩn bảo vệ dữ liệu từ khâu thu thập vật lý, truyền dẫn, xử lý trung gian đến ứng dụng người dùng.
2. Mã hóa đối xứng và bất đối xứng: Phân tích thuật toán mã khối AES chuẩn 128 bit, thuật toán luồng, kết hợp các giải pháp trao đổi khóa Diffie-Hellman và RSA với cấu trúc phân phối khóa gồm n(n-1)/2 khóa cho nhóm n đối tượng.
3. Giao thức bảo mật giao vận TLS/SSL: Thiết lập đường truyền an toàn giữa tầng trung gian và ứng dụng thông qua hai lớp Record Layer và Handshake Layer.
4. Mạng cảm biến không dây (WSN) và RFID: Hệ thống các nút cảm biến tự tổ chức có tài nguyên hạn chế, vận hành qua các giao thức bảo mật chuyên dụng như TinySec, LEAP và Hash Lock.
5. Công nghệ lấy mẫu nén (Compressed Sensing - CS): Kỹ thuật xử lý tín hiệu số đột phá cho phép thu nhận và tái tạo dữ liệu từ số lượng mẫu ít hơn nhiều so với giới hạn định lý Nyquist-Shannon.

Phương pháp nghiên cứu

Luận văn thu thập nguồn dữ liệu thứ cấp từ các tiêu chuẩn quốc tế của IETF (RFC 6550 cho giao thức định tuyến RPL), NIST, IEEE, cùng dữ liệu thực nghiệm mô phỏng từ tập 2.000 bộ cảm biến nhiệt độ và tập mẫu hình ảnh chuẩn gồm 2.000 giá trị vô hướng.

Phương pháp chọn mẫu thực nghiệm được tiến hành theo phương thức chọn mẫu phân tầng ngẫu nhiên, đại diện cho các điều kiện môi trường có nhiễu và không nhiễu. Lý do lựa chọn phương pháp phân tích số học định lượng kết hợp biến đổi Wavelet và DCT (Discrete Cosine Transform) là nhằm kiểm chứng chính xác khả năng làm rỗng ma trận dữ liệu và đánh giá độ suy giảm lỗi khôi phục. Toàn bộ quy trình nghiên cứu, mô phỏng và kiểm thử thuật toán được thực hiện chặt chẽ trong khung thời gian 12 tháng.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình nghiên cứu và thực nghiệm mô phỏng đã mang lại 4 phát hiện quan trọng:

• Lỗ hổng tập trung tại lớp cảm quan và lớp mạng: Kết quả phân tích cho thấy hơn 65% các cuộc tấn công nhắm vào tầng nhận thức và tầng truyền thông. Các hình thức tấn công nguy hiểm nhất bao gồm tấn công từ chối dịch vụ DDoS, tấn công chuyển tiếp lựa chọn (Selective Forwarding), tấn công lỗ đen (Blackhole), lỗ sâu (Wormhole) và lỗ hút (Sinkhole).
• Sự chênh lệch hiệu năng mật mã học: Thuật toán mã hóa đối xứng AES 128 bit chứng minh ưu thế vượt trội khi tiêu thụ tài nguyên tính toán ít hơn từ 100 đến 1.000 lần so với các thuật toán mã hóa khóa công khai bất đối xứng như RSA hay Diffie-Hellman trên cùng một tập dữ liệu đầu vào.
• Hiệu quả vượt trội của công nghệ lấy mẫu nén: Khi ứng dụng công nghệ lấy mẫu nén trên 2.000 nút cảm biến nhiệt độ, thuật toán biến đổi Wavelet đã chuyển hóa phần lớn dữ liệu thành các hệ số xấp xỉ bằng 0. Khi số lượng mẫu nén tăng lên, tỷ lệ lỗi khôi phục giảm dần về mức dưới 5%, đồng thời tiết kiệm hơn 50% băng thông truyền tải.
• Tối ưu hóa khôi phục tín hiệu đa môi trường: Biến đổi Wavelet kết hợp DCT giúp khôi phục ảnh và tín hiệu cảm biến chính xác ngay cả trong môi trường có tỷ lệ tạp âm cao, với sai số đo lường thực nghiệm thấp hơn 8% so với các phương pháp nén truyền thống.

