Nghiên cứu và xây dựng hệ thống IDS dựa trên học máy để phát hiện tấn công Probe trên mạng LAN
Tóm tắt
Trong bối cảnh an ninh mạng ngày càng trở thành mối quan tâm toàn cầu, các cuộc tấn công thăm dò mạng (network probe attacks) đặt ra mối đe dọa nghiêm trọng đối với an ninh của mạng cục bộ (LAN). Nghiên cứu này nhằm giải quyết vấn đề trên thông qua việc phát triển hệ thống phát hiện xâm nhập (IDS) dựa trên học máy (machine learning) nhằm tăng cường khả năng bảo mật cho mạng LAN. Nghiên cứu kết hợp các phương pháp lý thuyết và thực nghiệm: trước tiên là phân tích và tìm hiểu đặc điểm cũng như cơ chế của các cuộc tấn công thăm dò mạng; sau đó là thiết kế và triển khai các mô hình giám sát dựa trên nhiều thuật toán học máy khác nhau, đồng thời kiểm thử hiệu năng của chúng trong môi trường thực tế. Thông qua nghiên cứu này, chúng tôi hy vọng sẽ cung cấp các biện pháp phòng thủ hiệu quả cho an ninh mạng LAN và thúc đẩy sự phát triển trong các lĩnh vực liên quan.