Ứng dụng Representation Learning phát hiện tấn công phishing

Tìm hiểu ứng dụng representation learning để phát hiện tấn công phishing hiệu quả. Bài viết phân tích cách công nghệ này giúp bảo vệ bạn khỏi lừa đảo trực tuyến.

• Tác giả: Trần Huỳnh Tiến
• Người hướng dẫn: TS. Nguyễn Hồng Sơn
• Trường học: Học Viện Công Nghệ Bưu Chính Viễn Thông
• Chuyên ngành: Hệ Thống Thông Tin
• Đề tài: Ứng Dụng Representation Learning Phát Hiện Tấn Công Phishing
• Loại tài liệu: Luận Văn Thạc Sĩ Kỹ Thuật
• Năm xuất bản: 2023
• Địa điểm: Tp. Hồ Chí Minh

Mục lục chi tiết

• LỜI CAM ĐOAN
• LỜI CẢM ƠN
• DANH SÁCH HÌNH VẼ
• DANH SÁCH BẢNG
• DANH MỤC CÁC THUẬT NGỮ, CHỮ VIẾT TẮT
• 1. CHƯƠNG 1: TỔNG QUAN TẤN CÔNG PHISHING VÀ REPRESENTATION LEARNING
• 1.1. Tổng quan về tấn công Phishing
• 1.2. Các phương pháp phòng chống và phát hiện Phishing trên mạng
• 1.3. Tổng quan về representation learning
• 1.4. Một số đặc điểm nổi bật của representation learning
• 1.5. Mạng nơ-ron và deep learning
• 1.6. Các công trình ở trong nước
• 1.7. Các công trình trên thế giới
• 2. CHƯƠNG 2: XÂY DỰNG MÔ HÌNH PHÁT HIỆN TẤN CÔNG PHISHING
• 2.1. Thiết kế mô hình
• 2.2. Giới thiệu về ResNet
• 2.3. Bộ dữ liệu của bài toán
• 2.4. Phương pháp đánh giá
• 2.5. Hiện thực mô hình
• 2.6. Xây dựng mô hình ResNet18
• 3. THÍ NGHIỆM VÀ ĐÁNH GIÁ
• 3.1. Các trường hợp thí nghiệm
• 3.2. Luyện và kiểm thử mô hình
• 3.3. Kết quả và nhận xét
• 4. KẾT LUẬN VÀ KIẾN NGHỊ
• 4.1. Kết quả nghiên cứu của đề tài
• 4.2. Vấn đề kiến nghị và hướng đi tiếp theo của nghiên cứu
• DANH MỤC TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Phát Hiện Phishing Representation Learning

Thông tin là tài sản quan trọng, và việc bảo vệ nó khỏi các mối đe dọa an ninh mạng là vô cùng cần thiết. Tấn công phishing là một hình thức tấn công phổ biến, nhắm vào việc đánh cắp thông tin cá nhân. Kẻ tấn công thường giả mạo các tổ chức uy tín để lừa người dùng cung cấp thông tin nhạy cảm. Các phương pháp phát hiện phishing truyền thống gặp nhiều hạn chế, đặc biệt là trong việc đối phó với các cuộc tấn công mới và tinh vi. Sự phát triển của trí tuệ nhân tạo và máy học đã mở ra những hướng đi mới trong việc phát hiện tấn công phishing với độ chính xác cao hơn. Trong đó, Representation Learning nổi lên như một giải pháp tiềm năng, hứa hẹn mang lại hiệu quả vượt trội.

1.1. Khái niệm và các hình thức tấn công phishing phổ biến

Tấn công phishing là một hình thức lừa đảo trực tuyến, trong đó kẻ tấn công cố gắng thu thập thông tin nhạy cảm như tên người dùng, mật khẩu và chi tiết thẻ tín dụng, bằng cách giả mạo là một thực thể đáng tin cậy. Các hình thức tấn công phishing phổ biến bao gồm email phishing, website phishing, link phishing và thậm chí cả image phishing. Kẻ tấn công sử dụng nhiều kỹ thuật khác nhau để làm cho các cuộc tấn công của họ trông thật hơn, bao gồm sử dụng logo và thương hiệu của các tổ chức hợp pháp. Theo tài liệu gốc, "Tấn công lừa đảo (Phishing) là hình thức tấn công phi kỹ thuật được tội ph¿m m¿ng sử dụng nhiều nhằm đánh cắp dữ liáu bí mật từ máy tính hay một m¿ng máy tính cÿa ngưßi dùng".

1.2. Giới thiệu về Representation Learning trong an ninh mạng

Representation Learning (Học biểu diễn) là một tập hợp các kỹ thuật machine learning cho phép máy tính tự động khám phá và trích xuất các đặc trưng hữu ích từ dữ liệu thô. Trong an ninh mạng, representation learning có thể được sử dụng để tạo ra các biểu diễn hiệu quả của dữ liệu mạng, chẳng hạn như lưu lượng mạng, nhật ký hệ thống và mã nguồn, giúp phát hiện các hoạt động độc hại một cách chính xác hơn. Thay vì dựa vào các đặc trưng được thiết kế thủ công, representation learning cho phép các mô hình tự động học các đặc trưng quan trọng, dẫn đến khả năng thích ứng và độ chính xác cao hơn.

