Luận án Tiến sĩ Kỹ thuật: Giải pháp phát hiện nhanh các HOT-IP trong hệ thống mạng và ứng dụng

Luận án gồm 4 chương với các nội dung tổng quan về HOT-IP trên mạng; phát hiện các HOT-IP sử dụng thử nhóm bất ứng biến; nâng cao hiệu quả phát hiện HOT-IP bằng một số kỹ thuật kết hợp; một số ứng dụng phát hiện các HOT-IP.
Nội dung trích xuất từ tài liệu:
Luận án Tiến sĩ Kỹ thuật: Giải pháp phát hiện nhanh các HOT-IP trong hệ thống mạng và ứng dụng BỘ THÔNG TIN VÀ TRUYỀN THÔNG HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG ------------------ Huỳnh Nguyên ChínhGIẢI PHÁP PHÁT HIỆN NHANH CÁC HOT-IP TRONG HỆ THỐNG MẠNG VÀ ỨNG DỤNG LUẬN ÁN TIẾN SĨ KỸ THUẬT HÀ NỘI – 2017 BỘ THÔNG TIN VÀ TRUYỀN THÔNG HỌC VIỆN CÔNG NGHỆ BƢU CHÍNH VIỄN THÔNG ------------------ Huỳnh Nguyên ChínhGIẢI PHÁP PHÁT HIỆN NHANH CÁC HOT-IP TRONG HỆ THỐNG MẠNG VÀ ỨNG DỤNG Chuyên ngành: Hệ thống thông tin Mã số: 62.48.01.04 LUẬN ÁN TIẾN SĨ KỸ THUẬT Người hướng dẫn khoa học: 1. PGS.TS. NGUYỄN ĐÌNH THÚC 2. TS. TÂN HẠNH HÀ NỘI – 2017 i LỜI CAM ĐOAN Tôi xin cam đoan đây là công trình nghiên cứu do tôi thực hiện. Các số liệuvà kết quả trình bày trong luận án là trung thực, chưa được công bố bởi bất kỳ tácgiả nào khác. Tất cả những tham khảo từ các nghiên cứu liên quan đều được nêunguồn gốc một cách rõ ràng trong danh mục các tài liệu tham khảo. Tác giả luận án Huỳnh Nguyên Chính ii LỜI CẢM ƠN Trong quá trình hoàn thành luận án này, tôi đã được quý thầy cô nơi cơ sởđào tạo giúp đỡ tận tình, cơ quan nơi công tác tạo mọi điều kiện thuận lợi, bạn bècùng gia đình thường xuyên động viên khích lệ. Luận án này không thể hoàn thành tốt nếu không có sự tận tình hướng dẫn vàsự giúp đỡ quý báu của PGS.TS Nguyễn Đình Thúc và TS. Tân Hạnh. Tôi xin đượcbày tỏ lòng biết ơn sâu sắc nhất đến hai thầy. Tôi xin chân thành cảm ơn lãnh đạo Học viện Công nghệ Bưu chính Viễnthông, Khoa Quốc tế và Đào tạo sau đại học đã tạo điều kiện thuận lợi, hỗ trợ hoànthành các thủ tục để giúp tôi hoàn thành được luận án của mình. Cuối cùng, tôi xin cảm ơn tất cả bạn bè và người thân đã đóng góp nhiều ýkiến thiết thực và có những lời động viên khích lệ quý báu giúp tôi hoàn thành tốtluận án. Hà Nội, tháng 04 năm 2017 iii MỤC LỤCLỜI CAM ĐOAN ....................................................................................................... iLỜI CẢM ƠN ............................................................................................................iiMỤC LỤC ................................................................................................................ iiiDANH MỤC CÁC TỪ VIẾT TẮT ........................................................................viiDANH MỤC CÁC BẢNG ........................................................................................ xDANH MỤC CÁC HÌNH VẼ.................................................................................. xiDANH MỤC CÁC KÝ HIỆU................................................................................ xivMỞ ĐẦU .................................................................................................................... 1 1. GIỚI THIỆU ..................................................................................................1 2. LÝ DO CHỌN ĐỀ TÀI .................................................................................2 3. MỤC TIÊU NGHIÊN CỨU ..........................................................................3 3.1. Mục tiêu tổng quát ....................................................................................... 3 3.2. Các mục tiêu cụ thể ...................................................................................... 3 4. ĐỐI TƢỢNG, PHẠM VI NGHIÊN CỨU ....................................................4 5. PHƢƠNG PHÁP NGHIÊN CỨU .................................................................4 6. NHỮNG ĐÓNG GÓP CHÍNH CỦA LUẬN ÁN .........................................4 7. GIỚI THIỆU TỔNG QUAN VỀ NỘI DUNG LUẬN ÁN ...........................5CHƢƠNG 1. TỔNG QUAN VỀ HOT-IP TRÊN MẠNG ..................................... 8 1.1. GIỚI THIỆU ..................................................................................................8 1.2. MỘT SỐ KHÁI NIỆM VÀ ĐỊNH NGHĨA ................................................10 1.3. VỊ TRÍ THU THẬP VÀ XỬ LÝ DỮ LIỆU................................................13 1.3.1. Inline ........................................................................................................ 13 1.3.2. Promiscuous (passive) ............................................................................. 14 1.4. CÁC NGHIÊN CỨU LIÊN QUAN ............................................................14 1.4.1. Các nghiên cứu về tấn công DoS/DDoS.................................................. 15 1.4.2. Các nghiên cứu về sâu Internet ................................................................ 22 1.4.3. Các nghiên cứu về thuật toán phát hiện phần tử tần suất cao .................. 25 iv 1.4.4. Phương pháp thử nhóm ............................................................................ 32 1.5. GIẢI PHÁP PHÁT HIỆN HOT-IP .............................................................37 1.6. KẾT LUẬN CHƢƠNG 1 ............................................................................43CHƢƠNG 2. PHÁT HIỆN CÁC HOT-IP SỬ DỤNG THỬ NHÓM BẤT ỨNGBIẾ ...