Luận Văn Thạc Sĩ: Xây Dựng Framework Phát Hiện và Phân Loại Bất Thường Mạng Dựa Trên Học Máy

Luận văn thạc sĩ kỹ thuật phân tích máy tính xây dựng framework phát hiện và phân loại bất thường mạng dựa trên các kỹ thuật học máy và, đánh giá thực trạng, chỉ ra hạn chế, đề

• Tác giả: Trần Hoàng Quốc Bảo
• Người hướng dẫn: PGS. Trần Ngọc Thịnh
• Trường học: Đại học Quốc gia TP. HCM
• Chuyên ngành: Khoa học Máy tính
• Đề tài: Xây dựng Framework Phát Hiện Và Phân Loại Bất Thường Mạng Dựa Trên Các Kỹ Thuật Học Máy
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2022
• Địa điểm: TP. Hồ Chí Minh

Mục lục chi tiết

• LỜI CÁM ƠN
• TÓM TẮT LUẬN VĂN THẠC SĨ
• LỜI CAM ĐOAN
• 1. GIỚI THIỆU
• 1.1. Mục tiêu đề tài
• 1.2. Nội dung đề tài
• 2. CƠ SỞ LÝ THUYẾT VÀ CÔNG TRÌNH LIÊN QUAN
• 2.1. Transmission Control Protocol / Internet Protocol Model
• 2.2. Nền tảng NetFPGA
• 2.2.1. Field-Programmable Gate Array
• 2.2.2. Kiến trúc NetFPGA
• 2.3. Hệ thống phát hiện xâm nhập mạng
• 2.3.1. Mạng nơ-ron học sâu nhân tạo
• 2.3.6. Tập dữ liệu
• 2.7. Công trình liên quan
• 2.7.1. Các thuật toán học máy về phát hiện bất thường
• 2.7.2. Các công trình học máy phát hiện bất thường trên FPGA
• 3. HỆ THỐNG ĐỀ XUẤT VÀ GIẢI PHÁP
• 3.1. Tổng hợp những yêu cầu hệ thống
• 3.1.1. Yêu cầu bảo mật trong mạng máy tính
• 3.1.2. Đặc trưng của dữ liệu
• 3.1.3. Yêu cầu về khả năng đáp ứng hiệu suất xử lý
• 3.1.4. Yêu cầu về tiết kiệm năng lượng
• 3.2. Tổng quan hệ thống đề xuất
• 3.3. Thiết kế và hiện thực ANIDS
• 3.3.1. Trích xuất & chuyển hoá đặc trưng (Feature Extraction & Normalization - FEN)
• 3.3.2. Phát hiện bất thường bằng mô hình mạng tự mã hoá (Anomaly Detection Autoencoder - ADA)
• 3.3.3. Mô hình phân loại sử dụng mạng nơ-ron nhân tạo (Artificial Neural Classification - ANC)
• 3.3.4. Xây dựng khung sườn lõi xử lý tính toán ADNN (Anomaly Detection Neural Network)
• 3.3.4.1. Kiến trúc tổng quan trên NetFPGA-SUME
• 3.3.4.2. Mô hình mạng nơ-ron trên phần cứng
• 3.3.4.3. Bộ xử lý lớp nơ-ron
• 3.3.5. Khối xử lý hàm mất mát
• 3.3.6. Khối phát hiện bất thường
• 4. THỰC NGHIỆM VÀ ĐÁNH GIÁ
• 4.1. Các tiêu chí đánh giá hệ thống
• 4.1.1. Tài nguyên tổng hợp
• 4.1.2. Hiệu suất xử lý
• 4.1.3. Khả năng phân loại
• 4.2. Kết quả thực nghiệm
• 4.2.1. Chi tiết về tập dữ liệu
• 4.2.2. Kết quả tổng hợp
• 4.2.3. Kết quả đánh giá tốc độ xử lý
• 4.4. Kết quả đánh giá khả năng phân loại ANIDS
• 5. KẾT LUẬN
• Công bố khoa học
• Tài liệu tham khảo
• Lý lịch trích ngang