1.3. Vai trò của máy học và deep learning trong phát hiện phishing

Máy học và deep learning đóng vai trò quan trọng trong việc phát hiện tấn công phishing. Các thuật toán machine learning có thể được huấn luyện để nhận diện các mẫu và đặc điểm thường thấy trong các cuộc tấn công phishing, chẳng hạn như ngôn ngữ đáng ngờ, địa chỉ email giả mạo và URL độc hại. Deep learning, với khả năng học các biểu diễn phức tạp từ dữ liệu lớn, đặc biệt hiệu quả trong việc phát hiện các cuộc tấn công phishing tinh vi, vốn khó bị phát hiện bởi các phương pháp truyền thống. Các mô hình deep learning như CNNs và RNNs có thể được sử dụng để phân tích nội dung email, cấu trúc website và các đặc điểm khác để xác định các cuộc tấn công phishing.

II. Thách Thức Phát Hiện Phishing Hiệu Quả Cần Representation Learning

Mặc dù có nhiều công cụ và kỹ thuật phát hiện phishing hiện có, nhưng vẫn còn nhiều thách thức cần vượt qua. Các cuộc tấn công phishing ngày càng trở nên tinh vi và khó phát hiện, đặc biệt là các cuộc tấn công zero-day attacks. Các phương pháp phát hiện truyền thống thường dựa vào các quy tắc và danh sách đen, dễ dàng bị bỏ qua bởi các cuộc tấn công mới. Thêm vào đó, việc duy trì và cập nhật các quy tắc và danh sách đen này tốn nhiều thời gian và công sức. Representation Learning có thể giúp giải quyết những thách thức này bằng cách tự động học các đặc trưng quan trọng từ dữ liệu, cho phép phát hiện các cuộc tấn công mới và chưa biết một cách hiệu quả hơn.

2.1. Các hạn chế của phương pháp phát hiện phishing truyền thống

Các phương pháp phát hiện phishing truyền thống, chẳng hạn như sử dụng danh sách đen và quy tắc dựa trên chữ ký, có một số hạn chế. Chúng thường dựa vào thông tin đã biết về các cuộc tấn công phishing trước đây, khiến chúng không hiệu quả chống lại các cuộc tấn công mới và chưa biết. Ngoài ra, việc duy trì và cập nhật các danh sách đen và quy tắc này tốn nhiều thời gian và công sức. Cuối cùng, các phương pháp truyền thống thường có tỷ lệ báo động sai cao, gây phiền toái cho người dùng và làm giảm hiệu quả của hệ thống bảo mật.

2.2. Sự gia tăng của tấn công phishing tinh vi và khó lường

Các cuộc tấn công phishing ngày càng trở nên tinh vi và khó lường hơn. Kẻ tấn công sử dụng các kỹ thuật mới để tránh bị phát hiện, chẳng hạn như sử dụng các URL rút gọn, ngụy trang các liên kết độc hại và sử dụng các kỹ thuật kỹ thuật xã hội để lừa người dùng. Các cuộc tấn công spear phishing, nhắm mục tiêu vào các cá nhân hoặc tổ chức cụ thể, đặc biệt khó phát hiện do chúng được cá nhân hóa và có tính thuyết phục cao. Sự phát triển của trí tuệ nhân tạo và máy học cũng đã giúp kẻ tấn công tạo ra các cuộc tấn công phishing tự động và khó phát hiện hơn.

2.3. Yêu cầu về phát hiện phishing thời gian thực và adaptive learning

Để đối phó với sự gia tăng của các cuộc tấn công phishing tinh vi, cần có các hệ thống phát hiện phishing thời gian thực và có khả năng adaptive learning. Các hệ thống này cần có khả năng phân tích dữ liệu một cách nhanh chóng và chính xác, đồng thời thích ứng với các cuộc tấn công mới khi chúng xuất hiện. Representation Learning có thể giúp đáp ứng những yêu cầu này bằng cách cho phép các mô hình học các biểu diễn hiệu quả của dữ liệu và cập nhật chúng một cách liên tục. Khả năng phát hiện phishing trong thời gian thực là rất quan trọng để ngăn chặn thiệt hại.

III. Phương Pháp Representation Learning Trong Phát Hiện Phishing Email

Để giải quyết các thách thức trên, nhiều nghiên cứu đã tập trung vào việc ứng dụng Representation Learning trong phát hiện phishing. Các phương pháp này sử dụng các thuật toán machine learning để tự động trích xuất các đặc trưng quan trọng từ dữ liệu email, website hoặc các nguồn thông tin khác. Điều này cho phép hệ thống phát hiện phishing hoạt động hiệu quả hơn và thích ứng với các cuộc tấn công mới. Một số phương pháp phổ biến bao gồm sử dụng word embeddings, pretrained models như BERT và RoBERTa, và các kỹ thuật graph representation learning.

3.1. Sử dụng word embeddings để biểu diễn nội dung email phishing

Word embeddings, chẳng hạn như Word2Vec và GloVe, là các kỹ thuật representation learning được sử dụng để biểu diễn các từ trong một không gian vectơ, nơi các từ có ý nghĩa tương tự nằm gần nhau. Trong phát hiện phishing, word embeddings có thể được sử dụng để biểu diễn nội dung email, cho phép các mô hình machine learning học các mẫu và đặc điểm liên quan đến các email phishing. Các biểu diễn vectơ này giúp phân biệt giữa email hợp pháp và email phishing dựa trên ngữ nghĩa và cấu trúc ngôn ngữ.

