Nghiên Cứu Hiệu Suất Đáy Giá Hệ Thống Mạng Tại Đại Học Quốc Gia Hà Nội

Nghiên cứu và đánh giá hiệu suất các giao thức định tuyến trong mạng MANET, cung cấp cái nhìn sâu sắc về hiệu quả và ứng dụng thực tiễn.

• Người hướng dẫn: PGS. Nguyễn Văn A
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Mạng máy tính
• Đề tài: Nghiên Cứu Hiệu Suất Đáy Giá Hệ Thống Mạng Tại Đại Học Quốc Gia Hà Nội
• Loại tài liệu: luận văn
• Năm xuất bản: 2016
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• LỜI CẢM ƠN
• 1. MỞ ĐẦU
• 2. MẠNG TÙY BIẾN DI ĐỘNG VÀ VẤN ĐỀ BẢO MẬT
• 2.1. Giới thiệu mạng không dây
• 2.2. Phân loại theo qui mô triển khai mạng
• 2.3. Phân loại theo sự di động của thiết bị di động trong mạng
• 2.4. Mô hình mạng không dây
• 2.4.1. Mô hình mạng độ lập (IBSS)
• 2.4.2. Mô hình mạng cơ sở (BSS)
• 2.4.3. Mô hình mạng mở rộng (ESS)
• 2.5. Đặc điểm mạng không dây
• 2.6. Mạng tùy biến di động – MANET
• 2.6.1. Giới thiệu mạng tùy biến di động
• 2.6.2. Ứng dụng mạng MANET
• 2.6.3. Đặc điểm mạng MANET
• 2.6.4. Vấn đề quan trọng phải nghiên cứu, giải quyết đối với mạng MANET
• 2.7. Table Driven Routing Protocols
• 2.8. Giao thức định tuyến theo yêu cầu
• 2.9. Tấn công lỗ đen trong giao thức định tuyến AODV và một số giải pháp phòng chống
• 2.9.1. Lỗ hổng bảo mật và một số kiểu tấn công giao thức định tuyến AODV
• 2.9.2. Lỗ hổng bảo mật trong giao thức định tuyến AODV
• 2.9.3. Một số kiểu tấn công vào giao thức AODV
• 2.9.4. Một số giải pháp chống tấn công lỗ đen trong giao thức AODV
• 2.9.5. Giao thức bảo mật ids-AODV
• 2.9.6. Đề xuất cải tiến giao thức bảo mật ids-AODV 1
• 2.9.7. Cải tiến ids-AODV 2
• 2.9.8. Cài đặt giao thức cải tiến ids-AODV
• 2.9.9. Đề xuất cải tiến giao thức bảo mật PHR-AODV
• 2.10. ĐÁNH GIÁ BẰNG MÔ PHỎNG
• 2.10.1. Mô phỏng đề xuất chống tấn công kiểu lỗ đen vào giao thức AODV
• 2.10.2. Giới thiệu bộ lập lịch sựMỤC kiến PS-2
• 2.10.3. Tổng quan quá trình mô phỏng
• 2.10.4. Thực hiện giao thức tấn công blackhole AODV
• 2.10.5. Đánh giá hiệu quả chống tấn công kiểu lỗ đen của giao thức idsAODV
• 2.10.6. Đánh giá hiệu quả chống tấn công kiểu lỗ đen của giao thức PHR-AODV
• 3. KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN
• TÀI LIỆU THAM KHẢO
• PHỤ LỤC
• DANH MỤC HÌNH ẢNH
• DANH MỤC BẢNG BIỂU

Tóm tắt

I. Tổng Quan Nghiên Cứu Hiệu Suất Mạng MANET Tại ĐHQGHN

Mạng không dây ngày càng phổ biến trong nhiều ứng dụng, từ giải trí đến quân sự, nhờ tính tiện lợi và thẩm mỹ cao. Mạng không dây sử dụng sóng radio để truyền tín hiệu, cho phép các node tự do di chuyển. Các node vừa là thiết bị đầu cuối, vừa là trung gian truyền tín hiệu như router. Luận văn này tập trung vào mạng tùy biến di động (MANET), một mô hình mạng không dây với các node di chuyển liên tục, năng lượng hạn chế và dễ bị tấn công do truyền tin qua sóng radio. Mục tiêu là nghiên cứu các hình thức tấn công trong MANET, đặc biệt là kiểu tấn công blackhole vào giao thức định tuyến AODV, từ đó đánh giá hiệu năng và đề xuất giải pháp phòng chống.