Tóm tắt

I. Giới thiệu về phát hiện bất thường mạng

Trong bối cảnh an ninh mạng ngày càng trở nên quan trọng, việc phát hiện bất thường là một yếu tố thiết yếu trong việc bảo vệ hệ thống thông tin. Hệ thống phát hiện xâm nhập mạng (Intrusion Detection System - IDS) dựa trên dấu hiệu bất thường (Anomaly-based IDS) đã trở thành một trong những phương pháp hiệu quả nhất. Các hệ thống này sử dụng kỹ thuật học máy để phân tích hành vi của mạng và phát hiện các mẫu hành vi bất thường. Theo báo cáo, với sự gia tăng của các cuộc tấn công mạng, nhu cầu về các giải pháp phát hiện bất thường ngày càng cao. Một nghiên cứu cho thấy, việc áp dụng kỹ thuật học sâu có thể nâng cao khả năng phát hiện bất thường, giảm thiểu rủi ro cho các tổ chức. Việc xây dựng một framework phát hiện hiệu quả không chỉ yêu cầu hiểu biết sâu về các thuật toán học máy mà còn cần thiết kế phần cứng khả cấu hình để tối ưu hóa hiệu suất.

1.1 Tầm quan trọng của an ninh mạng

An ninh mạng không chỉ là một yêu cầu cần thiết mà còn là một yếu tố sống còn trong thời đại số. Các cuộc tấn công mạng ngày càng tinh vi và phức tạp, điều này đòi hỏi các tổ chức phải liên tục cập nhật và cải tiến hệ thống bảo mật của mình. Việc giám sát mạng thường xuyên và phát hiện kịp thời các hành vi bất thường là rất quan trọng để bảo vệ dữ liệu và thông tin nhạy cảm. Nghiên cứu cho thấy, các tổ chức không đầu tư vào an ninh mạng có nguy cơ cao bị tấn công và gây thiệt hại nặng nề về tài chính và danh tiếng. Do đó, việc phát triển các công nghệ mới như học máy và phần cứng khả cấu hình là cần thiết để tăng cường khả năng phòng thủ mạng.

II. Cơ sở lý thuyết về kỹ thuật học máy

Kỹ thuật học máy đã trở thành một phần quan trọng trong việc phát hiện bất thường mạng. Các thuật toán học máy như hồi quy logistic, cây quyết định, và mạng nơ-ron đã được áp dụng để phân tích các mẫu dữ liệu lớn nhằm phát hiện các hành vi không bình thường. Nghiên cứu chỉ ra rằng, việc sử dụng học sâu giúp cải thiện đáng kể độ chính xác trong việc phân loại và phát hiện các cuộc tấn công. Hệ thống phân tích dữ liệu lớn cũng đã trở thành một công cụ hữu ích trong việc phát hiện các mẫu bất thường. Thông qua việc áp dụng các kỹ thuật này, các tổ chức có thể tự động hóa quá trình phát hiện và phản hồi với các mối đe dọa một cách nhanh chóng và hiệu quả.

2.1 Các thuật toán học máy phổ biến

Trong lĩnh vực phát hiện bất thường, các thuật toán học máy được sử dụng phổ biến bao gồm mạng nơ-ron, cây quyết định, và máy vector hỗ trợ (SVM). Mỗi thuật toán có những ưu điểm và nhược điểm riêng. Ví dụ, mạng nơ-ron có khả năng học từ dữ liệu phức tạp, nhưng yêu cầu nhiều tài nguyên tính toán. Ngược lại, cây quyết định dễ hiểu và triển khai, nhưng có thể không hiệu quả với dữ liệu lớn. Nghiên cứu đã chỉ ra rằng, sự kết hợp giữa các thuật toán có thể mang lại kết quả tốt hơn trong việc phát hiện các hành vi bất thường. Việc sử dụng dữ liệu lớn trong quá trình huấn luyện mô hình cũng giúp cải thiện độ chính xác của hệ thống.

III. Xây dựng framework phát hiện bất thường

Framework phát hiện bất thường mạng cần được thiết kế để tối ưu hóa khả năng phát hiện và phân loại các hành vi bất thường. Việc xây dựng khung sườn này bao gồm nhiều bước, từ việc thu thập và phân tích dữ liệu đến việc triển khai các thuật toán học máy trên phần cứng khả cấu hình. Nghiên cứu cho thấy, việc sử dụng NetFPGA cho phép tối ưu hóa hiệu suất xử lý và giảm thiểu độ trễ trong việc phát hiện các cuộc tấn công. Các mô hình như Anomaly Detection Autoencoder (ADA) và Artificial Neural Classification (ANC) đã được áp dụng để phân loại dữ liệu và phát hiện bất thường một cách hiệu quả. Kết quả thực nghiệm cho thấy, các mô hình này đạt được độ chính xác cao và khả năng xử lý nhanh chóng, đáp ứng tốt yêu cầu của hệ thống.