Thảo luận kết quả

Nguyên nhân chính dẫn đến sự suy giảm an ninh mạng IoT bắt nguồn từ bản chất phần cứng tối giản của các vi điều khiển (CPU tốc độ thấp, RAM vài chục KB) không thể chịu tải các giao thức bảo mật nặng của Internet truyền thống. Do đó, việc áp dụng cơ chế mã hóa từng bước (By-hop) cho mạng bảo mật thấp và mã hóa đầu - cuối (End-to-end) cho mạng đòi hỏi an ninh cao là sự lựa chọn tối ưu.

So với các nghiên cứu bảo mật mạng cục bộ thông thường, việc tích hợp công nghệ lấy mẫu nén CS trực tiếp tại nút cảm biến đã giải quyết đồng thời hai bài toán: vừa nén dữ liệu giảm tắc nghẽn mạng, vừa đóng vai trò như một lớp mã hóa vật lý tự nhiên.

Dữ liệu nghiên cứu được minh họa trực quan thông qua bảng đối chiếu hiệu năng giữa các thuật toán đối xứng/bất đối xứng và biểu đồ hàm suy giảm sai số khôi phục theo số lượng mẫu nén. Kết quả này chứng minh tính khả thi của việc triển khai an ninh nhẹ (Lightweight Security) trên các hệ thống IoT quy mô lớn.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu, luận văn đề xuất 4 nhóm giải pháp chiến lược nhằm tăng cường an ninh cho toàn bộ hệ sinh thái IoT:

1. Triển khai kiến trúc bảo mật hỗn hợp phân tầng: Tích hợp cơ chế xác thực danh tính nhẹ tại lớp cảm quan kết hợp giao thức TLS/SSL ở lớp trung gian. Mục tiêu giảm 80% nguy cơ tấn công Man-in-the-Middle trong lộ trình triển khai 6 tháng. Chủ thể thực hiện: Kỹ sư an ninh mạng và kiến trúc sư hệ thống IoT.
2. Ứng dụng công nghệ lấy mẫu nén trên thiết bị mạng cảm biến WSN: Nhúng thuật toán biến đổi Wavelet và lấy mẫu nén trực tiếp vào vi điều khiển nút cảm biến, hướng tới mục tiêu giảm 45% điện năng tiêu thụ và cắt giảm 50% lưu lượng truyền tải trong vòng 9 tháng. Chủ thể thực hiện: Đội ngũ phát triển phần mềm nhúng và phần cứng IoT.
3. Tăng cường cơ chế định tuyến an toàn RPL: Áp dụng giao thức định tuyến IPv6 cho mạng công suất thấp (RPL - RFC 6550) với cơ chế lọc phiên bản thông điệp tự động, nhằm vô hiệu hóa 90% các cuộc tấn công lặp gói tin, tấn công Wormhole và Sinkhole trong chu kỳ kiểm thử 3 tháng. Chủ thể thực hiện: Bộ phận quản trị hạ tầng mạng và an ninh viễn thông.
4. Xây dựng quy trình quản lý vòng đời thiết bị toàn diện: Thiết lập quy chuẩn kiểm soát an toàn qua 3 giai đoạn (sản xuất, cài đặt/vận hành, hoạt động), bảo vệ khóa bí mật và cập nhật firmware định kỳ, đảm bảo độ bền vững an ninh của thiết bị kéo dài trên 20 năm. Chủ thể thực hiện: Các doanh nghiệp sản xuất thiết bị gốc (OEM) và nhà cung cấp dịch vụ Internet (ISP).

Đối tượng nên tham khảo luận văn

Luận văn là tài liệu tham khảo giá trị cho 4 nhóm đối tượng chính:

• Học viên cao học và nhà nghiên cứu chuyên ngành Khoa học máy tính, Kỹ thuật viễn thông: Luận văn cung cấp hệ thống lý thuyết chuẩn mực về kiến trúc an ninh 4 lớp và thuật toán lấy mẫu nén, tạo nền tảng vững chắc cho các đề tài phát triển thuật toán mã hóa nhẹ chuyên sâu.
• Kỹ sư thiết kế hệ thống nhúng và mạng cảm biến không dây WSN: Nắm bắt phương pháp tối ưu hóa bộ nhớ, lập trình tiết kiệm năng lượng và kỹ thuật nhúng thuật toán nén Wavelet/DCT lên các dòng vi điều khiển công suất thấp.
• Doanh nghiệp phát triển giải pháp Đô thị thông minh (Smart City) và IoT công nghiệp (IIoT): Vận dụng ma trận phân tích rủi ro để xây dựng hệ thống phòng thủ trước các đợt tấn công từ chối dịch vụ DDoS và tấn công định tuyến quy mô lớn.
• Chuyên viên an toàn thông tin và quản trị mạng doanh nghiệp: Ứng dụng các quy tắc triển khai giao thức TLS/SSL, quản lý khóa bảo mật đối xứng và chính sách định tuyến an toàn cho hạ tầng mạng kết nối hàng nghìn thiết bị.

Câu hỏi thường gặp

Tại sao các giao thức an ninh Internet truyền thống không phù hợp với thiết bị IoT?

Thiết bị IoT thường bị hạn chế về dung lượng pin, bộ nhớ RAM/ROM và năng lực xử lý của CPU. Các giao thức truyền thống tiêu thụ tài nguyên máy tính lớn và độ trễ cao, trong khi mã hóa đối xứng AES 128 bit tiết kiệm năng lượng hơn từ 100 đến 1.000 lần so với các thuật toán bất đối xứng.

Tấn công Wormhole và Sinkhole gây nguy hiểm như thế nào cho mạng cảm biến?

Tấn công Sinkhole sử dụng một nút mạng giả mạo để thu hút toàn bộ lưu lượng thông tin, trong khi Wormhole tạo đường hầm truyền dữ liệu sai lệch giữa hai nút bị tổn thương. Khi kết hợp với tấn công chuyển tiếp lựa chọn, chúng có thể vô hiệu hóa và làm tê liệt hoạt động của hơn 50% nút mạng trong khu vực.

Công nghệ lấy mẫu nén (Compressed Sensing) hỗ trợ bảo mật IoT ra sao?

Công nghệ lấy mẫu nén biến đổi dữ liệu cảm biến sang không gian thưa (như Wavelet) và nén trực tiếp trước khi truyền. Quá trình này vừa cắt giảm trên 50% lưu lượng dữ liệu truyền dẫn, vừa đóng vai trò như một lớp mã hóa xáo trộn, ngăn chặn kẻ tấn công nghe lén khôi phục lại dữ liệu gốc nếu không có ma trận đo lường.

Giao thức SSL/TLS hoạt động ở vị trí nào trong kiến trúc an ninh IoT?

Trong cấu trúc an ninh IoT, giao thức SSL/TLS được triển khai nằm giữa lớp trung gian và lớp ứng dụng. Giao thức này sử dụng hai lớp Record Layer và Handshake Layer để đảm bảo tính xác thực máy chủ, mã hóa toàn bộ dữ liệu luồng và duy trì tính toàn vẹn thông tin truyền qua Internet.

Doanh nghiệp cần lưu ý điều gì trong suốt 3 giai đoạn vòng đời của thiết bị IoT?

Doanh nghiệp cần kiểm soát chống làm giả thiết bị ở khâu sản xuất; thiết lập định danh và lưu trữ khóa bí mật an toàn trong giai đoạn cài đặt/vận hành; đồng thời duy trì giám sát lưu lượng mạng, chống tấn công DDoS và cập nhật bản vá lỗ hổng liên tục trong suốt giai đoạn hoạt động kéo dài trên 20 năm.

Kết luận

• Hệ thống hóa hoàn chỉnh khung kiến trúc an ninh IoT 4 lớp, bao gồm lớp nhận thức, lớp mạng, lớp trung gian và lớp ứng dụng.
• Phân loại chi tiết các mối đe dọa an ninh mạng nguy hiểm như DDoS, Wormhole, Sinkhole và Selective Forwarding trong suốt vòng đời thiết bị.
• So sánh định lượng hiệu năng mật mã học, chứng minh mã hóa khối AES 128 bit vượt trội gấp hàng trăm lần về tốc độ xử lý so với thuật toán bất đối xứng.
• Ứng dụng thành công công nghệ lấy mẫu nén trên 2.000 nút cảm biến, đạt độ chính xác khôi phục trên 95% và giảm 50% băng thông mạng.
• Đề xuất hệ thống 4 giải pháp khả thi với lộ trình triển khai rõ ràng từ 3 đến 12 tháng cho doanh nghiệp và nhà phát triển.

