Nghiên Cứu và Thử Nghiệm Các Phương Pháp Phát Hiện và Ngăn Chặn Tấn Công Mạng

Nghiên cứu các phương pháp phát hiện và ngăn chặn tấn công mạng hiệu quả, bảo vệ hệ thống và dữ liệu an toàn trước các mối đe dọa.

• Tác giả: Mạc Đình Hiếu
• Người hướng dẫn: PGS. Nguyễn Linh Giang
• Trường học: Đại học Bách Khoa Hà Nội
• Chuyên ngành: Truyền thông và mạng máy tính
• Đề tài: Nghiên Cứu Phương Pháp Phát Hiện và Ngăn Chặn Tấn Công Mạng
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2016
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: CƠ SỞ LÝ THUYẾT
• 1.1. Internet of Things (IoT). IPv6 over Low-Power Wireless Personal Area Networks (6LoWPAN)
• 1.2. Giao thức định tuyến RPL
• 1.3. Hệ điều hành Contiki
• 2. CHƯƠNG 2: CÁC CUỘC TẤN CÔNG CHỐNG LẠI RPL
• 2.1. Vấn đề bảo mật trong RPL. Tấn công làm cạn kiệt tài nguyên
• 2.2. Tấn công topo mạng
• 2.3. Tấn công lưu lượng mạng
• 3. CHƯƠNG 3: CẢI TIẾN RPL MÔ PHỎNG VÀ ĐÁNH GIÁ
• 3.1. Objective Function dựa trên ETX và Energy
• 3.2. Thực thi hàm OF dựa trên ETX và Energy trong hệ điều hành Contiki
• 3.3. Cài đặt mô phỏng
• 3.3.1. Mục tiêu và phương pháp đánh giá
• 3.3.2. Trình mô phỏng Cooja
• 3.3.3. Thiết lập môi trường mô phỏng
• 3.4. Các thông số đánh giá
• 3.5. Kết quả thực nghiệm và đánh giá
• 3.5.1. Kết quả thực nghiệm
• 3.5.2. Nhận xét và đánh giá
• 4. CHƯƠNG 4: KẾT LUẬN VÀ KIẾN NGHỊ
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Nghiên Cứu Phát Hiện và Ngăn Chặn Tấn Công Mạng

Mạng Internet đã phát triển mạnh mẽ, ảnh hưởng sâu rộng đến mọi lĩnh vực. Tuy nhiên, nó cũng mang lại nhiều nguy cơ từ các cuộc tấn công mạng. Số lượng và mức độ nguy hiểm của các cuộc tấn công này không ngừng tăng lên, gây ra hậu quả nghiêm trọng về kinh tế, chính trị và an ninh quốc gia. Việc phát hiện và xử lý thủ phạm là vô cùng khó khăn. Nhiều nghiên cứu và hệ thống phát hiện xâm nhập (IDS) đã được phát triển, nhưng sự thay đổi liên tục của công nghệ đòi hỏi các hệ thống này phải có độ chính xác cao hơn. Do đó, nghiên cứu và thử nghiệm các phương pháp ngăn chặn tấn công mạng vẫn là lĩnh vực trọng yếu. Theo Mạc Đình Hiếu trong luận văn thạc sĩ của mình, 'Việc phát hiện và x l thủ phạm gây ra các cuộc tấn công là cực kì khó khăn'.

1.1. Tầm Quan Trọng Của An Ninh Mạng Trong Kỷ Nguyên IoT

Ngày nay, chúng ta đang bước vào kỷ nguyên IoT (Internet of Things), khi tất cả các thiết bị đều có khả năng kết nối Internet. Sự phát triển của IoT dẫn đến sự triển khai trên quy mô lớn của các mạng tổn hao năng lượng thấp (LLN). Điều này đòi hỏi các phương pháp và kỹ thuật phát hiện và ngăn chặn tấn công phải đáp ứng được tính đa dạng và phức tạp của các thiết bị mạng, cũng như sự xuất hiện của các chuẩn giao thức mới. Việc nghiên cứu các phương pháp phát hiện và ngăn chặn tấn công đối với các mạng tổn hao năng lượng thấp là một phần quan trọng trong việc đảm bảo an ninh mạng nói chung.