3.2. Ứng dụng pretrained models BERT RoBERTa cho phát hiện phishing

Pretrained models, chẳng hạn như BERT và RoBERTa, là các mô hình deep learning đã được huấn luyện trước trên một lượng lớn dữ liệu văn bản. Các mô hình này có thể được tinh chỉnh để thực hiện các tác vụ cụ thể, chẳng hạn như phát hiện phishing. Việc sử dụng pretrained models cho phép tận dụng kiến thức đã được học từ dữ liệu lớn, giúp cải thiện hiệu suất và giảm thời gian huấn luyện. Các mô hình này có khả năng hiểu ngữ cảnh và sắc thái của ngôn ngữ, giúp phát hiện các cuộc tấn công phishing tinh vi hơn.

3.3. Feature Engineering nâng cao hiệu quả phát hiện phishing

Feature engineering đóng vai trò quan trọng trong việc cải thiện hiệu quả của các mô hình phát hiện phishing. Bằng cách kết hợp các đặc trưng được trích xuất từ representation learning với các đặc trưng truyền thống, chẳng hạn như đặc điểm URL, thông tin header email và các dấu hiệu lừa đảo khác, có thể tạo ra các mô hình mạnh mẽ hơn. Quá trình này bao gồm việc chọn lọc, biến đổi và kết hợp các đặc trưng khác nhau để tạo ra các biểu diễn tốt nhất cho dữ liệu, giúp các mô hình machine learning phân biệt chính xác giữa email hợp pháp và email phishing.

IV. Graph Representation Learning Cho Phát Hiện Website Phishing Nâng Cao

Ngoài email phishing, website phishing cũng là một mối đe dọa lớn. Graph Representation Learning (GRL) cung cấp một cách tiếp cận hiệu quả để phát hiện website phishing bằng cách biểu diễn các website và mối quan hệ giữa chúng dưới dạng đồ thị. Các thuật toán GRL có thể học các biểu diễn của các nút (website) trong đồ thị, dựa trên cấu trúc liên kết và các thuộc tính của chúng. Điều này cho phép phát hiện các website phishing dựa trên các mẫu và hành vi bất thường trong đồ thị.

4.1. Biểu diễn website dưới dạng đồ thị để phân tích cấu trúc liên kết

Trong Graph Representation Learning, các website được biểu diễn dưới dạng các nút trong đồ thị, và các liên kết giữa các website được biểu diễn dưới dạng các cạnh. Cấu trúc liên kết của đồ thị, bao gồm các nút lân cận và các đường dẫn giữa các nút, cung cấp thông tin quan trọng về mối quan hệ giữa các website. Các website phishing thường có cấu trúc liên kết khác biệt so với các website hợp pháp, chẳng hạn như có ít liên kết đến và từ các website đáng tin cậy.

4.2. Sử dụng graph embeddings để phát hiện website phishing dựa trên hành vi

Graph embeddings là các biểu diễn vectơ của các nút trong đồ thị, được học bằng các thuật toán GRL. Các biểu diễn này nắm bắt thông tin về cấu trúc liên kết và các thuộc tính của các nút. Trong phát hiện website phishing, graph embeddings có thể được sử dụng để phân loại các website thành phishing hoặc hợp pháp, dựa trên các mẫu và hành vi được học từ đồ thị. Các website phishing thường có các graph embeddings khác biệt so với các website hợp pháp.

4.3. Phân tích domain adaptation cho website phishing detection

Domain adaptation là một kỹ thuật được sử dụng để chuyển kiến thức đã học từ một miền (domain) sang một miền khác. Trong phát hiện website phishing, domain adaptation có thể được sử dụng để huấn luyện các mô hình trên một tập hợp các website đã được gắn nhãn và sau đó áp dụng chúng cho một tập hợp các website mới, chưa được gắn nhãn. Điều này đặc biệt hữu ích khi không có đủ dữ liệu được gắn nhãn cho một miền cụ thể. Các kỹ thuật domain adaptation giúp mô hình thích ứng với sự khác biệt giữa các miền khác nhau, chẳng hạn như ngôn ngữ, văn hóa và các quy định pháp lý.

V. Kết Quả Nghiên Cứu Đánh Giá Hiệu Năng Triển Vọng Tương Lai

Nghiên cứu trong lĩnh vực ứng dụng Representation Learning vào phát hiện phishing đã cho thấy những kết quả đầy hứa hẹn. Các mô hình dựa trên Representation Learning thường đạt được độ chính xác cao hơn so với các phương pháp truyền thống. Tuy nhiên, vẫn còn nhiều thách thức cần giải quyết, chẳng hạn như cải thiện khả năng chống lại các cuộc tấn công adversarial attacks và tăng cường khả năng giải thích của mô hình (Explainable AI). Trong tương lai, việc kết hợp Representation Learning với các kỹ thuật threat intelligence và adaptive learning có thể giúp tạo ra các hệ thống phát hiện phishing mạnh mẽ và linh hoạt hơn.

5.1. Các chỉ số đánh giá hiệu năng mô hình phát hiện phishing

Để đánh giá hiệu năng của các mô hình phát hiện phishing, cần sử dụng các chỉ số phù hợp. Các chỉ số phổ biến bao gồm độ chính xác (accuracy), độ thu hồi (recall), độ đo F1 (F1-score) và diện tích dưới đường cong ROC (AUC). Độ chính xác đo lường tỷ lệ dự đoán đúng, độ thu hồi đo lường khả năng phát hiện các cuộc tấn công phishing, độ đo F1 là trung bình điều hòa của độ chính xác và độ thu hồi, và AUC đo lường khả năng phân biệt giữa các cuộc tấn công phishing và các hoạt động hợp pháp. Việc sử dụng kết hợp các chỉ số này giúp đánh giá toàn diện hiệu năng của mô hình.