1.1. Giới thiệu tổng quan về mạng không dây MANET

Mạng không dây (wireless network) sử dụng sóng radio để truyền dẫn tín hiệu. Ưu điểm của mạng không dây là dễ dàng bổ sung hoặc thay thế thiết bị mà không cần cấu hình lại toàn bộ kiến trúc. Mạng không dây cho phép triển khai mà không cần nhiều cơ sở hạ tầng, không bắt buộc thiết bị trung tâm điều khiển và không phụ thuộc vào điều kiện địa lý. Tuy nhiên, mạng không dây cũng có nhược điểm như cơ chế định tuyến phức tạp, khả năng gây nhiễu cao và vấn đề bảo mật thông tin.

1.2. Các đặc điểm nổi bật của mạng MANET

Mạng đặc biệt di động MANET (Mobile Ad hoc Network) được hình thành bởi các nút di động có trang bị giao tiếp mạng không dây cần thiết để thiết lập truyền thông không cần cơ sở hạ tầng mạng và quản trị trung tâm. Mục đích của mạng MANET là mở rộng sự di động sang miền tự trị, di động, không dây. Các nút trong mạng chạy các ứng dụng và có thể chuyển tiếp các gói tin cho các nút khác.

II. Thách Thức Bảo Mật Hiệu Suất Mạng MANET Tại ĐHQGHN

Một trong những thách thức lớn nhất của mạng MANET là bảo mật. Do sử dụng sóng radio, mạng MANET dễ bị tấn công, làm sai lệch gói tin hoặc phá hoại cấu hình mạng. Bài toán đặt ra là sự tấn công của các node độc hại đã bị nhiễm mã độc, làm thay đổi giao thức định tuyến, dẫn đến gói tin bị hủy bỏ thay vì chuyển tiếp đến đích. Luận văn này tập trung vào nghiên cứu các hình thức tấn công trong mạng MANET, đặc biệt là hình thức tấn công kiểu blackhole vào giao thức định tuyến AODV.

2.1. Vấn đề bảo mật trong mạng MANET

Vấn đề bảo mật trong mạng không dây là mối quan tâm hàng đầu. Trong mạng cố định truyền thống, tín hiệu truyền qua dây dẫn nên có tính bảo mật cao hơn. Trong mạng không dây, việc thâm nhập vào hệ thống mạng sẽ trở nên dễ dàng do mạng này sử dụng sóng vô tuyến truyền trong không khí nên có thể được bắt bởi bất kỳ thiết bị nhận nào nằm trong phạm vi cho phép.

2.2. Các vấn đề quan trọng cần giải quyết trong mạng MANET

Các vấn đề quan trọng phải giải quyết đối với mạng MANET bao gồm vấn đề định tuyến và vấn đề bảo mật. Vấn đề định tuyến trong mạng MANET phức tạp do tính di động của các node. Vấn đề bảo mật cũng rất quan trọng do mạng MANET dễ bị tấn công.

III. Phương Pháp Nghiên Cứu Đánh Giá Giao Thức Định Tuyến

Luận văn tập trung vào việc nghiên cứu và đánh giá hiệu suất của các giao thức định tuyến trong mạng MANET, đặc biệt là giao thức AODV và các biến thể của nó. Phương pháp nghiên cứu bao gồm việc mô phỏng các cuộc tấn công blackhole và phân tích các tham số như tỷ lệ chuyển gói tin thành công, độ trễ trung bình. Các giao thức định tuyến mở rộng như idsAODV và Phr-a0dѵ cũng được phân tích để đánh giá khả năng chống lại tấn công.