3.1 Thiết kế hệ thống phát hiện

Thiết kế hệ thống phát hiện bất thường mạng cần phải đáp ứng nhiều yêu cầu, bao gồm khả năng xử lý nhanh, độ chính xác cao và khả năng mở rộng. Việc sử dụng phần cứng khả cấu hình như FPGA giúp cải thiện hiệu suất và tiết kiệm năng lượng. Hệ thống cần có khả năng phân tích và xử lý dữ liệu theo thời gian thực, từ đó phát hiện kịp thời các hành vi bất thường. Các nghiên cứu đã chỉ ra rằng, việc kết hợp giữa học máy và phần cứng khả cấu hình có thể mang lại lợi ích đáng kể trong việc phát hiện và phân loại các cuộc tấn công mạng.

IV. Đánh giá hiệu quả của framework

Đánh giá hiệu quả của framework phát hiện bất thường mạng là một bước quan trọng để xác định tính khả thi và hiệu suất của hệ thống. Các tiêu chí đánh giá bao gồm độ chính xác, tốc độ xử lý, và khả năng phân loại. Nghiên cứu cho thấy, các mô hình như ADA và ANC đạt được độ chính xác cao khi được kiểm thử trên các tập dữ liệu phổ biến như NSL-KDD và UNSW-NB15. Đặc biệt, tốc độ xử lý của hệ thống đạt được ở mức cao, cho phép phản hồi nhanh chóng với các mối đe dọa tiềm ẩn. Việc cải thiện các thuật toán và tối ưu hóa phần cứng khả cấu hình sẽ tiếp tục được nghiên cứu để nâng cao hiệu quả của framework trong tương lai.

4.1 Kết quả thực nghiệm

Kết quả thực nghiệm cho thấy, framework phát hiện bất thường mạng đã đạt được những thành công nhất định trong việc phát hiện và phân loại các hành vi bất thường. Các mô hình ADA và ANC đã cho thấy độ chính xác cao, với tỷ lệ FNR thấp, cho phép hệ thống phản hồi nhanh chóng với các mối đe dọa. Việc sử dụng các tập dữ liệu lớn và đa dạng cũng giúp cải thiện khả năng tổng quát của mô hình. Kết quả này khẳng định rằng, việc áp dụng kỹ thuật học máy và phần cứng khả cấu hình là hướng đi đúng đắn trong việc phát triển các giải pháp an ninh mạng hiệu quả.

Nội dung chính

## Tổng quan nghiên cứu

Tính đến năm 2022, có khoảng 5 tỷ người dùng Internet, chiếm 63,29% dân số toàn cầu, cùng với sự phát triển mạnh mẽ của các thiết bị IoT trong công nghiệp và đời sống. Sự bùng nổ này kéo theo nhu cầu bảo mật mạng ngày càng cấp thiết, khi các cuộc tấn công mạng gia tăng về số lượng và mức độ tinh vi. Theo báo cáo, hơn 72 quốc gia đã bị ảnh hưởng bởi các cuộc tấn công từ chối dịch vụ (DoS) trong quý 1 năm 2021, với mức tăng 29% mỗi năm và lên đến 75% trong năm 2021 so với năm trước đó. 

Trong bối cảnh đó, việc phát hiện và phân loại các hành vi bất thường trong mạng trở thành nhiệm vụ trọng yếu nhằm giảm thiểu rủi ro về chi phí và bảo vệ thông tin cá nhân. Luận văn tập trung xây dựng framework phát hiện và phân loại bất thường mạng dựa trên kỹ thuật học máy và phần cứng khả cấu hình (FPGA), áp dụng trên các tập dữ liệu phổ biến như NSL-KDD, UNSW-NB15 và CIC-IDS2017. Mục tiêu chính là phát triển hệ thống ANIDS có khả năng nhận dạng chính xác và phản hồi nhanh, đồng thời tăng tốc xử lý bằng phần cứng NetFPGA-SUME, phù hợp với môi trường mạng hiện đại tại Việt Nam và quốc tế trong giai đoạn 2022-2025.