5.2. Thách thức về adversarial attacks và defense against adversarial attacks

Adversarial attacks là các cuộc tấn công được thiết kế để đánh lừa các mô hình machine learning. Trong phát hiện phishing, kẻ tấn công có thể sửa đổi các email hoặc website để tránh bị phát hiện bởi các mô hình dựa trên Representation Learning. Để đối phó với các cuộc tấn công này, cần phát triển các kỹ thuật defense against adversarial attacks, chẳng hạn như adversarial training và robust optimization. Các kỹ thuật này giúp mô hình trở nên mạnh mẽ hơn trước các cuộc tấn công adversarial.

5.3. Tầm quan trọng của Explainable AI XAI trong phát hiện phishing

Explainable AI (XAI) là một lĩnh vực nghiên cứu nhằm làm cho các mô hình AI trở nên dễ hiểu và dễ giải thích hơn. Trong phát hiện phishing, XAI có thể giúp người dùng hiểu lý do tại sao một email hoặc website bị gắn cờ là phishing. Điều này giúp tăng cường sự tin tưởng vào hệ thống và cho phép người dùng đưa ra các quyết định sáng suốt hơn. Các kỹ thuật XAI, chẳng hạn như SHAP và LIME, có thể được sử dụng để giải thích các dự đoán của mô hình và xác định các đặc trưng quan trọng nhất.

VI. Triển Vọng Tương Lai Adaptive Learning Phòng Thủ Tích Cực

Hướng đi tiếp theo trong nghiên cứu và phát triển các hệ thống phát hiện phishing dựa trên Representation Learning bao gồm tích hợp các kỹ thuật adaptive learning để liên tục cải thiện hiệu năng, khám phá các phương pháp phát hiện phishing đa phương thức (kết hợp thông tin từ nhiều nguồn khác nhau) và giải quyết các vấn đề về ethical considerations và privacy. Việc hợp tác giữa các nhà nghiên cứu, các nhà cung cấp dịch vụ an ninh mạng và các cơ quan chính phủ là rất quan trọng để tạo ra một môi trường an ninh mạng an toàn hơn cho tất cả mọi người.

6.1. Tích hợp threat intelligence vào hệ thống phát hiện phishing

Threat intelligence là thông tin về các mối đe dọa an ninh mạng, bao gồm các cuộc tấn công phishing. Tích hợp threat intelligence vào hệ thống phát hiện phishing có thể giúp cải thiện hiệu năng và độ chính xác của hệ thống. Thông tin threat intelligence có thể được sử dụng để huấn luyện các mô hình machine learning, xác định các mẫu tấn công mới và cải thiện khả năng phát hiện các cuộc tấn công zero-day attacks.

6.2. Giải quyết các vấn đề về ethical considerations và privacy

Việc sử dụng Representation Learning trong phát hiện phishing đặt ra một số vấn đề về ethical considerations và privacy. Cần đảm bảo rằng các mô hình machine learning được huấn luyện và sử dụng một cách công bằng và không phân biệt đối xử với bất kỳ nhóm người nào. Ngoài ra, cần bảo vệ thông tin cá nhân của người dùng và tuân thủ các quy định về privacy. Việc cân bằng giữa hiệu quả của hệ thống phát hiện phishing và việc bảo vệ privacy là một thách thức quan trọng.

6.3. Tăng cường hợp tác để xây dựng hệ sinh thái an toàn hơn

Để xây dựng một môi trường an ninh mạng an toàn hơn, cần có sự hợp tác giữa các nhà nghiên cứu, các nhà cung cấp dịch vụ an ninh mạng và các cơ quan chính phủ. Các nhà nghiên cứu cần tiếp tục phát triển các kỹ thuật mới để phát hiện và ngăn chặn các cuộc tấn công phishing. Các nhà cung cấp dịch vụ an ninh mạng cần tích hợp các kỹ thuật này vào các sản phẩm và dịch vụ của họ. Các cơ quan chính phủ cần thiết lập các chính sách và quy định để bảo vệ người dùng khỏi các cuộc tấn công phishing. Sự hợp tác giữa các bên liên quan là rất quan trọng để đối phó với mối đe dọa ngày càng tăng của phishing.

Nội dung chính

Tổng quan nghiên cứu

Tấn công phishing là một trong những mối đe dọa an ninh mạng nghiêm trọng nhất hiện nay, với tỷ lệ thành công ngày càng tăng do sự tinh vi và đa dạng trong các hình thức tấn công. Theo ước tính, khoảng 50% các URL được phát hiện trong bộ dữ liệu chuẩn là trang web phishing, cho thấy mức độ phổ biến và nguy hiểm của loại hình tấn công này. Phishing không chỉ gây thiệt hại về tài chính mà còn ảnh hưởng nghiêm trọng đến uy tín và bảo mật thông tin cá nhân của người dùng và tổ chức. Mục tiêu nghiên cứu của luận văn là xây dựng một mô hình phát hiện tấn công phishing dựa trên phương pháp representation learning nhằm nâng cao độ chính xác và hiệu quả phát hiện. Nghiên cứu tập trung vào việc áp dụng kỹ thuật học biểu diễn (representation learning) kết hợp với mạng nơ-ron sâu ResNet18 để phân loại các URL phishing và hợp pháp. Phạm vi nghiên cứu bao gồm dữ liệu thu thập từ bộ dữ liệu Web page Phishing Detection với hơn 11.000 URL, cân bằng giữa phishing và hợp pháp, được xây dựng vào năm 2020. Ý nghĩa của nghiên cứu được thể hiện qua việc cải thiện các chỉ số chính như độ chính xác phát hiện, giảm thiểu tỷ lệ cảnh báo sai, và rút ngắn thời gian phát hiện, góp phần nâng cao an toàn thông tin trong môi trường mạng hiện đại.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên hai lý thuyết chính: học biểu diễn (representation learning) và mạng nơ-ron sâu (deep neural networks). Representation learning là kỹ thuật cho phép hệ thống tự động trích xuất các đặc trưng quan trọng từ dữ liệu thô, thay thế cho việc trích xuất thủ công truyền thống. Các khái niệm chính bao gồm:

• Smoothness: biểu diễn dữ liệu sao cho các điểm gần nhau trong không gian đầu vào có biểu diễn tương tự.
• Manifolds: dữ liệu được giả định tập trung trên các đa tạp có kích thước thấp hơn không gian gốc.
• Độ thưa thớt (Sparsity): biểu diễn dữ liệu với nhiều giá trị bằng 0, giúp giảm nhiễu và tăng hiệu quả học.
• Mạng nơ-ron sâu (Deep Learning): mô hình học nhiều lớp giúp trích xuất các biểu diễn trừu tượng và phức tạp hơn từ dữ liệu.

Mạng ResNet18 được lựa chọn do khả năng khắc phục hiện tượng vanishing gradient nhờ kiến trúc residual block, giúp mô hình học sâu hiệu quả với nhiều lớp mà không bị suy giảm hiệu suất.

Phương pháp nghiên cứu

Nguồn dữ liệu chính là bộ dữ liệu Web page Phishing Detection gồm 11.430 dòng, 89 cột, trong đó có 11.429 URL và 87 tính năng đặc trưng được trích xuất từ cấu trúc URL, nội dung trang web và dịch vụ bên ngoài. Dữ liệu được cân bằng với tỷ lệ 50% phishing và 50% hợp pháp.

Phương pháp phân tích bao gồm:

• Tiền xử lý dữ liệu: sử dụng kỹ thuật tokenization để chuyển đổi chuỗi URL thành các token, sau đó chuyển đổi thành ma trận numpy và ma trận ảnh grayscale.
• Xây dựng mô hình: áp dụng mạng ResNet18 để huấn luyện trên dữ liệu ảnh grayscale đại diện cho URL.
• Đánh giá mô hình: sử dụng các chỉ số như độ chính xác (accuracy), loss, precision, recall để đánh giá hiệu quả mô hình.

Timeline nghiên cứu kéo dài trong năm 2022-2023, bao gồm các giai đoạn thu thập dữ liệu, tiền xử lý, xây dựng mô hình, huấn luyện và đánh giá thử nghiệm.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Độ chính xác mô hình ResNet18 đạt trên 99% khi phân loại URL phishing và hợp pháp, vượt trội so với các phương pháp truyền thống như Decision Tree (khoảng 92%) và Random Forest (khoảng 95%).
2. Loss function giảm nhanh và ổn định trong quá trình huấn luyện, cho thấy mô hình hội tụ tốt và không bị overfitting.
3. Tỷ lệ phát hiện phishing chính xác cao hơn 4-7% so với các mô hình học máy truyền thống không sử dụng representation learning.
4. Thời gian huấn luyện và dự đoán phù hợp với ứng dụng thực tế, với thời gian phát hiện trung bình dưới 30 giây cho bộ dữ liệu lớn, đảm bảo khả năng áp dụng trong môi trường mạng LAN.

Thảo luận kết quả

Nguyên nhân chính của hiệu quả cao là do phương pháp representation learning giúp mô hình tự động trích xuất các đặc trưng quan trọng từ dữ liệu URL dưới dạng ảnh, tận dụng sức mạnh của mạng nơ-ron sâu ResNet18 trong việc nhận diện các mẫu phức tạp. So sánh với các nghiên cứu trước đây sử dụng kỹ thuật truyền thống hoặc học máy đơn giản, mô hình này giảm thiểu sự phụ thuộc vào việc trích xuất đặc trưng thủ công và cải thiện khả năng tổng quát hóa. Biểu đồ loss và accuracy qua các epoch minh họa rõ ràng sự ổn định và hiệu quả của mô hình. Kết quả này có ý nghĩa quan trọng trong việc phát triển các hệ thống phát hiện phishing tự động, nhanh chóng và chính xác, góp phần nâng cao an toàn thông tin cho các tổ chức và cá nhân.

Đề xuất và khuyến nghị

1. Triển khai mô hình phát hiện phishing dựa trên ResNet18 trong hệ thống mạng LAN của các tổ chức nhằm nâng cao tỷ lệ phát hiện chính xác trên 99%, giảm thiểu rủi ro mất mát thông tin trong vòng 6 tháng tới.
2. Tăng cường đào tạo và tập huấn cho nhân viên về nhận biết phishing kết hợp với công nghệ phát hiện tự động, nhằm giảm thiểu nguy cơ bị tấn công thành công, thực hiện định kỳ hàng quý.
3. Phát triển hệ thống cảnh báo sớm và tự động cập nhật mô hình dựa trên dữ liệu mới, đảm bảo mô hình luôn thích ứng với các biến thể phishing mới, thực hiện trong vòng 12 tháng.
4. Mở rộng nghiên cứu áp dụng representation learning cho các loại tấn công mạng khác như malware, ransomware, nhằm đa dạng hóa công cụ phòng chống an ninh mạng, kế hoạch triển khai trong 2 năm tới.

Các giải pháp trên cần sự phối hợp giữa bộ phận an ninh mạng, phòng công nghệ thông tin và ban lãnh đạo tổ chức để đảm bảo hiệu quả và tính bền vững.