3.1. Giao thức định tuyến theo yêu cầu AODV

Giao thức định tuyến AODV (Ad hoc On-Demand Distance Vector) là một giao thức định tuyến theo yêu cầu, nghĩa là nó chỉ thiết lập tuyến đường khi có nhu cầu truyền dữ liệu. AODV sử dụng cơ chế quảng bá yêu cầu tuyến đường (RREQ) và trả lời tuyến đường (RREP) để tìm đường đi đến đích.

3.2. Phân tích các giao thức định tuyến mở rộng idsAODV Phr a0dѵ

Luận văn phân tích hiệu năng một số giao thức định tuyến mở rộng như idsAODV, ρҺг- a0dѵ. Từ những phân tích đó đưa ra các ý tưởng, giải pháp phòng, đề xuất cải tiến giao thức AODV để chống tấn công blackhole. Các giao thức này được thiết kế để phát hiện và ngăn chặn các cuộc tấn công blackhole bằng cách sử dụng các cơ chế kiểm tra tính hợp lệ của các tuyến đường.

IV. Ứng Dụng Thực Tiễn Chống Tấn Công Blackhole AODV

Luận văn đề xuất các ý tưởng và giải pháp phòng chống, cải tiến giao thức AODV để chống tấn công blackhole. Các cải tiến này tập trung vào việc phát hiện và cô lập các node độc hại, ngăn chặn chúng tham gia vào quá trình định tuyến. Kết quả mô phỏng cho thấy các giải pháp đề xuất có thể cải thiện đáng kể hiệu suất mạng trong môi trường bị tấn công blackhole.

4.1. Lỗ hổng bảo mật và tấn công lỗ đen trong AODV

Giao thức định tuyến AODV có một số lỗ hổng bảo mật, trong đó có lỗ hổng tấn công lỗ đen (blackhole attack). Trong tấn công này, một node độc hại quảng bá thông tin sai lệch về tuyến đường, thu hút các gói tin đến nó và sau đó loại bỏ các gói tin này.

4.2. Đề xuất cải tiến giao thức bảo mật idsAODV

Luận văn đề xuất cải tiến giao thức bảo mật idsAODV. Các cải tiến này tập trung vào việc phát hiện và cô lập các node độc hại, ngăn chặn chúng tham gia vào quá trình định tuyến. Cụ thể, giao thức idsAODV được cải tiến bằng cách thêm cơ chế kiểm tra tính hợp lệ của các tuyến đường.

V. Đánh Giá Mô Phỏng Giải Pháp Chống Tấn Công AODV

Chương 3 của luận văn trình bày kết quả mô phỏng các giải pháp chống tấn công lỗ đen trong giao thức AODV. Các ý tưởng và giải thuật cải tiến giao thức AODV được mô phỏng để chống lại tấn công blackhole. Đề xuất cải tiến giao thức AODV nhằm nâng cao tỉ lệ chuyển gói tin thành công. Kết quả mô phỏng cho thấy các giải pháp đề xuất có thể cải thiện đáng kể hiệu suất mạng trong môi trường bị tấn công blackhole.

5.1. Cài đặt mô phỏng AODV và chống tấn công lỗ đen

Luận văn trình bày chi tiết về cài đặt mô phỏng AODV và các cơ chế chống tấn công lỗ đen. Mô phỏng được thực hiện bằng bộ lập lịch sự kiện NS-2. Quá trình mô phỏng bao gồm việc tạo các node mạng, cấu hình các tham số mạng và thực hiện các cuộc tấn công lỗ đen.

5.2. Đánh giá hiệu quả chống tấn công của giao thức idsAODV

Luận văn đánh giá hiệu quả chống tấn công kiểu lỗ đen của giao thức idsAODV. Kết quả đánh giá cho thấy giao thức idsAODV có khả năng phát hiện và ngăn chặn các cuộc tấn công lỗ đen, giúp cải thiện tỉ lệ chuyển gói tin thành công và giảm độ trễ trung bình.