1.2. Thách Thức Bảo Mật Đối Với Giao Thức Định Tuyến RPL

Một vấn đề lớn đối với bảo mật của RPL là bản chất không an toàn của các thiết bị cảm biến do hạn chế về nguồn lực phần cứng. Các thiết bị này có thể dễ dàng bị tổn hại, dẫn đến các khóa mật mã bị chia sẻ và xâm nhập. Nếu điều này xảy ra, kẻ tấn công có thể tham gia vào mạng như những node nội bộ hợp pháp và tác động đến các hoạt động của mạng. Những kẻ tấn công có thể gây ra hậu quả nghiêm trọng đến hiệu suất mạng. Do đó, việc nghiên cứu các đặc trưng của các dạng tấn công chống lại giao thức định tuyến RPL là hết sức cần thiết.

II. Các Dạng Tấn Công Mạng Phổ Biến Nhắm Vào Giao Thức RPL

Các cuộc tấn công mạng nhắm vào giao thức RPL có thể được phân loại thành ba nhóm chính: tấn công làm cạn kiệt tài nguyên mạng, tấn công thay đổi topo mạng và tấn công liên quan đến thông lượng mạng. Các cuộc tấn công này có thể gây ra những hậu quả nghiêm trọng đối với hiệu suất và tính ổn định của mạng. Việc hiểu rõ các đặc trưng của từng dạng tấn công là rất quan trọng để phát triển các phương pháp phát hiện và ngăn chặn hiệu quả. Theo nghiên cứu của Mạc Đình Hiếu, 'để có thể đảm bảo được an ninh cho các mạng LLN thì việc nghiên cứu các đặc trưng của dạng tấn công chống lại giao thức định tuyến RPL khi mà các k tấn công đã có thể xâm nhập được vào trong mạng và mô phỏng th nghiệm để đánh giá ảnh hưởng của các dạng tấn công n ày để từ đó đưa ra các phương pháp phát hiện và ngăn chặn là hết sức c n thiết và cấp bách'.

2.1. Tấn Công Làm Cạn Kiệt Tài Nguyên Mạng Resource Exhaustion

Dạng tấn công này nhắm vào việc tiêu thụ tài nguyên của các node trong mạng, chẳng hạn như năng lượng, bộ nhớ và băng thông. Kẻ tấn công có thể gửi một lượng lớn các gói tin không hợp lệ hoặc yêu cầu các node thực hiện các tác vụ tốn kém về tài nguyên. Điều này có thể dẫn đến việc các node bị cạn kiệt tài nguyên và ngừng hoạt động, gây ảnh hưởng đến khả năng hoạt động của mạng. Năng lượng là một trong những tài sản quý giá nhất của mạng LLN, vì vậy nó sẽ luôn là đối tượng tấn công chính.

2.2. Tấn Công Thay Đổi Topology Mạng Topology Manipulation

Dạng tấn công này nhắm vào việc thay đổi cấu trúc của mạng, chẳng hạn như thêm hoặc xóa các node, thay đổi rank của các node hoặc tạo ra các vòng lặp định tuyến. Kẻ tấn công có thể sử dụng các bản tin điều khiển RPL để thực hiện các thay đổi này. Điều này có thể dẫn đến việc các gói tin bị định tuyến sai hoặc bị mất, gây ảnh hưởng đến khả năng kết nối và truyền dữ liệu của mạng.

2.3. Tấn Công Lưu Lượng Mạng Traffic Analysis

Dạng tấn công này nhắm vào việc phân tích lưu lượng mạng để thu thập thông tin về cấu trúc mạng, các node quan trọng và các luồng dữ liệu. Kẻ tấn công có thể sử dụng các kỹ thuật nghe lén hoặc phân tích gói tin để thu thập thông tin này. Thông tin này có thể được sử dụng để thực hiện các cuộc tấn công khác, chẳng hạn như tấn công DDoS hoặc tấn công vào các node quan trọng.

III. Phương Pháp Cải Tiến Giao Thức RPL Chống Tấn Công Mạng

Để đối phó với các cuộc tấn công mạng nhắm vào giao thức RPL, một trong những phương pháp hiệu quả là cải tiến giao thức này để tăng cường khả năng thích ứng và phục hồi của nó. Một thuật toán cải tiến RPL có thể được xây dựng bằng cách sử dụng đồng thời hai thông số ETX (Expected Transmission Count) và Energy để tối ưu hóa việc sử dụng năng lượng, kéo dài thời gian tồn tại của mạng và giảm thiểu ảnh hưởng của các dạng tấn công nhắm vào việc làm cạn kiệt tài nguyên. Theo Mạc Đình Hiếu, 'quá trình định tuyến và truyền tải các gói tin là quá trình tiêu thụ ph n lớn năng lượng của mạng'.