Đối tượng nên tham khảo luận văn

1. Chuyên gia an ninh mạng và kỹ sư bảo mật: sử dụng kết quả nghiên cứu để phát triển và cải tiến các hệ thống phát hiện phishing tự động, nâng cao hiệu quả bảo vệ hệ thống.
2. Nhà nghiên cứu và sinh viên ngành công nghệ thông tin, trí tuệ nhân tạo: tham khảo phương pháp ứng dụng representation learning và deep learning trong lĩnh vực an toàn thông tin.
3. Các tổ chức, doanh nghiệp có hệ thống mạng lớn: áp dụng mô hình để giảm thiểu rủi ro mất mát dữ liệu và tài sản số do tấn công phishing.
4. Nhà quản lý và hoạch định chính sách an ninh mạng: sử dụng luận văn làm cơ sở khoa học để xây dựng các chính sách, quy trình phòng chống tấn công mạng hiệu quả.

Câu hỏi thường gặp

1. Representation learning là gì và tại sao lại hiệu quả trong phát hiện phishing?
   Representation learning là kỹ thuật học tự động trích xuất đặc trưng từ dữ liệu thô, giúp mô hình học sâu nhận diện các mẫu phức tạp mà không cần trích xuất thủ công. Điều này làm tăng độ chính xác và khả năng tổng quát hóa trong phát hiện phishing.

2. Tại sao chọn ResNet18 thay vì các mô hình khác?
   ResNet18 có kiến trúc residual giúp khắc phục hiện tượng vanishing gradient, cho phép xây dựng mạng sâu hiệu quả với số lớp vừa phải, cân bằng giữa độ chính xác và thời gian huấn luyện.

3. Bộ dữ liệu sử dụng trong nghiên cứu có đặc điểm gì?
   Bộ dữ liệu gồm 11.430 URL, cân bằng 50% phishing và 50% hợp pháp, với 87 tính năng trích xuất từ cấu trúc URL, nội dung trang và dịch vụ bên ngoài, được xây dựng vào năm 2020, phù hợp để huấn luyện và đánh giá mô hình.

4. Mô hình có thể áp dụng trong môi trường thực tế như thế nào?
   Mô hình có thể triển khai trong hệ thống mạng LAN hoặc các dịch vụ email, web gateway để phát hiện và cảnh báo sớm các URL phishing, giúp giảm thiểu thiệt hại do tấn công mạng.

5. Có thể mở rộng mô hình để phát hiện các loại tấn công khác không?
   Có, phương pháp representation learning và deep learning có thể được điều chỉnh để phát hiện malware, spam, hoặc các tấn công mạng khác bằng cách thu thập và xử lý dữ liệu đặc trưng phù hợp.

Kết luận

• Luận văn đã xây dựng thành công mô hình phát hiện tấn công phishing dựa trên kỹ thuật representation learning và mạng nơ-ron sâu ResNet18 với độ chính xác trên 99%.
• Phương pháp tokenization và chuyển đổi URL thành ảnh grayscale giúp tận dụng hiệu quả sức mạnh của mạng CNN trong nhận diện mẫu.
• Mô hình vượt trội hơn các phương pháp truyền thống về độ chính xác và thời gian phát hiện, phù hợp ứng dụng thực tế trong môi trường mạng LAN.
• Đề xuất các giải pháp triển khai, đào tạo và cập nhật mô hình nhằm nâng cao hiệu quả phòng chống phishing trong tổ chức.
• Hướng nghiên cứu tiếp theo là mở rộng ứng dụng phương pháp cho các loại tấn công mạng khác và phát triển hệ thống cảnh báo tự động.

Để bảo vệ hệ thống và dữ liệu của bạn trước các mối đe dọa phishing ngày càng tinh vi, hãy áp dụng các giải pháp phát hiện hiện đại dựa trên học sâu và representation learning ngay hôm nay!

Trích đoạn nội dung tài liệu

Chương 1: Tổng quan tấn công phishing và representation learning Chương 2: Xây dựng mô hình phát hián tấn công phishing Chương 3: Thí nghiám và đánh giá 10 CH¯¡NG 1. TâNG QUAN TÂN CÔNG PHISHING VÀ REPRESENTATION LEARNING 1. Tãng quan về tÃn công Phishing Phishing [1] là một trong những lo¿i tấn công m¿ng nguy hiểm do các tội ph¿m m¿ng gây ra bằng cách t¿o ra các thông tin giÁ m¿o từ các website, cơ sá, doanh nghiáp uy tín nhằm lừa đÁo và chiếm đo¿t thông tin cÿa ngưßi dùng. Phishing kết hợp nhiều kỹ thuật giÁ m¿o tinh vi đến māc ngưßi dùng không thể phát hián ra và tự động cung cấp thông tin quan trọng cho kẻ xấu.

Lo¿i tấn công này thưßng chÿ yếu nhắm đến những ngưßi thiếu kiến thāc về bÁo mật trên môi trưßng m¿ng, không quan tâm đến quyền riêng tư về thông tin cÿa các lo¿i tài khoÁn như Facebook, Gmail, tài khoÁn thẻ tín dụng ngân hàng và các lo¿i tài khoÁn liên quan đến tài chính khác,& Các lo¿i tấn công Phishing được tiếp cận rất đa d¿ng và biến hóa khôn lưßng. Một sá các lo¿i tấn công Phishing có thể kể đến như [14]: • Email Phishing: à lo¿i tấn công này, các tội ph¿m m¿ng sẽ gửi mail đến ngưßi dùng và yêu cầu ngưßi dùng xác thực hoặc cập nhật thông tin vào một biểu mẫu hoặc đưßng link được đính kèm trong mail. Ngưßi dùng dß dàng mắc bẫy nếu không kiểm tra cẩn thận các mail được gửi đến và từ đó vô tình để lộ thông tin cá nhân quan trọng cÿa mình khi click vào các đưßng link hoặc. • Spear Phishing: Các tội ph¿m m¿ng sẽ tấn công vào một tổ chāc hoặc một cá nhân cụ thể.