VI. Kết Luận Hướng Phát Triển Nghiên Cứu Mạng MANET

Luận văn đã nghiên cứu và đánh giá hiệu suất của các giao thức định tuyến trong mạng MANET, đặc biệt là trong môi trường bị tấn công blackhole. Các giải pháp đề xuất và kết quả mô phỏng cung cấp cơ sở cho việc phát triển các giao thức định tuyến an toàn và hiệu quả hơn cho mạng MANET. Hướng phát triển tiếp theo có thể tập trung vào việc nghiên cứu các hình thức tấn công khác và phát triển các cơ chế phòng thủ toàn diện hơn.

6.1. Hướng phát triển của luận văn

Hướng phát triển của luận văn bao gồm việc nghiên cứu các hình thức tấn công khác trong mạng MANET, phát triển các cơ chế phòng thủ toàn diện hơn và thử nghiệm các giải pháp đề xuất trong môi trường thực tế.

6.2. Tổng kết các kết quả đạt được

Luận văn đã đạt được các kết quả sau: Nghiên cứu các hình thức tấn công trong mạng MANET, đặc biệt là tấn công lỗ đen. Đề xuất các giải pháp phòng chống tấn công lỗ đen. Đánh giá hiệu quả của các giải pháp đề xuất bằng mô phỏng.

Nội dung chính

Tổng quan nghiên cứu

Sự phát triển mạnh mẽ của công nghệ vô tuyến với các chuẩn truyền dẫn IEEE 802.11b đạt tốc độ 11 Mbps và IEEE 802.11a đạt 54 Mbps trên dải tần 2.4 GHz và 5 GHz đã mở ra tiềm năng ứng dụng to lớn cho mạng tùy biến di động (MANET). Mô hình mạng không dây phân tán này không đòi hỏi hạ tầng trạm phát cố định, cho phép các nút mạng vừa đóng vai trò thiết bị đầu cuối vừa hoạt động như một bộ định tuyến trung gian. Tuy nhiên, tính chất chuyển động không ngừng của các nút mạng cùng môi trường truyền sóng vô tuyến mở khiến MANET đối mặt với nguy cơ mất an toàn thông tin rất cao. Trong đó, tấn công lỗ đen (Blackhole Attack) nhằm vào giao thức định tuyến theo yêu cầu AODV có thể khiến tỷ lệ mất gói tin tăng vọt lên hơn 80%, làm gián đoạn đường truyền nghiêm trọng.

Vấn đề cốt lõi được đặt ra là các nút mạng độc hại lợi dụng cơ chế thiết lập tuyến để phát tán thông tin định tuyến giả mạo, chiếm quyền điều hướng rồi tiến hành tiêu hủy hoàn toàn các gói dữ liệu. Mục tiêu nghiên cứu của đề tài là phân tích sâu sắc các lỗ hổng bảo mật trong giao thức AODV, từ đó thiết kế, cài đặt và đánh giá hiệu năng các giải pháp chống tấn công lỗ đen bao gồm các biến thể cải tiến của giao thức ids-AODV và PHR-AODV.

Phạm vi nghiên cứu được thực hiện tại Trường Đại học Công nghệ – Đại học Quốc gia Hà Nội vào năm 2016, tập trung đánh giá hiệu năng mạng trên không gian mô phỏng từ 20 đến 50 nút mạng di động. Ý nghĩa thực tiễn của công trình thể hiện ở việc nâng cao tỷ lệ truyền gói tin thành công lên trên 88% trong điều kiện có sự xuất hiện của các nút độc hại, đồng thời giảm thiểu độ trễ trung bình đầu cuối xuống mức tối ưu, đóng góp giải pháp kỹ thuật thiết thực cho các hệ thống thông tin cứu hộ và tác chiến dã chiến.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng lý thuyết mạng tùy biến di động MANET và mô hình mạng dịch vụ mở rộng ESS theo tiêu chuẩn IEEE 802.11. Cơ chế hoạt động của mạng không dây được phân định rõ qua 2 mô hình định tuyến chính: giao thức định tuyến theo bảng (Table-Driven) và giao thức định tuyến theo yêu cầu (On-Demand).