## Cơ sở lý thuyết và phương pháp nghiên cứu

### Khung lý thuyết áp dụng

- **Mô hình TCP/IP:** Là kiến trúc mạng chuẩn, gồm 5 tầng (vật lý, liên kết, mạng, vận chuyển, ứng dụng), cung cấp nền tảng cho việc truyền tải và quản lý dữ liệu mạng.
- **Học máy (Machine Learning):** Bao gồm các phương pháp học giám sát, không giám sát và học tăng cường, với các thuật toán như SVM, cây quyết định, mạng nơ-ron nhân tạo, và thuật toán hỗn hợp (ensemble).
- **Học sâu (Deep Learning):** Sử dụng mạng nơ-ron sâu, mạng tự mã hóa (Autoencoder) để phát hiện bất thường dựa trên đặc trưng dữ liệu.
- **Phần cứng khả cấu hình (FPGA):** NetFPGA-SUME với chip Virtex-7 XC7VX690T, cung cấp khả năng xử lý song song, tốc độ cao và tiết kiệm năng lượng, phù hợp cho việc tăng tốc các thuật toán học máy.

### Phương pháp nghiên cứu

- **Nguồn dữ liệu:** Sử dụng ba tập dữ liệu mạng phổ biến gồm NSL-KDD (hơn 125 nghìn bản ghi huấn luyện, 22 nghìn kiểm thử), UNSW-NB15 (hơn 175 nghìn bản ghi huấn luyện, 82 nghìn kiểm thử), và CIC-IDS2017 với hơn 80 đặc trưng dữ liệu.
- **Phân tích dữ liệu:** Tiền xử lý, trích xuất đặc trưng, chuẩn hóa dữ liệu.
- **Mô hình học máy:** Xây dựng mô hình phát hiện bất thường bằng mạng tự mã hóa (ADA) cho NSL-KDD và mô hình phân loại bằng mạng nơ-ron nhân tạo (ANC) cho UNSW-NB15 và CIC-IDS2017.
- **Triển khai phần cứng:** Thiết kế và hiện thực các mô hình trên nền tảng NetFPGA-SUME, sử dụng 21% tài nguyên LUT và 15.1% FF.
- **Timeline:** Nghiên cứu và phát triển từ tháng 2 đến tháng 6 năm 2022, đánh giá và hoàn thiện đến tháng 7 năm 2022.

## Kết quả nghiên cứu và thảo luận

### Những phát hiện chính

- Mô hình ADA trên tập NSL-KDD đạt độ chính xác 90.87% với tỷ lệ False Negative Rate (FNR) là 7%.
- Mô hình ANC trên tập UNSW-NB15 và CIC-IDS2017 đạt độ chính xác lần lượt 87.22% và tỷ lệ FNR là 3%.
- Tốc độ truyền tải dữ liệu của ADA đạt 28.7 Gbps, ANC đạt 31 Gbps trên phần cứng NetFPGA-SUME.
- Khả năng xử lý số phép tính của ADA là 18.7 Gops, ANC là 9.1 Gops, cho thấy hiệu suất xử lý cao phù hợp với yêu cầu thời gian thực.

### Thảo luận kết quả

Kết quả cho thấy việc kết hợp kỹ thuật học máy/học sâu với phần cứng khả cấu hình giúp nâng cao hiệu quả phát hiện và phân loại bất thường mạng. Độ chính xác cao và tỷ lệ FNR thấp chứng tỏ mô hình có khả năng nhận diện chính xác các hành vi xâm nhập, giảm thiểu cảnh báo sai. So với các nghiên cứu trước đây, việc triển khai trên NetFPGA-SUME không chỉ cải thiện tốc độ xử lý mà còn tiết kiệm năng lượng hơn so với GPU truyền thống. Biểu đồ băng thông và lưu lượng xử lý cho thấy hệ thống đáp ứng tốt yêu cầu xử lý lưu lượng mạng lớn trong thực tế. Điều này có ý nghĩa quan trọng trong việc bảo vệ hệ thống mạng trước các cuộc tấn công ngày càng tinh vi và đa dạng.

