TAILIEUCHUNG - Một phương thức phát hiện bất thường trong lưu lượng mạng

Bài viết đề xuất một phương thức phát hiện dấu hiệu bất thường (dPCA) trong lưu lượng mạng dựa trên thuật toán phân tích thành phần chính (PCA). Kết quả thử nghiệm của phương thức phát hiện được đánh giá dựa trên tập dữ liệu tri thức dành cho phát hiện xâm nhập NSL-KDD. Mời các bạn cùng tham khảo! | HộiHội ThảoThảo Quốc Gia 2015 về Điện Tử Truyền Thông và Công Nghệ Thông Tin ECIT 2015 Quốc Gia 2015 về Điện Tử Truyền Thông và Công Nghệ Thông Tin ECIT 2015 Một Phƣơng Thức Phát Hiện Bất Thƣờng Trong Lƣu Lƣợng Mạng Nguyễn Hà Dƣơng Khoa Công nghệ thông tin Trƣờng Đại học Xây Dựng Hà Nội Email duongnh@ Abstract Phát hiện lưu lượng mạng bất thường có thể giúp phát ví dụ sự tăng đột biến của lƣu lƣợng ngƣời dùng tới một dịch hiện sớm những nguy cơ tấn công mạng do hoạt động tấn công vụ hoặc sự suy giảm đột ngột lƣu lƣợng do sự cố liên quan đến của tin tặc có thể gây ra sự biến đổi không bình thường của lưu thiết bị mạng. Nếu xét riêng trong lĩnh vực an ninh mạng chức lượng mạng nghĩa là những thăng giáng của lưu lượng so với lưu năng của IDS và ADS là nhƣ nhau vì cùng có mục tiêu phát lượng bình thường của mạng. Trong bài báo này tác giả đề xuất hiện tấn công vào hệ thống. Trong thực tế phƣơng pháp phát một phương thức phát hiện dấu hiệu bất thường dPCA trong hiện của IDS thƣờng dựa trên dấu hiệu biết trƣớc của tập mẫu lưu lượng mạng dựa trên thuật toán phân tích thành phần chính nhƣ đã trình bày ở trên mà các hệ thống điển hình là Snort Bro PCA . Kết quả thử nghiệm của phương thức phát hiện được 10 11 . Trong khi đó ADS thƣờng dựa trên các phƣơng pháp đánh giá dựa trên tập dữ liệu tri thức dành cho phát hiện xâm và mô hình thống kê khai phá dữ liệu học máy . 1-8 . nhập NSL-KDD. Trong một số nghiên cứu 1-7 phƣơng pháp phát hiện bất Keywords- lưu lượng bất thường phát hiện lưu lượng bất thƣờng trong lƣu lƣợng mạng dựa trên thuật toán PCA đã thường phát hiện xâm nhập an ninh mạng. chứng minh khả năng phát hiện với độ chính xác tƣơng đối cao và có thể ứng dụng trên mạng trực tuyến. Vì vậy tác giả đã lựa I. GIỚI THIỆU chọn sử dụng PCA đề đề xuất một thuật toán và phƣơng thức Phát hiện sớm các nguy cơ tấn công mạng là một nhu cầu phát hiện lƣu lƣợng bất thƣờng trong mục II. Mục III trình bày cấp thiết trong thực tế. Những hoạt động tấn công thƣờng gây kết .