3.1. Xây Dựng Hàm Objective Function OF Dựa Trên ETX và Energy

Hàm OF là một thành phần quan trọng của giao thức RPL, được sử dụng để lựa chọn các node cha tốt nhất và xây dựng cấu trúc mạng. Bằng cách kết hợp ETX và Energy vào hàm OF, chúng ta có thể ưu tiên các node có kết nối ổn định và tiêu thụ ít năng lượng. Điều này giúp giảm thiểu ảnh hưởng của các cuộc tấn công nhắm vào việc làm cạn kiệt năng lượng của các node.

3.2. Triển Khai Hàm OF Cải Tiến Trong Hệ Điều Hành Contiki

Hệ điều hành Contiki là một hệ điều hành phổ biến cho các thiết bị IoT. Việc triển khai hàm OF cải tiến trong Contiki cho phép chúng ta thử nghiệm và đánh giá hiệu quả của nó trong môi trường thực tế. Điều này giúp chúng ta xác định các tham số tối ưu và tinh chỉnh thuật toán để đạt được hiệu suất tốt nhất.

3.3. Mô Phỏng và Đánh Giá Hiệu Quả Của Thuật Toán Cải Tiến

Để đánh giá hiệu quả của thuật toán cải tiến, chúng ta có thể sử dụng các trình mô phỏng mạng, chẳng hạn như Cooja. Bằng cách mô phỏng các cuộc tấn công khác nhau và so sánh hiệu suất của mạng với và không có thuật toán cải tiến, chúng ta có thể xác định mức độ cải thiện về khả năng chống chịu tấn công và hiệu suất tổng thể của mạng.

IV. Ứng Dụng Thực Tế và Kết Quả Nghiên Cứu Về Phát Hiện Tấn Công

Các phương pháp phát hiện và ngăn chặn tấn công mạng có thể được ứng dụng trong nhiều lĩnh vực khác nhau, chẳng hạn như an ninh mạng cho các hệ thống IoT, bảo vệ các cơ sở hạ tầng quan trọng và đảm bảo an toàn cho các giao dịch trực tuyến. Các kết quả nghiên cứu trong lĩnh vực này có thể giúp các tổ chức và cá nhân nâng cao khả năng phòng thủ trước các cuộc tấn công mạng ngày càng tinh vi. Theo Mạc Đình Hiếu, 'thì việc triển khai các IDS cho các mạng này để ngăn chặn các dạng tấn công là rất khó khăn'.

4.1. Phát Triển Hệ Thống Phát Hiện Xâm Nhập IDS Cho Mạng IoT

Một trong những ứng dụng quan trọng của các phương pháp phát hiện và ngăn chặn tấn công là phát triển các hệ thống IDS cho mạng IoT. Các hệ thống này có thể giám sát lưu lượng mạng và phát hiện các hoạt động đáng ngờ, chẳng hạn như các cuộc tấn công DDoS hoặc các nỗ lực xâm nhập vào hệ thống. Khi phát hiện một cuộc tấn công, IDS có thể thực hiện các hành động để ngăn chặn hoặc giảm thiểu thiệt hại.

4.2. Bảo Vệ Cơ Sở Hạ Tầng Quan Trọng Khỏi Tấn Công Mạng

Cơ sở hạ tầng quan trọng, chẳng hạn như các nhà máy điện, hệ thống giao thông và mạng lưới viễn thông, là mục tiêu hấp dẫn đối với các cuộc tấn công mạng. Các cuộc tấn công này có thể gây ra những hậu quả nghiêm trọng, chẳng hạn như mất điện, gián đoạn giao thông và rò rỉ thông tin nhạy cảm. Việc áp dụng các phương pháp phát hiện và ngăn chặn tấn công có thể giúp bảo vệ cơ sở hạ tầng quan trọng khỏi các mối đe dọa này.

V. Kết Luận và Hướng Nghiên Cứu Tương Lai Về An Ninh Mạng

Nghiên cứu về phát hiện và ngăn chặn tấn công mạng là một lĩnh vực quan trọng và không ngừng phát triển. Với sự gia tăng của các cuộc tấn công mạng ngày càng tinh vi, việc tiếp tục nghiên cứu và phát triển các phương pháp phòng thủ hiệu quả là vô cùng cần thiết. Các hướng nghiên cứu tương lai có thể tập trung vào việc sử dụng trí tuệ nhân tạo và học máy để phát hiện các cuộc tấn công mới, phát triển các hệ thống phòng thủ tự động và tăng cường khả năng phục hồi của mạng sau tấn công. Theo Mạc Đình Hiếu, 'Để hoàn thành luận văn, tôi xin chân thành cảm ơn các th y giáo, cô giáo trong viện Công nghệ thông tin và Truyền thô ng – Đại học Bách Khoa Hà Nội đ ã giúp đỡ và tạo điều kiện để tôi h oàn thành luận văn này'.