Đóng góp lớn nhất của luận văn là đã kết hợp thành công giữa lý thuyết an ninh phân tầng và giải pháp kỹ thuật lấy mẫu nén thực nghiệm, mở ra hướng đi bền vững cho an toàn thông tin trong kỷ nguyên kết nối vạn vật. Các đơn vị nghiên cứu và doanh nghiệp công nghệ có thể tham khảo toàn văn công trình để ứng dụng trực tiếp vào việc tối ưu hóa và bảo vệ hệ thống IoT thực tế.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: TỔNG QUAN VÀ AN TOÀN BẢO MẬT TRONG IOTS IoTs là một mô hình mới nhanh chóng phát triển trên nền tảng của truyền thông không dây hiện đại. Ý tưởng cơ bản của khái niệm này là sự hiện diện phổ biến của nhiều thiết bị hay đối tượng - như thẻ Radio Frequency Identification (RFID), cảm biến, thiết bị truyền động, điện thoại di động… Với tác động của Internet of things (IoTs) có thể thay đổi hoàn toàn cách sống của con người. Khi mọi vật đã được “internet hóa” người dùng có thể điều khiển chúng từ bất cứ nơi nào, không bị giới hạn về mặt không gian và thời gian chỉ cần một thiết bị thông minh có kết nối internet. Các ứng dụng IoTs sẽ đóng góp to lớn cho sự phát triển của thế giới và Internet of things đang bắt đầu được khai thác.

Khái niệm công nghệ IoTs IoTs tạm dịch là vạn vật kết nối Internet, là một tập hợp các thiết bị có khả năng kết nối với nhau, với Internet và với thế giới bên ngoài để thực hiện việc thu thập dữ liệu, giám sát và điều khiển hệ thống.1: Mọi vật đều có thể được kết nối “Things” là sự vật trong Internet of Things, bao gồm tất cả các sự vật thiết bị thông minh và ngay cả con người cũng tham gia vào mạng lưới này, có thể là một con người với màn hình cấy ghép tim, một động vật trang trại với bộ tiếp sóng chip sinh học, một chiếc xe ô tô tích hợp các cảm biến để cảnh báo lái xe khi lốp quá non hoặc bất kỳ đồ vật nào do tự nhiên sinh ra hoặc do con người sản xuất ra được gán với một địa chỉ IP và được cung cấp khả năng truyền tải dữ liệu qua mạng lưới. Con người dễ dàng gán một địa chỉ IP vào một “vật”. Tuy nhiên, sự gia tăng của số lượng các nút thông minh, cũng như số lượng dữ liệu mà các nút tạo ra, gây ra lo ngại về các vấn đề riêng tư, an ninh và chủ quyền dữ liệu. Internet of Things đòi hỏi: Sự hiểu biết về tình hình của người sử dụng và các thiết bị của con người còn Internet sẽ liên kết chặt chẽ với các giao tiếp gửi nhận thông tin liên lạc.

Mỗi đồ vật, con người đều được cung cấp một địa chỉ riêng biệt và tất cả có khả năng truyền tải trao đổi thông tin dữ liệu qua một mạng duy nhất mà không cần sự tương tác trực tiếp giữa người với người hay giữa người với 7 máy tính. Các thiết bị sẽ có thể chỉ đạo việc chuyển giao, thích nghi với môi trường tương ứng, tự bảo vệ, tự bảo trì, tự sửa chữa và cuối cùng thậm chí còn đóng vai trò tích cực trong việc xử lý riêng. Mọi thứ được “thông minh hóa”, đặc biệt là sự có mặt của sensor (cảm biến) để thu thập mọi dữ liệu, có thể tương tác với nhau bất cứ lúc nào, bất cứ nơi đâu và dưới bất kỳ hình thức nào [1, 2]. IoTs không chỉ liên quan đến phần cứng (từ các thiết bị nhỏ cho đến các thiết bị mạng không dây) mà còn có sự can thiệp của phần mềm.