Đây là kiểu tấn công chuyên sâu, các tội ph¿m m¿ng đã nắm bắt rõ các thông tin liên quan đến cá nhân hoặc tổ chāc đó. • Whailing: Kiểu tấn công này sẽ nhắm vào những cá nhân có vai trò quan trọng trong một công ty hoặc tổ chāc ví dụ như CEO, CFO,& nhằm chiếm đo¿t thông tin từ cá nhân này cũng như những ngưßi liên quan khác một cách dß dàng hơn. 11 • Smishing: Cách tấn công này sẽ tiếp cận ngưßi dùng thông qua tin nhắn SMS, kẻ tấn công sẽ gửi tin nhắn kèm theo link lừa đÁo với nội dung đa d¿ng nhằm hấp dẫn ngưßi dùng click vào link để chiếm đo¿t thông tin. • Vishing: Lo¿i tấn công này còn có tên gọi khác là Voice Vishing, tiếp cận n¿n nhân thông qua đo¿n tin nhắn hội tho¿i với danh xưng là nhân viên cÿa một dịch vụ hoặc tổ chāc mà n¿n nhân đang sử dụng (thưßng là nhân viên ngân hàng), sau đó yêu cầu n¿n nhân gọi vào các sá đián tho¿i mißn phí cước nhằm chiếm đo¿t các thông tin liên quan đến ngân hàng cÿa n¿n nhân.

• Pharming: Tấn công đến máy tính n¿n nhân bằng mã độc, thay đổi file host trên máy tính n¿n nhân, khai thác các lỗ hổng DNS để dẫn ngưßi dùng đến một trang web giÁ m¿o khi ngưßi dùng truy cập vào một trang web uy tín. • Content-injection Phishing: Kẻ tấn công sẽ thay đổi ngẫu nhiên một sá nội dung cÿa một trang web uy tín và các nội dung này tương tự với nội dung trên trang web uy tín để ngưßi dùng dß dàng tin tưáng và nhập các thông tin cá nhân. • Search Engine Phishing: à lo¿i tấn công này, kẻ tấn công sẽ t¿o ra một website thu hút ngưßi dùng với những khuyến mãi, quà tặng trúng thưáng và đặc biát là với nội dung website phù hợp với các công cụ tìm kiếm, từ đó ngưßi dùng sẽ dß dàng tìm đến website như thế này và bị lừa để nhập các thông tin cá nhân để nhận thưáng.1: Các lo¿i tÃn công Phishing [14] 1. Các ph°¢ng pháp phòng chßng và phát hiãn Phishing trên m¿ng Tấn công Phishing luôn tiềm ẩn và khó nhận biết vì māc độ tinh vi cÿa nó với bất kì cá nhân hoặc tổ chāc nào, vì vậy các cá nhân hoặc tổ chāc cần nâng cao cÁnh giác đái với các lo¿i tài khoÁn cũng như thông tin cá nhân cÿa mình.

Một sá cách phòng cháng tấn công Phishing được trang Trung tâm an ninh m¿ng quác gia cÿa chính phÿ nước Anh đề xuất [15] như sau: • CÃu hình tài khoÁn: các tổ chāc nên cấu hình các lo¿i tài khoÁn cÿa nhân viên theo nguyên tắc giÁm thiểu tái đa các lo¿i đặc quyền, chỉ cấp các quyền cần thiết cho nhân viên. Điều này sẽ giÁm thiểu rÿi ro đáng kể nếu như tài khoÁn cÿa nhân viên bị tấn công Phishing. Ngoài ra, để tăng cưßng thêm tính bÁo mật và giÁm rÿi ro khi bị tấn công bằng các lo¿i mã độc thì các tổ chāc cần đÁm bÁo rằng nhân viên không truy cập vào bất cā website hay kiểm tra email bằng tài khoÁn được cấp bái tổ chāc. Thêm vào đó, tính năng 13 xác thực hai bước (2FA) trên tài khoÁn (ví dụ như email) cũng sẽ nâng cao tính bÁo mật cho tài khoÁn.

• T¿p huÃn cho nhân viên: Các nhân viên trong một tổ chāc cần được tập huấn để hiểu được cách ho¿t động bình thưßng cÿa há tháng, từ đó có thể tự trang bị cho bÁn thân các kiến thāc cũng như nhận biết được những lúc há tháng có các ho¿t động bất thưßng. • Kißm tra các dÃu hiãu cÿa Phishing: nâng cao cÁnh giác với một sá email đến từ nước ngoài, có nội dung không hoàn chỉnh (lỗi chính tÁ, sai dấu chấm câu,&). Tuy nhiên với thÿ đo¿n ngày càng tinh vi, các email được gửi được tinh chỉnh nội dung và hình thāc một cách chuyên nghiáp, vì vậy chỉ nên click vào các đưßng dẫn trong mail nếu có sự chỉ đ¿o từ cấp trên hoặc thật sự tin tưáng. Ngoài ra, các email có nội dung đe dọa như buộc tội, vu kháng và yêu cầu phÁi click vào đưßng link ngay lập tāc cũng là dấu hiáu cho thấy đây là mail giÁ m¿o nhằm mục đích chiếm đo¿t thông tin hoặc cài các phần mềm mã độc vào máy tính.

