Trong bối cảnh an ninh mạng ngày càng được quan tâm, việc phát hiện sớm các cuộc tấn công port scanning trên mạng LAN trở thành yêu cầu cấp thiết. Đề tài này nhằm mục tiêu xây dựng một hệ thống dựa trên học máy để tự động hóa quá trình giám sát và nhận diện các hoạt động bất thường trên cổng thông tin. Qua nghiên cứu lý thuyết kết hợp với thực nghiệm, đề tài sẽ cung cấp giải pháp hiệu quả cho việc bảo mật mạng lưới nội bộ. Kết quả dự kiến từ đề tài này không chỉ nâng cao năng lực phát hiện tấn công mà còn đóng góp vào việc xây dựng các chiến lược bảo vệ mạng hiệu quả.