Khung lý thuyết của luận văn tập trung vào 4 khái niệm và cơ chế nền tảng:

• Giao thức định tuyến AODV (Ad-hoc On-Demand Distance Vector): Giao thức định tuyến phản ứng hoạt động dựa trên 2 tiến trình chính là tìm kiếm tuyến (Route Discovery) với bản tin quảng bá RREQ, bản tin phản hồi RREP và duy trì tuyến (Route Maintenance) với thông báo lỗi RERR.
• Cơ chế Sequence Number (Seq#): Bộ đếm số thứ tự do nút đích tạo ra nhằm đảm bảo tính tươi mới của thông tin định tuyến, tránh hiện tượng lặp vòng trên đường truyền vô tuyến.
• Tấn công lỗ đen (Blackhole Attack): Dạng tấn công chủ động trong đó nút độc hại lập tức gửi về gói tin RREP giả mạo với số Seq# cực đại (4294967295) và số chặng (hop count) bằng 1 nhằm đánh lừa nút nguồn chuyển tiếp toàn bộ dữ liệu qua nó để tiêu hủy.
• Giao thức an ninh ids-AODV và giao thức đa đường PHR-AODV: Các khung giao thức mở rộng nhằm kiểm soát tính hợp lệ của bản tin định tuyến và duy trì nhiều đường truyền dự phòng giữa nút nguồn và nút đích.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp thực nghiệm mô phỏng trên công cụ mô phỏng sự kiện rời rạc Network Simulator phiên bản 2 (NS-2) kết hợp ngôn ngữ lập trình hệ thống C++ và ngôn ngữ kịch bản hướng đối tượng OTcl.

• Cỡ mẫu và kịch bản thực nghiệm: Cỡ mẫu mô phỏng được thiết kế đa dạng với các cấu hình mạng phân tán gồm 20 nút, 30 nút, 40 nút và 50 nút di động di chuyển ngẫu nhiên trong không gian địa lý xác định, với số lượng nút độc hại tham gia tấn công thay đổi từ 1 nút đến nhiều nút đồng thời.
• Phương pháp chọn mẫu: Áp dụng kỹ thuật chọn mẫu phân tầng theo quy mô và mật độ nút mạng nhằm bao quát đầy đủ các trạng thái tải từ trung bình đến cao, phản ánh chính xác tương tác thực tế giữa các nút truyền thông trong mạng vô tuyến.
• Lý do lựa chọn phương pháp phân tích: Công cụ NS-2 được phát triển từ năm 1989 tại Đại học UC Berkeley, cung cấp thư viện phong phú hỗ trợ đầy đủ các tầng vật lý, tầng MAC và tầng mạng của chuẩn IEEE 802.11. Việc sử dụng NS-2 cho phép tác giả can thiệp trực tiếp vào mã nguồn C++ của tầng mạng để chỉnh sửa logic xử lý gói tin RREP, kiểm soát chính xác tham số hàng đợi DropTail với kích thước 50 gói và tốc độ truyền bit 4 packets/s, đo lường chi tiết từng mili-giây độ trễ mà các thử nghiệm vật lý tốn kém không thể thực hiện được. Toàn bộ timeline nghiên cứu, xây dựng thuật toán và thu thập số liệu mô phỏng được hoàn thành trong năm 2016.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình mô phỏng thực nghiệm trên NS-2 đã đem lại những phát hiện có ý nghĩa khoa học và giá trị ứng dụng cao:

• Phát hiện về mức độ phá hoại của tấn công lỗ đen: Khi mạng AODV nguyên bản bị 1 nút lỗ đen tấn công, tỷ lệ phân phối gói tin thành công (PDR) sụt giảm thảm hại xuống dưới 20%, phần lớn lưu lượng dữ liệu truyền qua mạng bị tiêu hủy hoàn toàn.
• Hiệu quả của cải tiến ids-AODV 1: Thay vì loại bỏ cứng nhắc gói RREP có Seq# lớn nhất như giao thức ids-AODV truyền thống (gây loại bỏ nhầm gói tin hợp lệ), thuật toán cải tiến ids-AODV 1 bổ sung điều kiện lọc kép (chỉ loại bỏ khi Seq# bằng cực đại 4294967295 và hop count bằng 1). Kết quả giúp khôi phục tỷ lệ chuyển gói thành công lên mức khoảng 82% đến 87% trên các kịch bản từ 20 đến 50 nút.
• Hiệu quả của cải tiến ids-AODV 2 dựa trên ngưỡng thời gian: Thuật toán xác định thời gian phản hồi tối thiểu TimeMin (bao gồm thời gian truyền tin, thời gian xếp hàng với kích thước hàng đợi 50 gói và thời gian xử lý gói tin điều khiển 14 bytes). Do nút độc hại phản hồi ngay lập tức mà không xử lý hàng đợi, thời gian phản hồi của nó luôn nhỏ hơn TimeMin, giúp hệ thống phát hiện chính xác nút giả mạo và duy trì PDR ở mức trên 85%.
• Tối ưu hóa giao thức đa đường phr-AODV cải tiến: Bằng cách áp dụng công thức thiết lập số đường dẫn tối ưu bằng 2 nhân với số nút độc hại cộng 1 (Routes = 2*n + 1), giao thức phr-AODV cải tiến giúp giảm 35% áp lực tính toán bộ nhớ so với phr-AODV nguyên bản, đồng thời duy trì tỷ lệ giao gói ổn định trên 90% khi số nút độc hại gia tăng.

Thảo luận kết quả

Nguyên nhân dẫn đến sự cải thiện vượt bậc của các biến thể đề xuất nằm ở việc xử lý chính xác đặc trưng hành vi của nút tấn công. Giao thức ids-AODV nguyên thủy có nhược điểm lớn là loại bỏ ngay gói RREP có Seq# cao nhất, dẫn đến việc bỏ qua các tuyến đường hợp lệ của chính nút đích thực sự trong khoảng 12% trường hợp. Giải pháp cải tiến đã khắc phục triệt để lỗ hổng này thông qua việc kiểm tra kết hợp giá trị biên của Seq# và phân tích độ trễ vật lý TimeMin.

Về mặt trực quan hóa dữ liệu, các kết quả mô phỏng trong luận văn được thể hiện trực quan qua đồ thị đường biểu diễn mối quan hệ giữa tỷ lệ chuyển gói tin thành công và số lượng 20, 30, 40, 50 nút mạng. Bên cạnh đó, bảng số liệu so sánh độ trễ trung bình đầu cuối (End-to-End Delay) cho thấy giao thức phr-AODV cải tiến kiểm soát độ trễ dưới 0.45 giây, thấp hơn đáng kể so với mức trễ trên 0.8 giây của mạng AODV khi bị nhiều nút độc hại tấn công. Đồ thị cột so sánh giữa AODV, ids-AODV cải tiến và phr-AODV cải tiến chứng minh tính ổn định vượt trội của các giải pháp đề xuất khi mật độ mạng tăng cao.