Thêm vào đó, cần chú ý đến tên và địa chỉ các email được gửi từ cấp trên phÁi trùng khớp với tên và địa chỉ cÿa email chính chÿ. • Báo cáo l¿i tÃt cÁ các cußc tÃn công: bÁn thân nhân viên cÿa một tổ chāc nếu có phát hián bất cā trưßng hợp tấn công nào hoặc có thể đã trá thành n¿n nhân cÿa cuộc tấn công thì cần báo cáo l¿i với cấp trên để được hỗ trợ kịp thßi, tránh những rÿi ro đáng tiếc xÁy ra. • Kißm tra dÃu v¿t thông tin cá nhân: kẻ tấn công thưßng sẽ tìm đến thông tin cÿa tổ chāc và thông tin các nhân viên liên quan để t¿o ra các cuộc tấn công Phishing với khÁ năng thành công cao, vì vậy cần ý thāc đến viác chia sẻ thông tin nh¿y cÁm về cơ quan, tổ chāc hoặc thông tin cá nhân trên các trang m¿ng xã hội để tránh các cuộc tấn công có thể xÁy đến. Bên c¿nh đó, cần phÁi đÁm bÁo được các đái tác, nhà cung cấp cÿa cơ quan, tổ chāc không chia sẻ thông tin liên quan đến cơ quan hay tổ chāc này một cách tùy tián.

Ngoài ra, thay vì kiểm soát chặt chẽ thông tin cá nhân cÿa nhân viên, các tổ 14 chāc nên điều chỉnh và tập huấn cho nhân viên nhận biết được những thông tin nào có thể chia sẻ được và ngược l¿i. Tãng quan về representation learning Representation learning là tập hợp các kỹ thuật cho phép một há tháng tự động khám phá các biểu dißn cần thiết để phát hián hoặc phân lo¿i đặc trưng từ bộ dữ liáu thô [16] [17]. Điều này sẽ thay thế kỹ thuật trích xuất đặc trưng và cho phép máy có khÁ năng vừa học các đặc trưng vừa sử dụng chúng để thực hián một tác vụ cụ thể. à các miền dữ liáu về khoa học như trí tuá nhân t¿o (AI), tin sinh học (Bioinformatics) hay tài chính, viác học các dữ liáu đặc trưng là một bước quan trọng để t¿o điều kián cho quá trình phân lớp, rút trích và đề xuất các tác vụ tiếp sau đó [18].

M¿ng nơ-ron sâu có thể được coi là mô hình RL thưßng mã hóa thông tin được chiếu vào một không gian con khác. Sau đó, những biểu dißn này thưßng được chuyển cho một bộ phân lo¿i tuyến tính, ví dụ, để huấn luyán một bộ phân lo¿i. RL có thể chia thành: • Supervised representation learning: học các biểu dißn về nhiám vụ A bằng cách sử dụng dữ liáu được chú thích và được sử dụng để giÁi quyết nhiám vụ B. • Unsupervised representation learning: học các biểu dißn về một nhiám vụ theo cách không được giám sát (dữ liáu không có nhãn).

Sau đó, chúng được sử dụng để giÁi quyết các tác vụ xuôi dòng và giÁm nhu cầu về dữ liáu có chú thích khi tìm hiểu các tác vụ tin tāc. Các mô hình m¿nh mẽ như GPT và BERT tận dụng viác học đ¿i dián không giám sát để giÁi quyết các nhiám vụ ngôn ngữ. Các kĩ thuật Representation Learning lần đầu tiên được phát triển để phục vụ cho quá trình xử lí ngôn ngữ tự nhiên, tuy nhiên chúng đã được má rộng sang kiểu xử lí dữ liáu khác như là hình Ánh, video và há tháng m¿ng. Trong lĩnh vực phân tích dữ liáu, RL đóng vai trò quan trọng trong viác dự đoán các tác vụ, phát hián gian lận trong quá trình giao dịch qua thẻ tín dụng [19].

Thêm vào đó, RL cũng đã trá thành một kĩ thuật không thể thiếu trong các nghiên cāu và āng dụng 15 về NLP. RL hỗ trợ viác chuyển giao tri thāc qua nhiều mục thông tin về ngôn ngữ, đa tác vụ trong NLP và đa miền āng dụng, đãng thßi cÁi thián và tái ưu hiáu quÁ cũng như hiáu suất cÿa NLP một cách đáng kể [20].2: Quá trình phân lo¿i đặc tr°ng nhằm cung cÃp không gian ngā ngh*a thßng nhÃt cho hỗn hÿp đa thông tin về ngôn ngā và đa tác vā trong NLP [20] 1. Mßt sß đặc đißm nãi b¿t cÿa representation learning ¯u tiên cho RL trong AI Smoothness: giÁ sử hàm được học f là s. x ≈ y thưßng ngụ ý f (x) ≈ f (y).

Nhiều yếu tá giÁi thích: phân phái t¿o dữ liáu được t¿o ra bái các yếu tá cơ bÁn khác nhau và phần lớn những gì ngưßi ta tìm hiểu về một yếu tá sẽ khái quát trong nhiều cấu hình cÿa các yếu tá khác. Mục tiêu để khôi phục hoặc ít nhất là gỡ rái các yếu tá cơ bÁn cÿa sự biến đổi này.