5.1. Ứng Dụng Trí Tuệ Nhân Tạo AI Trong Phát Hiện Tấn Công

Trí tuệ nhân tạo và học máy có thể được sử dụng để phân tích lưu lượng mạng và phát hiện các mẫu bất thường có thể chỉ ra một cuộc tấn công. Các thuật toán AI có thể học hỏi từ dữ liệu lịch sử và tự động điều chỉnh để phát hiện các cuộc tấn công mới, ngay cả khi chúng chưa từng được biết đến trước đây.

5.2. Phát Triển Hệ Thống Phòng Thủ Tự Động Automated Defense

Các hệ thống phòng thủ tự động có thể tự động phản ứng với các cuộc tấn công khi chúng được phát hiện. Các hệ thống này có thể chặn lưu lượng độc hại, cô lập các node bị xâm nhập và khôi phục hệ thống về trạng thái an toàn. Điều này giúp giảm thiểu thời gian phản ứng và giảm thiểu thiệt hại do tấn công gây ra.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh sự phát triển mạnh mẽ của mạng Internet và sự bùng nổ của Internet of Things (IoT), các mạng tổn hao năng lượng thấp (Low Power and Lossy Networks - LLN) đóng vai trò then chốt trong việc kết nối hàng tỷ thiết bị thông minh. Theo ước tính, mạng IoT sẽ kết nối hàng tỷ thiết bị trên toàn cầu, tạo ra một hệ sinh thái mạng không đồng nhất với nhiều thách thức về bảo mật và hiệu suất. Giao thức định tuyến RPL (Routing Protocol for Low Power and Lossy Networks) được IETF phát triển nhằm đáp ứng nhu cầu định tuyến trong các mạng LLN, đặc biệt là mạng 6LoWPAN – một chuẩn giao thức IPv6 dành cho mạng không dây năng lượng thấp.

Tuy nhiên, các mạng này dễ bị tổn thương bởi các cuộc tấn công mạng, đặc biệt là các cuộc tấn công làm cạn kiệt tài nguyên, tấn công vào topo mạng và lưu lượng mạng, gây ảnh hưởng nghiêm trọng đến hiệu suất và tuổi thọ mạng. Mục tiêu nghiên cứu của luận văn là phân tích các dạng tấn công chống lại giao thức RPL, đề xuất cải tiến thuật toán định tuyến nhằm tăng cường khả năng chống chịu và phục hồi của mạng trước các cuộc tấn công, đồng thời đánh giá hiệu quả của giải pháp thông qua mô phỏng thực nghiệm.

Phạm vi nghiên cứu tập trung vào mạng 6LoWPAN sử dụng giao thức RPL, mô phỏng trên hệ điều hành Contiki với công cụ Cooja, trong khoảng thời gian mô phỏng 30 phút với mạng gồm 64 node. Ý nghĩa nghiên cứu được thể hiện qua việc nâng cao độ tin cậy, kéo dài thời gian sống của mạng IoT, giảm thiểu ảnh hưởng của các cuộc tấn công làm cạn kiệt năng lượng, góp phần đảm bảo an ninh và hiệu quả vận hành mạng trong thực tế.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình sau:

• Internet of Things (IoT): Mạng không đồng nhất kết nối các thiết bị hạn chế tài nguyên với Internet qua giao thức IPv6, trong đó mạng 6LoWPAN là nền tảng quan trọng.
• Giao thức định tuyến RPL: Giao thức định tuyến động dạng Distance-Vector, xây dựng cấu trúc Directed Acyclic Graph (DAG) để định tuyến trong mạng LLN. Các khái niệm chính gồm RPL Instance, DAG Root, DAG Rank, DAG Parent, và các bản tin điều khiển DIS, DIO, DAO.
• Hàm Objective Function (OF): Hàm mục tiêu trong RPL dùng để lựa chọn tuyến đường tối ưu dựa trên các thông số định tuyến như hop count, ETX (Expected Transmission Count) và năng lượng còn lại của node.
• Hệ điều hành Contiki và trình mô phỏng Cooja: Contiki là hệ điều hành nhẹ, hỗ trợ mạng cảm biến không dây, cung cấp mô-đun Energest để ước lượng năng lượng tiêu thụ. Cooja là công cụ mô phỏng mạng cảm biến không dây, hỗ trợ mô phỏng các node Contiki với khả năng quan sát trực quan.