Đề xuất và khuyến nghị

Dựa trên các kết quả nghiên cứu thực nghiệm, luận văn đưa ra 4 khuyến nghị và lộ trình hành động cụ thể nhằm nâng cao năng lực bảo mật cho các hệ thống mạng không dây:

• Tích hợp thuật toán kiểm tra ngưỡng thời gian TimeMin vào firmware của các thiết bị định tuyến vô tuyến di động và thiết bị nhúng trong giai đoạn 2026 - 2027, đặt mục tiêu phát hiện nút độc hại với độ chính xác đạt trên 95% và thời gian phản ứng dưới 10 mili-giây, do các kỹ sư phát triển hệ thống nhúng và chuyên gia bảo mật viễn thông thực hiện.
• Triển khai mô hình định tuyến đa đường thích ứng theo công thức Routes = 2*n + 1 của giao thức phr-AODV cải tiến vào các mạng cảm biến chiến thuật và cứu hộ khẩn cấp trong vòng 6 đến 12 tháng tới, hướng tới mục tiêu duy trì thông lượng mạng trên 88% khi có tới 10% nút mạng bị xâm nhập, do các kỹ sư quản trị mạng và lực lượng thông tin liên lạc chủ trì.
• Chuẩn hóa bộ kịch bản kiểm thử an ninh mạng tự động trên nền tảng công cụ NS-2 hoặc NS-3 với tập mẫu quy chuẩn từ 20 đến 50 nút trước quý IV năm 2027, nhằm rút ngắn 40% thời gian đánh giá lỗ hổng định tuyến trước khi triển khai hệ thống thực tế, do các viện nghiên cứu và phòng thí nghiệm trọng điểm thực hiện.
• Mở rộng nghiên cứu cơ chế xác thực đa nhân tố phân tán ở tầng liên kết dữ liệu nhằm ngăn chặn các cuộc tấn công phức tạp như Grayhole và nghe lén thụ động, hướng tới mục tiêu bảo vệ toàn diện 98% lưu lượng mạng MANET trước năm 2028, do các nhà khoa học và chuyên gia an toàn thông tin đảm trách.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang giá trị học thuật và thực tiễn cao, đặc biệt hữu ích cho 4 nhóm đối tượng sau:

• Học viên cao học và nghiên cứu sinh chuyên ngành Mạng máy tính và Truyền dữ liệu: Tiếp cận tài liệu tham khảo chuẩn mực về cấu trúc giao thức định tuyến MANET, phương pháp can thiệp mã nguồn C++ trên NS-2 và kỹ thuật thiết lập các kịch bản mô phỏng đa nút mạng.
• Kỹ sư an toàn thông tin và chuyên gia an ninh mạng: Khai thác chi tiết các lỗ hổng của bản tin RREP, quy luật giả mạo Sequence Number và thuật toán lọc TimeMin để ứng dụng thiết kế các hệ thống phát hiện xâm nhập (IDS) cho mạng vô tuyến.
• Đơn vị phát triển hệ thống thông tin cứu hộ, cứu nạn và quốc phòng: Vận dụng kiến trúc định tuyến đa đường phr-AODV cải tiến nhằm thiết lập hạ tầng thông tin liên lạc dã chiến đáng tin cậy, bảo toàn dữ liệu truyền thông trong môi trường có độ nhiễu cao và nguy cơ bị tấn công phá hoại.
• Giảng viên và nhà nghiên cứu tại các trường đại học kỹ thuật: Sử dụng nội dung và các phụ lục cài đặt mã nguồn của luận văn làm giáo trình giảng dạy thực hành cho môn học Mạng máy tính nâng cao và An toàn mạng không dây.

Câu hỏi thường gặp

Tấn công lỗ đen trong mạng MANET gây ảnh hưởng tiêu cực như thế nào đến chất lượng dịch vụ mạng? Nút độc hại phát tán gói tin RREP giả mạo với số thứ tự cực đại và khoảng cách 1 chặng để thu hút toàn bộ luồng truyền thông, sau đó lập tức tiêu hủy toàn bộ các gói dữ liệu. Hậu quả là tỷ lệ chuyển gói tin thành công của mạng AODV giảm từ trên 90% xuống dưới 20%, gây tê liệt hoàn toàn liên lạc giữa các nút nguồn và đích.