• Quản trị mạng
• Kỷ yếu hội nghị Quốc gia về Điện tử truyền thông
• Phương thức phát hiện bất thường
• Lưu lượng mạng
• Tập dữ liệu tri thức
• Phát hiện xâm nhập
• An ninh mạng
• Kỹ thuật truyền dẫn đa điểm
• Mạng truyền thông ánh sáng nhìn thấy
• Cơ chế lựa chọn điểm truyền động
• Truyền dẫn đa điểm phối hợp
• Công nghệ truyền thông không dây
• Cấu trúc phức hợp EBG DGS đa băng
• Truyền thông di động 5G
• Cấu trúc dải chắn băng tần điện từ EBG
• Truyền thông ánh sáng
• Truyền thông tốc độ cao
• Phản xạ ánh sáng
• Ánh sáng khả kiến
• Phân bố nguồn sáng
• Hệ thống truyền thông chuyển tiếp
• Thu thập năng lượng
• Mô hình truyền thông hai chặng đường lên
• Kênh truyền pha đinh Rayleigh
• Kênh truyền sóng
• Truyền hình số mặt đất
• Chất lượng truyền dẫn
• Hệ thống quảng bá truyền hình số mặt đất
• Hiệu năng truyền thông D2D
• Pha đinh Rayleigh
• Mạng truyền thông D2D
• Quản lý nhiễu
• Truyền dữ liệu thời gian thực
• Ánh sáng đèn LED
• Kênh truyền ánh sáng
• Công nghệ truyền thông bằng ánh sáng nhìn thấy
• Giao thức chuyển giao liên kết
• Mạng truyền thông ánh sáng
• Giao thức chuyển giao liên vùng
• Mạng thế hệ mới
• Nền kinh tế tri thức
• Chiến lược mạng tương lai
• Xã hội truyền thông
• Sóng vô tuyến
• Truyền sóng vô tuyến
• Suy hao truyền sóng trong hầm mỏ
• Mô hình hai vùng
• Suy hao ghép nối antenna
• Hạ tầng truyền thông trên cao
• Biểu đồ EXIT
• Mã chập không đều
• Mô hình kênh chuyển mạch hai trạng thái
• Cơ chế mã hóa mã chập ghép nối nối tiếp
• Mạng định nghĩa bằng phần mềm
• Truyền thông quang
• Mạng quang lưới bước sóng linh hoạt
• Định tuyến và gán phổ tần
• Dịch vụ kết nối băng thông linh hoạt
• Kỷ yếu Hội nghị Quốc gia lần thứ 25
• Hội nghị Điện tử Truyền thông Công nghệ Thông tin
• Chuẩn mã hóa H 266/VVC
• Dữ liệu ảnh Light Field
• Tiêu chuẩn mã hóa video
• Hình ảnh đa tiêu điểm
• Phân tích tín hiệu điện não
• Phương pháp đánh giá entropy
• Phần mềm phân tích chỉ số Sample entropy
• Tín hiệu điện não đồ EEG
• Cân bằng băng thông mạng
• Tối ưu hóa băng thông mạng
• Khai thác mạng viễn thông
• Dịch vụ viễn thông
• Thiết bị thực hành điện tâm đồ
• Tín hiệu ECG
• Thiết bị đo điện tim
• Điện dung tạp tán
• Định luật cảm ứng điện từ
• Hệ thống thông tin MIMO
• Hệ thống thông tin nhiều đầu vào nhiều đầu ra
• Truyền dữ liệu độc lập
• Mô hình đơn cell
• Thiết kế chế tạo thiết bị sưởi ấm máu
• Thiết kế chế tạo thiết bị sưởi ấm dịch truyền
• Phương pháp đông lạnh hồng cầu
• Huyết học và truyền máu
• Thuật toán di truyền
• Thuật toán NSGA II
• Mô hình quy hoạch và sử dụng đất
• Giải thuật di truyền
• Đánh giá trải nghiệm khách hàng
• Dịch vụ IPTV
• Dịch vụ truyền hình tương tác
• Key Performance Indicator
• Phương pháp đánh giá chủ quan
• Mạng cảm biến không dây
• Điện toán đám mây
• Giám sát môi trường
• Điều khiển thiết bị điện trong nhà
• Sơ đồ mật mã khóa bí mật
• Phần tử khả nghịch
• Phần tử khả nghịch mở rộng
• Đa thức bậc hữu hạn
• Hệ số nhị phân
• Thuật toán điều khiển tia siêu âm hội tụ
• Đầu chuyển đổi mảng pha
• Trường siêu âm hội tụ
• Điều khiển trễ pha
• Mô phỏng máy tính
• Kỹ thuật sắp xếp can nhiễu
• Hệ thống phối hợp nhiều cell
• Kênh không hoàn hảo
• Hệ thống thông tin vô tuyến tế bào truyền thống
• Cơ chế lập lịch tài nguyên
• Trạm phát đa chùm sáng
• Thuật toán phân bổ tài nguyên