## Đề xuất và khuyến nghị

- **Triển khai rộng rãi hệ thống ANIDS:** Áp dụng framework vào các trung tâm dữ liệu và mạng doanh nghiệp để nâng cao khả năng phát hiện sớm các cuộc tấn công.
- **Nâng cấp phần cứng:** Đầu tư mở rộng sử dụng NetFPGA-SUME hoặc các FPGA thế hệ mới nhằm tăng cường hiệu suất xử lý và khả năng mở rộng.
- **Đào tạo và nâng cao nhận thức:** Tổ chức các khóa đào tạo về an ninh mạng và kỹ thuật học máy cho đội ngũ kỹ thuật viên nhằm tối ưu vận hành hệ thống.
- **Phát triển mô hình đa lớp:** Kết hợp thêm các thuật toán học sâu khác như CNN, RNN để cải thiện khả năng phát hiện các loại tấn công mới, đặc biệt là tấn công Zero-Day.
- **Thời gian thực hiện:** Các giải pháp trên nên được triển khai trong vòng 1-2 năm tới, với sự phối hợp giữa các tổ chức nghiên cứu, doanh nghiệp và cơ quan quản lý.

## Đối tượng nên tham khảo luận văn

- **Chuyên gia an ninh mạng:** Nắm bắt các kỹ thuật phát hiện xâm nhập hiện đại và ứng dụng phần cứng khả cấu hình.
- **Nhà nghiên cứu học máy và học sâu:** Tham khảo mô hình mạng nơ-ron và Autoencoder trong phát hiện bất thường mạng.
- **Doanh nghiệp công nghệ thông tin:** Áp dụng framework để nâng cao bảo mật hệ thống mạng nội bộ và dịch vụ trực tuyến.
- **Sinh viên và giảng viên ngành Khoa học Máy tính:** Học tập và phát triển các đề tài nghiên cứu liên quan đến an ninh mạng và tăng tốc phần cứng.

## Câu hỏi thường gặp

1. **Framework này có thể áp dụng cho loại mạng nào?**  
Framework phù hợp với mạng doanh nghiệp, trung tâm dữ liệu và mạng IoT có lưu lượng lớn, cần phát hiện bất thường thời gian thực.

2. **Tại sao chọn FPGA thay vì GPU?**  
FPGA tiết kiệm năng lượng hơn, có khả năng xử lý song song cao và phù hợp cho các ứng dụng thời gian thực với độ trễ thấp.

3. **Độ chính xác của mô hình có ổn định không?**  
Mô hình ADA đạt 90.87% và ANC đạt 87.22% trên các tập dữ liệu chuẩn, với tỷ lệ FNR thấp, cho thấy độ ổn định và tin cậy cao.

4. **Có thể mở rộng framework cho các loại tấn công mới không?**  
Có thể, bằng cách tích hợp thêm các thuật toán học sâu và cập nhật dữ liệu huấn luyện liên tục.

5. **Khả năng xử lý của hệ thống như thế nào?**  
Hệ thống đạt tốc độ truyền tải dữ liệu lên đến 31 Gbps và xử lý hàng chục tỷ phép tính mỗi giây, đáp ứng tốt yêu cầu mạng hiện đại.

## Kết luận

- Đã xây dựng thành công framework phát hiện và phân loại bất thường mạng dựa trên học máy và phần cứng khả cấu hình.
- Mô hình ADA và ANC đạt độ chính xác cao, tỷ lệ FNR thấp trên các tập dữ liệu chuẩn NSL-KDD, UNSW-NB15 và CIC-IDS2017.
- Triển khai trên NetFPGA-SUME giúp tăng tốc xử lý, tiết kiệm năng lượng và đáp ứng yêu cầu thời gian thực.
- Kết quả nghiên cứu góp phần nâng cao hiệu quả bảo mật mạng, giảm thiểu rủi ro từ các cuộc tấn công mạng.
- Đề xuất mở rộng ứng dụng và phát triển thêm các mô hình học sâu để nâng cao khả năng phát hiện trong tương lai.

Khuyến khích các tổ chức nghiên cứu và doanh nghiệp áp dụng framework, đồng thời tiếp tục nghiên cứu mở rộng để đối phó với các mối đe dọa mạng ngày càng phức tạp.

Trích đoạn nội dung tài liệu

Chương 1 - GIỚI THIỆU: Giới thiệu sơ lược về lĩnh vực, các vấn đề liên quan đến đề tài; nêu lên mục đích ý nghĩa, tính cấp thiết, ảnh hưởng của đề tài đối với tình hình hiện nay. Chương 2 - CƠ SỞ LÝ THUYẾT VÀ CÔNG TRÌNH LIÊN QUAN: Trình bày các kiến thức nền tảng liên quan đến nội dung đề tài như kiến trúc mạng, phần cứng khả cấu hình, kỹ thuật học máy và các vấn đề về bảo mật an ninh mạng. Ngoài ra, nội dung cũng thể hiện đánh giá và khảo sát một số công trình liên quan đến đề tài. Chương 3 - HỆ THỐNG ĐỀ XUẤT VÀ GIẢI PHÁP: Phân tích các yêu cầu đặt ra cho hệ thống đề xuất và giải pháp nhằm đạt được các mục tiêu đề ra.