Các khái niệm chuyên ngành quan trọng bao gồm: 6LoWPAN, RPL, DAG, ETX, OF, IDS (Intrusion Detection System), năng lượng tiêu thụ, tấn công quá tải (DoS), tấn công topo mạng, tấn công lưu lượng mạng.

Phương pháp nghiên cứu

• Nguồn dữ liệu: Dữ liệu thu thập từ mô phỏng mạng 6LoWPAN sử dụng giao thức RPL trên hệ điều hành Contiki với trình mô phỏng Cooja.
• Phương pháp phân tích: Phân tích các dạng tấn công mạng dựa trên phân loại theo mục tiêu và ảnh hưởng đến mạng RPL. Đề xuất thuật toán cải tiến hàm OF kết hợp ETX và năng lượng node để tối ưu hóa định tuyến. Thực hiện mô phỏng đánh giá hiệu quả thuật toán qua các chỉ số PDR (Packet Delivery Ratio), độ trễ trung bình, năng lượng còn lại và số node bị đánh sập.
• Timeline nghiên cứu: Mô phỏng được thực hiện trong khoảng thời gian 30 phút cho mỗi kịch bản, lặp lại 5 lần với các bộ số ngẫu nhiên khác nhau để đảm bảo tính chính xác và khách quan của kết quả.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Phân loại tấn công RPL: Ba nhóm tấn công chính gồm tấn công làm cạn kiệt tài nguyên (tiêu thụ năng lượng, bộ nhớ), tấn công vào topo mạng (giả mạo bảng định tuyến, cô lập node), và tấn công lưu lượng mạng (nghe trộm, giảm rank). Các tấn công này đều ảnh hưởng nghiêm trọng đến tính sẵn sàng, toàn vẹn và bảo mật của mạng.

2. Hiệu quả hàm OF cải tiến ETX+Energy: Mô phỏng trên mạng 64 node cho thấy hàm OF kết hợp ETX và năng lượng giúp cân bằng tải, tránh chọn các node có năng lượng thấp làm cha mẹ, từ đó kéo dài thời gian sống mạng. Cụ thể, trong điều kiện mạng bình thường, PDR đạt khoảng 73.9%, độ trễ trung bình giảm từ 1152ms (OF ETX) xuống 972ms (OF ETX+Energy), số node bị đánh sập giảm từ 4 xuống 2.

3. Ảnh hưởng của tấn công quá tải: Khi mô phỏng tấn công quá tải (DoS) với 3 node độc hại gửi gói tin với tần suất 2s/gói, PDR giảm khoảng 10%, độ trễ tăng lên 2252ms (OF ETX) và 1687ms (OF ETX+Energy). Số node bị đánh sập tăng lên 6 (OF ETX) và 4 (OF ETX+Energy). Điều này chứng tỏ hàm OF cải tiến giảm thiểu đáng kể ảnh hưởng của tấn công quá tải.

4. Năng lượng tiêu thụ và số node bị đánh sập: Biểu đồ mô phỏng cho thấy mạng sử dụng OF ETX+Energy có mức tiêu thụ năng lượng đồng đều hơn, số node bị đánh sập ít hơn và thời gian sống mạng được kéo dài hơn so với mạng sử dụng OF ETX truyền thống.

Thảo luận kết quả

Kết quả mô phỏng minh chứng rằng việc kết hợp thông số năng lượng vào hàm OF giúp mạng RPL thích ứng tốt hơn với các điều kiện tấn công, đặc biệt là tấn công làm cạn kiệt tài nguyên. Việc tránh chọn các node có năng lượng thấp làm cha mẹ giúp giảm tải cho các node này, kéo dài tuổi thọ mạng và duy trì hiệu suất truyền tin ổn định hơn. So sánh với các nghiên cứu trước đây, kết quả phù hợp với các lý thuyết về cân bằng tải và quản lý năng lượng trong mạng cảm biến không dây.