Tuy nhiên, trong công nghệ này các bộ cảm biến là những yếu tố quan trọng để xuất dữ liệu từ các đối tượng và từ môi trường. Công nghệ IoTs dự kiến sẽ được áp dụng cho hàng tỉ thiết bị cũng như ứng dụng, từ những chiếc tủ lạnh cho đến không gian đậu xe hay các ngôi nhà cũng sẽ trở nên thông minh hơn trong tương lai. Theo một số ước tính, trên 30 tỷ vật thể sẽ được kết nối cùng với hơn 200 tỷ kết nối không dây [3] sẽ tạo ra xấp xỉ 714 tỷ Euro vào năm 2020 [4]. Với sự gia tăng nhanh chóng trong việc sử dụng ứng dụng IoTs, sự mở rộng các yếu tố và các hạn chế khác nhau về khả năng của thiết bị cũng có nghĩa là các cơ chế mật mã truyền thống, các giao thức bảo mật và các cơ chế bảo vệ không khả dụng hoặc không đủ [6].

An ninh cơ bản phải thiết thực và kiến trúc an ninh phải được thiết kế sao cho chu kỳ của hệ thống dài ( > 20 năm), điều đó thực sự là một thách thức. Do đó, phương pháp và công nghệ mới phải được phát triển để đáp ứng các yêu cầu IoTs về mặt an ninh và bảo mật [3]. Trong đó có thể kể đến một số công nghệ hỗ trợ IoTs, như: công nghệ nhận dạng (mạng cảm biến không dây WSN và nhận dạng tần số vô tuyến RFID [1, 5, 8]), công nghệ mạng lưới và truyền thông (công nghệ dây và không dây, ví dụ: GSM và UMTS, Wi-Fi, Bluetooth, ZigBee [9-10] ), công nghệ phần mềm và phần cứng (nghiên cứu về các thiết bị nano điện tử tập trung vào việc thu nhỏ, chi phí thấp và tăng chức năng trong thiết kế hệ thống 8 nhận dạng không dây [8]).2: Tương tác của mạng lưới thiết bị kết nối Internet. Các giao diện trong hình thức của các dịch vụ dễ dàng tương tác với các vật thông minh qua Internet, truy vấn và thay đổi trạng thái của vật và bất kì thông tin liên quan đến vật đồng thời tham gia bảo mật tài khoản và vấn đề riêng tư.

Tầm nhìn của Internet tương lai dựa trên các giao thức truyền thông kết hợp với sự hợp nhất của mạng máy tính, Internet of Media- IoM, Internet of Services- IoS, và IoTs vào một nền tảng IT toàn cầu của mạng và các thiết bị được kết nối. IoS là thành phần nền tảng được sử dụng qua các mạng khác nhau. Mạng tương lai sẽ gồm cơ sở hạ tầng công cộng, cá nhân và khả năng mở rộng cải thiện bằng ‘things’ đặt gần nhau và kết nối với nhau. Các kết nối không chỉ giữa con người với con người mà còn giữa con người với môi trường.

Truyền thông được bao gồm nhiều thiết bị đầu cuối và các trung tâm dữ liệu (dữ liệu nhà, điện toán đám mây.) tăng khả năng lưu trữ và tính sẵn sàng kết nối. Tuy nhiên IoTs tạo ra mạng lưới hàng tỉ các thiết bị kết nối không dây liên lạc với nhau, nên việc quản lí, giám sát và bảo mật trog IoTs trở nên rất khó khăn, sự phát triển của IoTs trong tương lai sẽ có rất nhiều thách thức cần 9 phải giải quyết như: độ tin cậy, tính di động, hiệu suất, khả năng mở rộng, tương tác, bảo mật, quản lí giám sát…Giải quyết các thách thức này cho phép các nhà cung cấp dịch vụ và người lập trình ứng dụng cần thực hiện các dịch vụ của họ một cách hiệu quả. Đặc biệt là an toàn, bảo mật thông tin.2 Một số ứng dụng trong công nghệ IoTs 1. Trong giao thông: Tiềm năng của IoT nằm ở công nghệ cảm ứng trang bị ở mặt đường hoặc phương tiện xe máy, ô tô, tàu điện, xe buýt… IoT cho phép quản lý và kiểm soát giao thông, diều này có thể được thực hiện với sự phối hợp và hợp tác của hạ tầng hệ thống quản lý và kiểm soát giao thông của thành phố thông minh.