Xây dựng mô hình khung sườn thiết kế hệ thống phù hợp với phương án giải quyết. Chương 4 - THỰC NGHIỆM VÀ ĐÁNH GIÁ: Trình bày phương pháp kiểm thử, thu thập kết quả thử nghiệm; đánh giá hệ thống dựa trên các tiêu chí liên quan. Chương 5 - KẾT LUẬN: Trình bày kết luận về công tác triển khai thực hiện đề tài, các ưu nhược điểm cũng như các vấn đề còn tồn tại trong quá trình thực hiện đề tài, định hướng phát triển đề tài trong thời gian tiếp theo. Bên cạnh đó, những nội dung hình vẽ, bảng biểu, các nội dung tham khảo trong quá trình thực hiện đề tài, cũng như lý lịch trích ngang, những bài báo khoa học của tác giả được thể hiện ở một số phần như Tài liệu tham khảo, Mục lục, v.

2 CƠ SỞ LÝ THUYẾT VÀ CÔNG TRÌNH LIÊN QUAN 2. TRANSMISSION CONTROL PROTOCOL / INTERNET PROTOCOL MODEL Mô hình kiến trúc mạng TCP/IP [7–9] đang là mô hình được triển khai trên hầu hết mọi lĩnh vực của mạng máy tính, chúng là giao thức truyền tải giữa các máy tính, và thiết bị được kết nối với nhau.1 minh hoạ cơ sở hạ tầng, cơ cấu vận chuyển dữ liệu giao tiếp trong mạng máy tính • Tầng ứng dụng (Application Layer): cung cấp các chức năng mạng cho người dùng cuối. Tầng ứng dụng bao gồm các dịch vụ quản lý vận hành mạng, cung cấp khả năng lập trình mạng, hỗ trợ các ứng dụng về giao diện người dùng, cung cấp các giao thức ứng dụng như FTP, POP, MAIL, HTTP, HTTPS, DHCP, v. Ngoài ra, với khả năng cung cấp dịch vụ thân thiện với người dùng giúp người dùng có thể quản lý và quan sát cũng như theo dõi mạng một cách tổng quát.

Ngoài ra, lớp ứng dụng còn giúp người dùng có thể lập trình lại mạng thông qua việc điều chỉnh các tham số như băng thông, độ trễ, v. Từ đó, người dùng có thể truy cập vào các chương trình mạng và sử dụng dịch vụ một cách dễ dàng. TRANSMISSION CONTROL PROTOCOL / INTERNET PROTOCOL MODEL 9 APPLICATION USER INTERFACE NETWORK SERVICE TRANSPORT SYN SYN-ACK ACK UDP UDP UDP NETWORK DATA LINK PHYSICAL Ethernet Hình 2.1: Kiến trúc mạng Transmission Control Protocol - Internet Protocol • Tầng vận chuyển (Transport Layer): là nơi giao tiếp giữa các máy chủ trong cùng một mạng, đây được xem là nơi trung tâm của kiến trúc mạng. các giao thức trao đổi dữ liệu giữa các hệ thống mở, kiểm soát việc truyền dữ liệu từ nút tới nút (End-to-End).

Các hoạt động của thực thể trong tầng này chủ yếu là quá trình truyền dữ liệu. Hai giao thức không thể thiếu khi nhắn đến lớp này là TCP và UDP. Ngoài ra, tầng này còn thực hiện việc chia các gói tin lớn thành các gói tin nhỏ hơn trước khi gửi đi, định danh chúng và đảm bảo chúng chuyển theo đúng thứ tự. Bên cạnh đó, chúng còn chịu trách nhiệm về mức độ an toàn trong quá trình truyền dữ liệu.

• Tầng mạng (Network Layer): chuyên thực hiện việc tìm đường đi cho gói tin. Với những dữ liệu khác mạng nhau chúng phải định tuyến gói tin thông qua các thiết bị chuyển mạch để đưa từ nguồn đến đích. Chúng còn có hai cách thức truyền là cố định và động tuỳ vào cấu hình của quản trị viên. Ngoài ra, tầng này còn có chức năng điều 2.