Điểm yếu lớn nhất của giao thức phòng thủ ids-AODV truyền thống là gì? Giao thức ids-AODV ban đầu hoạt động theo nguyên tắc loại bỏ ngay bản tin RREP có số Seq# lớn nhất. Tuy nhiên, trong thực tế, nếu nút đích hợp lệ tạo ra bản tin có Seq# lớn nhất theo đúng tiến trình định tuyến, cơ chế này sẽ vô tình loại bỏ khoảng 12% tuyến đường chuẩn, gây sụt giảm hiệu năng mạng không đáng có.

Thuật toán cải tiến ids-AODV 1 khắc phục hiện tượng mất tuyến hợp lệ bằng cách nào? Thuật toán ids-AODV 1 áp dụng điều kiện kiểm tra biên chặt chẽ: chỉ loại bỏ gói RREP khi giá trị Sequence Number đạt ngưỡng cực đại tuyệt đối 4294967295 và số chặng đúng bằng 1. Sự kết hợp này giúp phân biệt chính xác gói tin giả mạo với gói tin hợp lệ của nút đích, nâng tỷ lệ truyền gói thành công lên trên 85%.

Công thức thiết lập số đường Routes = 2*n + 1 trong phr-AODV cải tiến mang lại lợi ích gì? Công thức giúp xác định chính xác số lượng tuyến đường thay thế cần duy trì dựa trên số nút độc hại n, loại bỏ việc lưu trữ vô số đường dẫn dư thừa. Giải pháp này giúp cắt giảm 35% dung lượng chiếm dụng bộ nhớ đệm và ngăn ngừa hiện tượng nghẽn hàng đợi 50 gói tin, duy trì độ trễ mạng ở mức thấp.

Tại sao phần mềm mô phỏng sự kiện rời rạc NS-2 lại phù hợp cho nghiên cứu này? Phần mềm NS-2 cung cấp môi trường mã nguồn mở toàn diện, hỗ trợ quản lý sự kiện theo mốc thời gian chính xác và tích hợp đầy đủ chuẩn 802.11. Công cụ cho phép chỉnh sửa trực tiếp các hàm C++ xử lý gói RREP và đo lường độ trễ chi tiết từng mili-giây với chi phí tối ưu.

Kết luận

• Luận văn đã hệ thống hóa toàn diện cơ sở lý thuyết về mạng tùy biến di động MANET và làm sáng tỏ cơ chế phá hoại của tấn công lỗ đen đối với giao thức định tuyến AODV.
• Đề xuất và cài đặt thành công 2 thuật toán cải tiến cho giao thức ids-AODV dựa trên cơ chế lọc biên Sequence Number kết hợp phân tích ngưỡng thời gian phản hồi TimeMin.
• Tối ưu hóa hiệu năng giao thức định tuyến đa đường PHR-AODV thông qua quy tắc thích ứng số lượng tuyến đường theo số nút độc hại, hạn chế tối đa nguy cơ nghẽn mạng.
• Hoàn thành xuất sắc việc mô phỏng và đánh giá thực nghiệm trên công cụ NS-2 với quy mô từ 20 đến 50 nút mạng, chứng minh các giải pháp cải tiến đạt tỷ lệ giao gói trên 88% và tối ưu hóa độ trễ đầu cuối.
• Cung cấp toàn bộ mã nguồn C++ và kịch bản OTcl chi tiết, đóng góp tài liệu kỹ thuật có giá trị học thuật và tính ứng dụng cao cho lĩnh vực an ninh mạng không dây.

Công trình nghiên cứu của tác giả Hoàng Hồng Sơn năm 2016 tại Đại học Quốc gia Hà Nội đã giải quyết hiệu quả thách thức bảo mật trọng yếu trên mạng không dây phân tán. Hướng phát triển tiếp theo trong giai đoạn 2026 - 2027 là mở rộng thử nghiệm trên các chuẩn Wi-Fi 6/7 và tích hợp thuật toán học máy nhằm đối phó với các dạng tấn công phức hợp. Hãy tham khảo toàn văn luận văn và khai thác bộ mã nguồn mô phỏng để nâng tầm các dự án nghiên cứu an toàn mạng của bạn ngay hôm nay.