Sự kết nối của các phương tiện giao thông với Internet tạo ra vô số những khả năng và ứng dụng mới mang lại những chức năng mới cho cá nhân hoặc việc làm cho việc đi lại dễ dàng và an toàn hơn. Đối với công tác vận chuyển, điều này mang lại ý nghĩa kinh tế rất lớn. Ngoài ra, việc tiến hành xe không người lái với hệ thống IoT mang tính chính xác và an toàn cao hơn khi từng thông tin nhỏ nhất về những chuyển động trên mặt đường và chuyển động của các phương tiện di chuyển lân cận được thu thập và phân tích theo thời gian thực. Việc xử phạt vi phạm giao thông, do đó, cũng có thể được thực hiện một cách hiệu quả, công bằng, và chính xác.3: Mô hình thu thập mật độ và cảnh báo tắc nghẽn giao thông 1.2 Thành phố thông minh: - Công viên thông minh: giám sát không gian đỗ xe của thành phố.

- Kiểm tra xây dựng: giám sát các rung động và các điều kiện vật chất trong tòa nhà, cầu và các công trình lịch sử. - Tắc nghẽn giao thông: giám sát các phương tiện và mức độ người đi bộ để tối ưu việc lại xe và đi lại. - Chiếu sáng thông minh: chiếu sáng thông minh và tương ứng với thời tiết trong hệ thống đèn đường. - Quản lí chất thải: phát hiện mức độ rác thải trong các container để tối ưu đường đi thu lượm rác.

- Hệ thống vận tải thông minh: các tuyến đường và đường cao tốc thông minh với việc cảnh báo và điều chỉnh theo điều kiện thời tiết và giảm tránh tai nạn tắc đường. Trong chăm sóc sức khỏe: Việc biến bác sĩ và bệnh nhân thành những điểm thu thập dữ liệu với công nghệ theo dõi (tracking), kết hợp với công nghệ xác định (identification) và nhận dạng (authentication), có thể giảm thiểu nguy cơ sai sót trong quá 11 trình khám chữa bệnh, trị bệnh như cho uống nhầm thuốc, nhầm liều thuốc, sai thời gian, sai quy cách, hỗ trợ kịp thời bệnh nhân hay theo dõi tình trạng sức khỏe cộng đồng. Khi từng hành vi của bác sĩ, y tá cũng như bệnh nhân đều được theo dõi và số hóa thành dữ liệu để phân tích, công việc khám chữa bệnh sẽ mang tính chính xác cao hơn.4: Mô hình chăm sóc sức khỏe 1. Nhà thông minh: Các sản phẩm thông minh trong gia đình có thể tự thay đổi nhiệt độ phòng tùy theo cảm ứng nhiệt độ ngoài trời hoặc theo ý thích của người dùng, thay đổi độ sáng của phòng theo thời gian trong ngày… - Đóng mở từng hệ thống rèm tại các phòng riêng, hoặc tất cả các phòng theo lệnh.

- Tắt bật từng hệ thống điện chiếu sáng tại toàn bộ các phòng hoặc từng nhóm phòng, từng phòng theo lệnh - Bật nhạc + đèn theo chủ điểm cho từng hệ thống phòng hoặc nhóm phòng theo lệnh. Với bộ cảm biến IoT, nông dân có thể thu thập dữ liệu về thời tiết, đất, chất lượng không khí và sự phát triển của cây trồng để đưa ra những quyết 12 định thông minh hơn.5: Mô hình hệ thống nhà thông minh Đã có nhiều nỗ lực để tiêu chuẩn hóa các dạng phần cứng, phần mềm, điện tử và giao diện giao tiếp cần thiết để xây dựng hệ thống môi trường thông minh. Một số tiêu chuẩn sử dụng thêm dây dẫn liên lạc và điều khiển, một số truyền dẫn thông tin ngay trên hệ thống dây điện sẵn có trong ngôi nhà, một số sử dụng tín hiệu ở tần số vô tuyến điện và một số sử dụng kết hợp đồng thời các giải pháp truyền dẫn khác nhau.