NỀN TẢNG NETFPGA 10 khiển tắc nghẽn (Congestion Control), nếu trong trường hợp có quá nhiều gói tin cùng đi trên một đường. • Tầng liên kết (Data Link Layer): chuyên thực hiện những tạo lập, duy trì hay hủy bỏ liên kết. Chúng chia gói tin thành các khung dữ liệu (frame) và truyền đi thông qua các liên kết đó. Ngoài ra, chúng còn kiểm tra lỗi trong các khung dữ liệu, để phòng trường hợp dữ liệu truyền đi ở lớp vật lý bị mất mát.

• Tầng vật lý (Physical Layer): là lớp kết nối các thiết bị theo cơ chế điện học. Ở tầng này hoạt động chủ yếu là việc truyền các bit dữ liệu. Ưu điểm của môn hình TCP/IP là chúng có tuổi đời lâu dài, nên khả năng tương thích với các thiết bị rất cao so với những kiến trúc mạng khác. Chúng được chia thành nhiều tầng lớp khác nhau nhằm dễ dàng trong quá trình quản lý cũng như giám sát chất lượng mạng theo từng lớp.

Nhược điểm là kẻ tấn công có thể lợi dụng sơ hở ở mỗi tầng trong kiến trúc mạng này để công kích vào máy chủ mục tiêu. Do đó, người triển khai mô hình mạng tập trung cần thiết kế bảo mật hệ thống cho toàn bộ lớp trong kiến trúc mạng của TCP/IP. Ngoài ra, việc cài đặt mô hình này vẫn còn phức tạp và rắc rối. Bên cạnh đó, chúng cũng không dễ dàng để có thể thay thế được trong khi các thiết mạng hiện giờ chủ yếu triển khai trên mô hình này.

Ngoài ra, tốc độ xử lý dữ liệu của mạng TCP/IP cũng kém hiệu quả hơn khi so sánh với kiến trúc mạng khác. NỀN TẢNG NETFPGA 2. FIELD-PROGRAMMABLE GATE ARRAY Field-programmable Gate Array (FPGA)1 là mạch tích hợp cỡ lớn số lượng các phần tử cấu trúc của các cổng luận lý được thực hiện bằng ngôn ngữ đặc tả (Hardware Description Language - HDL). Vi mạch FPGA bao gồm các thành phần cổng luận lý ở mức cổng được kết nối với nhau, gồm có khối vào/ra (IO Pads); phần tử thiết kế sẵn DSP, slice, RAM, ROM, nhân xử lý,.

Khả năng tái cấu trúc luận lý của vi mạch FPGA là ưu điểm lớn nhất của chúng, từ đó, khách hàng có thể lập trình lại luận lý của vi mạch nhằm thử nghiệm, nhờ đó, công đoạn thiết kế trở nên đơn giản hơn và giảm thiểu được chi phí sản xuất cho sản phẩm đầu cuối.org/wiki/Field-programmable_gate_array 2. NỀN TẢNG NETFPGA 11 Nhờ vào tính linh hoạt và sức chứa lượng lớn cổng luận lý, FPGA có khả năng đáp ứng được việc thử nghiệm những bài toán phức tạp mà phần cứng chuyên dụng chưa thể làm được. FPGA đang được ứng dụng vào 3 lĩnh vực chính: nghiên cứu tính toán tăng các bài toán lớn, phiên bản mẫu cho thiết kế ASIC, và tích hợp hệ thống mạng nhằm đáp ứng việc cấu hình liên tục mạng. Hiện nay, các công ty lớn như Xilinx và Intel đã cho ra nhiều sản phẩm FPGA được sử dụng trong nhiều lĩnh vực như: tính toán biên, điện toán đám mây, mạng máy tính, thiết bị tăng tốc mô hình học máy, các hệ thống hỗ trợ hàng không, quân sự.

Trong mạng máy tính, nhờ vào tính chất khả cấu hình FPGA có thể đảm nhiệm các chức năng như Router, Switch, Firewall. Đặc biệt là thiết bị hỗ trợ cho việc thử nghiệm bảo mật an ninh mạng như IDS, v. KIẾN TRÚC NETFPGA NetFPGA [10] là sự kết hợp giữa vi mạch FPGA và nền tảng mạng máy tính, với khả năng xử lý dữ liệu có mật độ tính toán, tốc độ và hiệu suất xử lý cao. Đây là sản phẩm được liên kết của giữa nhiều phía đối tác, đặc biệt là hai trường đại học hàng đầu thế giới Cambridge, Stanford, và các công ty lớn như Xilinx, Digilent, v.