Tuy nhiên, hàm OF cải tiến không thể ngăn chặn triệt để các cuộc tấn công quá tải mà chỉ giảm thiểu ảnh hưởng. Do đó, cần kết hợp thêm các cơ chế giám sát và phát hiện xâm nhập (IDS) để cảnh báo và ngăn chặn kịp thời các hành vi bất thường. Dữ liệu có thể được trình bày qua biểu đồ so sánh PDR, độ trễ, năng lượng còn lại và số node bị đánh sập giữa các kịch bản mô phỏng nhằm minh họa rõ ràng hiệu quả của giải pháp.

Đề xuất và khuyến nghị

1. Triển khai hàm OF kết hợp ETX và năng lượng: Áp dụng hàm Objective Function mới trong giao thức RPL để cân bằng tải và kéo dài thời gian sống mạng, đặc biệt trong các mạng 6LoWPAN có tài nguyên hạn chế. Thời gian thực hiện: 6-12 tháng; Chủ thể: các nhà phát triển phần mềm mạng IoT.

2. Phát triển hệ thống giám sát năng lượng và IDS: Xây dựng hệ thống giám sát năng lượng node và phát hiện các hành vi bất thường để cảnh báo sớm các cuộc tấn công quá tải hoặc tấn công làm cạn kiệt tài nguyên. Thời gian thực hiện: 12-18 tháng; Chủ thể: các nhà nghiên cứu an ninh mạng IoT.

3. Tối ưu hóa thuật toán định tuyến dựa trên dữ liệu thực tế: Thu thập và phân tích dữ liệu vận hành mạng thực tế để điều chỉnh tham số hàm OF, đảm bảo hiệu quả tối ưu trong môi trường đa dạng và phức tạp. Thời gian thực hiện: 6 tháng; Chủ thể: các tổ chức vận hành mạng IoT.

4. Đào tạo và nâng cao nhận thức về an ninh mạng IoT: Tổ chức các khóa đào tạo chuyên sâu về bảo mật mạng IoT, đặc biệt là các kỹ thuật phát hiện và ngăn chặn tấn công trên giao thức RPL. Thời gian thực hiện: liên tục; Chủ thể: các trường đại học, viện nghiên cứu, doanh nghiệp công nghệ.

Đối tượng nên tham khảo luận văn

1. Nhà nghiên cứu và phát triển công nghệ IoT: Nắm bắt các dạng tấn công và giải pháp bảo mật nâng cao cho mạng 6LoWPAN, từ đó phát triển các thuật toán định tuyến và hệ thống IDS phù hợp.

2. Chuyên gia an ninh mạng: Hiểu rõ các mối đe dọa và phương pháp phòng chống tấn công mạng trong môi trường IoT, đặc biệt là các cuộc tấn công làm cạn kiệt tài nguyên và tấn công topo mạng.

3. Nhà quản lý và vận hành mạng IoT: Áp dụng các kiến thức về bảo mật và tối ưu hóa năng lượng để nâng cao hiệu quả vận hành, giảm thiểu rủi ro mất mạng và gián đoạn dịch vụ.

4. Sinh viên và học viên ngành công nghệ thông tin, truyền thông: Học tập các kiến thức chuyên sâu về giao thức RPL, mạng 6LoWPAN, các dạng tấn công mạng và phương pháp mô phỏng đánh giá hiệu suất mạng.

Câu hỏi thường gặp

1. Tại sao cần cải tiến hàm Objective Function trong RPL?
   Hàm OF truyền thống chỉ dựa trên ETX không quản lý được năng lượng node, dẫn đến node bị quá tải và cạn kiệt năng lượng nhanh. Việc kết hợp thông số năng lượng giúp cân bằng tải, kéo dài tuổi thọ mạng.

2. Các dạng tấn công chính trong mạng RPL là gì?
   Ba nhóm chính gồm tấn công làm cạn kiệt tài nguyên (quá tải, tấn công bảng định tuyến), tấn công topo mạng (giả mạo bảng định tuyến, cô lập node), và tấn công lưu lượng mạng (nghe trộm, giảm rank).

3. Làm thế nào để mô phỏng hiệu quả của giao thức RPL cải tiến?
   Sử dụng hệ điều hành Contiki và trình mô phỏng Cooja, xây dựng mạng 64 node, mô phỏng các kịch bản bình thường và tấn công quá tải, thu thập dữ liệu PDR, độ trễ, năng lượng và số node bị đánh sập.

4. Hàm OF ETX+Energy có thể ngăn chặn hoàn toàn các cuộc tấn công quá tải không?
   Không, hàm OF này giảm thiểu ảnh hưởng nhưng không ngăn chặn triệt để. Cần kết hợp thêm hệ thống giám sát và phát hiện xâm nhập để xử lý kịp thời.

