TAILIEUCHUNG - Bộ dữ liệu dạng Netflow dùng trong phát hiện xâm nhập trái phép và ứng dụng

Mục tiêu của bài viết này trình bày một phương thức xây dựng bộ dữ liệu dạng Netflow từ nguồn dữ liệu DARPA; và ứng dụng bộ dữ liệu này trong phát hiện xâm nhập trái phép bằng phương pháp học máy. | Bộ dữ liệu dạng Netflow dùng trong phát hiện xâm nhập trái phép và ứng dụng Nguyễn Hoàng Giang, Trần Quang Anh BỘ DỮ LIỆU DẠNG NETFLOW DÙNG TRONG PHÁT HIỆN XÂM NHẬP TRÁI PHÉP VÀ ỨNG DỤNG Nguyễn Hoàng Giang*, Trần Quang Anh+ *Cục Công nghệ thông tin & Thống kê Hải quan + Học Viện Công Nghệ Bưu Chính Viễn Thông Tóm tắt: Các bộ dữ liệu mẫu về xâm nhập trái làm dừng hệ thống cung cấp dịch vụ của tổ chức. phép trong mạng máy tính hiện đã và đang được Để phát hiện và ngăn chặn các cuộc tấn công này, ứng dụng rất rộng rãi trong việc nghiên cứu phát có rất nhiều các giải pháp phần cứng cũng như hiện xâm nhập mạng trái phép. Trên thế giới đã có phần mềm ra đời. Các giải pháp đó có thể là IDS nhiều bộ dữ liệu khác nhau, mỗi bộ dữ liệu có ưu, (Intrusion Detection Systems), IPS (Intrusion nhược điểm khác nhau. Bộ dữ liệu dạng Netflow Prevention Systems), IDP (Intrusion Detection có nhiều ưu điểm trong việc phát hiện xâm nhập Prevention Systems), Firewall, hoặc hệ thống trái phép, đặc biệt trong mạng có lưu lượng dữ giám sát. Để nghiên cứu, cho ra đời các giải pháp, liệu lớn. Hiện tại, bộ dữ liệu của DARPA vẫn công nghệ về IDS, IPS, IDP. rất cần thiết phải có đang được các nhà khoa học sử dụng trong nghiên các bộ dữ liệu mẫu về xâm nhập trái phép để thực cứu phát hiện xâm nhập trái phép, tuy nhiên bộ hiện việc huấn luyện và kiểm thử. dữ liệu DARPA không ở dạng Netflow. Mục tiêu của bài báo này trình bày một phương thức xây Netflow là một giao thức do hãng Cisco phát triển dựng bộ dữ liệu dạng Netflow từ nguồn dữ liệu vào những năm 1996, được phát triển thành một DARPA; và ứng dụng bộ dữ liệu này trong phát công nghệ giám sát lưu lượng mạng. hiện xâm nhập trái phép bằng phương pháp học Hiện nay, Netflow đã được xây dựng thành tiêu máy. Bộ dữ liệu này có thể được sử dụng rộng rãi chuẩn và sử dụng hầu hết trong các thiết bị mạng trong nghiên cứu phát hiện xâm nhập trái phép Router của Cisco, Juniper, Extreme, .

• An ninh - Bảo mật
• Bộ dữ liệu
• Naïve Bayes
• Phát hiện xâm nhập trái phép
• Bộ dữ liệu dạng Netflow
• Phương pháp học máy
• Các loại trình ứng dụng cơ sở dữ liệu
• Kho dữ liệu
• Khai phá dữ liệu
• Cơ sở dữ liệu đối tượng
• Cơ sở dữ liệu Mobile
• Cơ sở dữ liệu trong bộ nhớ chính
• Cơ sở dữ liệu đa phương tiện
• Cơ sở dữ liệu sinh học
• Hệ thống cơ sở dữ liệu số
• Bộ sưu tập tài liệu số
• Tổ chức cơ sở dữ liệu số
• Quản lý hệ thống cơ sở dữ liệu số
• Xây dựng cơ sở dữ liệu số
• Cơ sở dữ liệu điện tử trong quân đội
• Phân hệ trong phần mềm thư viện điện tử
• Xây dựng cơ sở dữ liệu thư mục và toàn văn
• Phần mềm cơ sở dữ liệu
• Phần mềm cơ sở dữ liệu toàn ngành phân hệ
• CSDL toàn ngành phân hệ Bộ GD&ĐT
• Hướng dẫn sử dụng phần mềm hệ thống
• Kiểm tra dữ liệu giáo dục mầm non
• Kiểm tra dữ liệu giáo dục tiểu học
• Kiểm tra dữ liệu giáo dục THCS
• kiểm tra dữ liệu giáo dục THPT
• bài giảng cơ sở dữ liệu
• giáo trình cơ sở dữ liệu
• tài liệu cơ sở dữ liệu
• hệ thống dữ liệu
• dữ liệu máy tính
• quản trị dữ liệu
• kiểu dữ liệu
• mô hình dữ liệu
• thuật toán
• cấu trúc dữ liệu
• bộ nhờ ngoài
• khái niệm về kho dữ liệu
• kho dữ liệu cục bộ
• mô hình kho dữ liệu
• quản trị kho dữ liệu
• Dữ liệu sơ cấp
• kỹ thuật thu thập
• quản trị học
• dữ liệu thứ cấp
• nguồn dữ liệu
• dữ liệu nội bộ
• Dữ liệu lớn
• Big data
• Các bộ dữ liệu
• Lưu trữ dữ liệu
• Phân tích dữ liệu
• Cấu trúc dữ liệu – thuật toán
• Phân tích thuật toán
• Cấu trúc dữ liệu ở bộ nhớ ngoài
• Truyền thông dữ liệu
• Bài giảng Truyền thông dữ liệu
• Thực hiện đồng bộ
• Đồng bộ số liệu
• Truyền nối tiếp bất đồng bộ
• Truyền nối tiếp đồng bộ
• Bài giảng Thiết kế mạch số dùng HDL
• Thiết kế mạch số dùng HDL
• Bộ điều khiển dòng dữ liệu
• Thiết kế bộ điều khiển dòng dữ liệu
• Mô hình điều khiển dòng dữ liệu
• Máy tuần tự phân hoạch
• tài liệu Cấu trúc dữ liệu
• đề cương Cấu trúc dữ liệu
• giáo trình Cấu trúc dữ liệu
• bài giảng Cấu trúc dữ liệu
• cơ sở dữ liệu
• tài liệu học vi tính
• hệ thống cơ sở dữ liệu
• tìm hiểu cơ sở dữ liệu
• xây dựng cơ sở dữ liệu
• nghiên cứu cơ sở dữ liệu
• bộ nhớ chính
• nghiên cứu marketing
• thu thập thông tin
• An toàn cơ sở dữ liệu
• Bài giảng An toàn cơ sở dữ liệu
• Cơ chế an toàn cơ sở dữ liệu
• Bảo vệ bộ nhớ
• Kiểm soát truy nhập tài nguyên
• Hệ thống quản trị
• Bộ máy cơ sở dữ liệu
• Tổ chức tiệp tin
• Phương pháp truy cập dữ liệu
• Cơ sở dữ liệu phân tán
• Cơ sở dữ liệu Bài 3
• Mô hình dữ liệu quan hệ
• Bộ giá trị
• Thể hiện của quan hệ
• Quản lý dữ liệu
• Thư viện
• Dữ liệu nghiên cứu
• Công tác quản lý dữ liệu nghiên cứu
• Quá trình quản lý dữ liệu nghiên cứu
• Vai trò và nhiệm vụ của thư viện
• Cán bộ thư viện