NETFPGA-10G [11] Những thông tin cơ bản về phần cứng NetFPGA-10G: • Bảng mạch tích hợp chip Xilinx Virtex-5 TX240T (Hỗ trợ tần số xử lý cao, có mật độ lớn về các phần tử logic kết nối trực tiếp với công nghệ tiên tiến, mật độ lớn) • Bao gồm 4 cổng SFP+ (Cổng kết nối mạng với hiệu suất xử lý lên đến 10Gbps) • Chuẩn kết nối cổng PCI Express thế hệ 2 với 8 kênh, mỗi kênh giao tiếp có thể lên đến tốc độ 5Gbps. • Hỗ trợ 20 bộ thu phát nối tiếp có thể cấu hình GTX thông qua hai cổng kết nối tốc độ cao SAMTEC. • Tích hợp 3 bộ nhớ SRAM 72-Mbit QDR II xung nhịp 333 MHz, với tổng dung lượng 27 MB. Và 4 bộ nhớ DRAM 576-Mbit RLDRAM II với xung nhịp lên đến 533MHz, tổng dung lượng 288 MB 2.

NỀN TẢNG NETFPGA 12 • Kích thước board 9.25” • Hỗ trợ thêm các phần tử LED và nút bấm cho người dùng. • Bộ nhớ trong gồm 2 Xilinx Platform XL Flash, với tổng dung lượng 256 MB Hình 2.2 mô tả sản phẩm thực tế của mạch NetFPGA-10G và hình 2.3 thể hiện kiến trúc các khối chức năng cũng như chuẩn kết nối của các linh kiện trên đó.2: Nền tảng NetFPGA-10G Hình 2.3: Kiến trúc nền tảng NetFPGA-10G Bảng 2.1 thống kê chi tiết những phần tử logic trên chip xử lý Virtex 5 XC5VTX240T của Xilinx. NỀN TẢNG NETFPGA 13 Bảng 2.1: Chi tiết về chip XC5VTX240T. # Thành phần XC5VTX240T 1 Slices 37,440 2 Logic Cells 239,616 3 CLB Flip-Flops 149,760 4 Maximum Distributed RAM (Kbits) 2,400 5 Block RAM/FIFO w/ECC (36kbits each) 324 6 Total Block RAM (kbits) 11,664 7 Digital Clock Manager (DCM) 12 8 Phase Locked Loop 6 9 Maximum Single-Ended Pins 680 10 Maximum Differential I/O Pair 340 11 DSP48E Slices 96 12 PCI Express Endpoint Blocks 1 13 10/100/1000 Ethernet MAC Blocks 4 14 RocketIO™ GTX High-Speed Transceivers 48 15 Configuration Memory (Mbits) 65.8 NETFPGA-SUME [12] NetFPGA-SUME là bản nâng cấp so với NetFPGA-10G.

Một số thông số của nền tảng NetFPGA-SUME: • Chip FPGA Virtex-7 XC7V690T xử lý trung tâm, được thiết kế với sức chứa lượng lớn cổng logic, chi tiết cập nhật trong bảng 2.2 • Chuẩn giao tiếp PCI-E (Gen3) cho phép truy xuất dữ liệu trên 8 cổng ở xung nhịp lên đến 13.1 GHz, cùng 32 bộ truyền nối tiếp GTH. Nhờ vậy việc truy cập dữ liệu giữa Host và linh kiện trên board có thể trao đổi ở luồng xử lý tốc độ cao. • Tương tự NetFPGA-10G, NetFPGA-SUME gồm có 4 cổng SFP+ (10Gbps) chuẩn giao tiếp mạng, và 2 cổng SATA-III(6Gbps) • Bộ nhớ SRAM được xây dựng từ ba thiết bị QDRII+ 36-bit, chạy ở tốc độ 500MHz. Và bộ nhớ DRAM bao gồm hai mô-đun bộ nhớ DDR3 64–bit chạy ở tốc độ 93 MHz (1866 MT/s).

HỆ THỐNG PHÁT HIỆN XÂM NHẬP MẠNG 14 Bảng 2.2: Chi tiết về chip XC7VX690T.