5. Ý nghĩa của việc theo dõi năng lượng còn lại của node trong mạng IoT?
   Năng lượng là tài nguyên quý giá, theo dõi giúp lựa chọn tuyến đường tối ưu, tránh chọn node yếu làm cha mẹ, giảm nguy cơ node bị đánh sập, từ đó kéo dài thời gian sống và nâng cao hiệu suất mạng.

Kết luận

• Luận văn đã phân tích chi tiết các dạng tấn công mạng chống lại giao thức định tuyến RPL trong mạng 6LoWPAN, tập trung vào ba nhóm tấn công chính: làm cạn kiệt tài nguyên, tấn công topo mạng và tấn công lưu lượng mạng.
• Đã đề xuất thuật toán cải tiến hàm Objective Function kết hợp thông số ETX và năng lượng node nhằm tăng cường khả năng chống chịu và kéo dài tuổi thọ mạng.
• Thực hiện mô phỏng trên hệ điều hành Contiki với công cụ Cooja, đánh giá hiệu quả thuật toán qua các chỉ số PDR, độ trễ, năng lượng còn lại và số node bị đánh sập trong điều kiện mạng bình thường và khi bị tấn công quá tải.
• Kết quả cho thấy hàm OF cải tiến giảm thiểu đáng kể ảnh hưởng của tấn công quá tải, nâng cao hiệu suất và kéo dài thời gian sống mạng so với hàm OF truyền thống.
• Hướng nghiên cứu tiếp theo là phát triển hệ thống giám sát và phát hiện xâm nhập dựa trên dữ liệu năng lượng để cảnh báo và ngăn chặn kịp thời các cuộc tấn công mạng trong IoT.

Khuyến nghị hành động: Các nhà nghiên cứu và phát triển nên áp dụng hàm OF cải tiến trong các dự án IoT thực tế, đồng thời phối hợp xây dựng hệ thống IDS để bảo vệ mạng 6LoWPAN hiệu quả hơn trong tương lai.

Trích đoạn nội dung tài liệu

Chương 1: Cơ sở l thuyết. Chương này trình bày tổng quan các khái niệm và công nghệ IoT. Miêu tả tổng quát về giao thức định tuyến RPL và xác định vấn đề bảo mật của nó Chương 2: Các cuộc tấn công chống lại RPL 10 luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep Trong chương này tôi nghiên cứu cách phân loại các cuộc tấn công liên quan đến giao thức định tuyến RPL. Sau đó sẽ trình bày tóm tắt so sánh về các đặc trưng của từng dạng tấn công và giới thiệu một số phương pháp ngăn chặn đã được công bố Chương 3: Cải tiến RPL, mô phỏng và đánh giá Tôi đề xuất một thuật toán cải tiến RPL cho mạng 6LoWP N b ng cách xây dựng một hàm OF s dụng đồng thời hai thông số ETX và Energy nh m tối ưu hóa việc s dụng năng lượng, kéo dài thời gian tồn tại của mạng, giảm thiểu ảnh hưởng của các dạng tấn công nh m làm cạn kiệt tài nguyên xuống mức thấp nhất.

Tiến hành mô phỏng, thu thập số liệu, phân tích, vẽ biểu đồ, đưa ra nhận xét, kết luận và khuyến nghị. Chương 4: Kết luận Kết luận của luận văn và các hướng nghiên cứu trong tương lai. Để hoàn thành luận văn, tôi xin chân thành cảm ơn các th y giáo, cô giáo trong viện Công nghệ thông tin và Truyền thông – Đại học Bách Khoa Hà Nội đã giúp đỡ và tạo điều kiện để tôi hoàn thành luận văn này. Tôi đặc biệt g i lời cảm ơn sâu sắc đến PGS.TS Nguyễn Linh Giang và ThS.

Bành Thị Quỳnh Mai đã tận tình giúp đỡ và hướng dẫn tôi hoàn thành luận văn này. 11 luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep CHƢƠNG 1: CƠ SỞ LÝ THUYẾT 1. Internet of Things (IoT) Internet of Things (IoT hay nói đúng hơn là các IoT kết nối IP là một mạng không đồng nhất bao gồm mạng Internet và mạng lưới các thiết bị có nguồn lực hạn chế được kết nối với nhau b ng cách s dụng giao thức IP. Mạng lưới các thiết bị hạn chế (như các node cảm biến trong IoT, thường được gọi là mạng 6LoWP N hoặc mạng WSN kết nối IP, được kết nối với mạng Internet b ng cách s dụng 6LoWPAN Border Routers (6BR.

Hình 1 cho thấy các kết nối của thiết bị trong một mạng 6LoWP N với Internet b ng cách s dụng 6BR. Hình 1: Ví dụ về một mạng không đồng nhất bao gồm mạng Internet kết nối với mạng 6LoWPAN thông qua IPv6 12 luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep Những things trong IoT là một đối tượng được định danh duy nhất để cảm nhận môi trường vật l sau đó lưu trữ hoặc truyền những dữ liệu này vào mạng Internet thông qua các host. Một thiết bị IoT có thể là một bóng đèn, một nhiệt kế, một cảm biến, một điện thoại thông minh, máy tính cá nhân, hoặc có khả năng bất cứ điều gì. IPv6 với không gian địa ch g n như không có giới hạn của nó có thể kết nối hàng tỷ hoặc thậm chí tỷ tỷ những thiết bị này với mạng IoT.

Thực tế là các thiết bị trong IoT rất không đồng nhất và có rất nhiều thiết bị trong đó là các thiết bị bị giới hạn về mặt tài nguyên tuy nhiên vẫn được kết nối toàn c u làm cho việc bảo đảm tính an toàn và bảo mật cho IoT gặp rất nhiều thách thức. Các thiết bị hạn chế trong IoT đặc biệt dễ bị tấn công từ mạng Internet hoặc từ các thiết bị không dây trong mạng 6LoWP N. Các IDS (intrusion detection system) có sẵn cho Internet có thể không phù hợp để bảo vệ các thiết bị IoT vì chúng hoặc là quá nặng cho các thiết bị có tài nguyên hạn chế hoặc chúng không được phát triển để thích ứng với bối cảnh của IoT. Do đó, phát hiện ra các yêu c u mới của IoT và cung cấp một IDS hay tìm ra một giải pháp đảm bảo vấn đề bảo mật cho IoT là những nghiên cứu có giá trị rất lớn.

IPv6 over Low-Power Wireless Personal Area Networks (6LoWPAN) 6LoWP N viết tắt của IPv6 over LoW Power wireless rea Networks, là một chu n giao thức internet dành cho mạng không dây, hoạt động trên chu n IEEE 802. Giao thức 6LoWP N có phạm vị ứng dụng rộng rãi, với nhiều mục đích ứng dụng khác nhau. Trước đây, việc mở rộng IP cho mạng năng lượng thấp, mạng không dây cá nhân (LoWP Ns được xem là không thực tế vì các mạng đó bị hạn chế nhiều và phải hoạt động không c n giám sát trong nhiều năm 13 luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep do an to nghiep docx 123docz luan van hay luan van tot nghiep liền và duy trì hoạt động b ng pin. Tuy nhiên điều không thể đó đã trở thành có thể khi 6LoWP N ra đời với việc giới thiệu một lớp thích ứng cho phép giao tiếp hiệu quả IPv6 qua 802.

6LoWP N đề xuất một cơ chế nén tiêu đề thích hợp để truyền được gói tin IPv6 trong các mạng không dây s dụng giao thức IEEE 802.4 tại lớp liên kết và lớp vật l. Nó cũng định nghĩa phân mảnh của IPv6 datagram khi kích thước của datagram lớn hơn IEEE 802.4 Maximum Transmission Unit (MTU) là 127 byte. Mạng 6LoWP N hỗ trợ truyền thông multihop nơi các node có thể chuyển tiếp các gói tin thông qua các node khác. Năng lượng là một nguồn lực khan hiếm trong những nguồn lực hạn chế của các thiết bị trong mạng 6LoWP N, và h u hết năng lượng của thiết bị được tiêu thụ hết trong quá trình nhàn rỗi.

Vì vậy mạng 6LoWP N thường s dụng cơ chế duty cycled có nghĩa là các bộ thu phát sóng bị tắt trong h u hết thời gian và được bật ch trong một thời gian rất ngắn để lắng nghe. Do kết nối với mạng Internet toàn c u thông qua IPv6, mạng 6LoWP N dễ bị tổn thương với h u hết các cuộc tấn công chống lại WSNs cộng với các cuộc tấn công có nguồn gốc từ Internet. Do thường được triển khai không giám sát trong môi trường không dây, và thiết bị 6LoWP N dễ dàng thỏa hiệp hơn một máy chủ điển hình trên Internet.