Luận văn Thạc sĩ Công nghệ thông tin: Phát hiện xâm nhập theo thời gian thực trong mạng internet của vạn vậ

Luận văn được tổ chức như sau: Chương 2. Hệ thống phát hiện xâm nhập SVELTE. Chương 3: Cải tiến giải thuật phát hiện sự không nhất quán về thông tin trong mạng. Chương 4: Mô phỏng Chương này đưa ra hướng dẫn cài đặt mô phỏng SVELTE-VC, đưa ra các giả thiết, trường hợp trong mô phỏng. Đồng thời, trong chương này cũng đưa ra các biểu đồ, so sánh kết quả với kết quả cũ đã được kiểm chứng. Chương 5: Kết luận và phương hướng phát triển.
Nội dung trích xuất từ tài liệu:
Luận văn Thạc sĩ Công nghệ thông tin: Phát hiện xâm nhập theo thời gian thực trong mạng internet của vạn vậĐẠI HỌC QUỐC GIA HÀ NỘITRƯỜNG ĐẠI HỌC CÔNG NGHỆĐẶNG XUÂN ĐÍCHPHÁT HIỆN XÂM NHẬP THEO THỜI GIAN THỰCTRONG MẠNG INTERNET CỦA VẠN VẬTNgành: Công nghệ thông tinChuyên ngành: Truyền dữ liệu và mạng máy tínhLUẬN VĂN THẠC SĨ CÔNG NGHỆ THÔNG TINNGƯỜI HƯỚNG DẪN KHOA HỌC: TS. NGUYỄN ĐẠI THỌHà nội, 2016LỜI CẢM ƠNLời đầu tiên, tôi xin gửi lời cảm ơn chân thành nhất đến thầy giáo, Tiến sĩNguyễn Đại Thọ. Thầy đã tận tình chỉ bảo, hướng dẫn tôi trong suốt quá trình nghiêncứu, tìm hiểu, hoàn thành luận văn.Tôi xin bày tỏ lời cảm ơn chân thành đến những thầy cô đã giảng dạy tôi trongthời gian học cao học, các thầy cô đã giúp tôi trang bị những kiến thức để phát triểntrong tương lai.Tôi cũng xin cảm ơn đến những bạn bè, người thân trong gia đình tôi đã luônủng hộ, động viên tôi vượt qua những khó khăn trong cuộc sống.Hà Nội, ngày 28 tháng 9 năm 2016Học viênĐặng Xuân ĐíchTÓM TẮTLuận văn tập trung nghiên cứu và cải tiến các giải pháp phát hiện xâm nhập theothời gian thực đối với mạng Internet của vạn vật được đề xuất năm 2013 là SVELTE[6].SVELTE thực hiện tái hiện cấu trúc mạng trên một thiết bị trung tâm, thiết bịtrung tâm này là nơi trung gian gửi nhận dữ liệu giữa các thiết bị bên trong và mạngInternet bên ngoài. Việc tái tái hiện cấu trúc được thực hiện dựa trên các thông tin từcác thiết bị trong mạng gửi về cho thiết bị trung tâm. Trong quá trình gửi nhận thôngtin, do việc mất mát gói tin hoặc do một cuộc tấn công trong mạng, sự không nhất quánvề thông tin giữa các thiết bị có thể xảy ra. Một trong những module của SVELTE giảiquyết vấn đề này. Luận văn tập trung vào cải tiến thuật toán phát hiện sự không nhấtquán về thông tin của các thiết bị trong mạng bằng kỹ thuật gán nhãn thời gian vector[1]. Tôi tự gọi hệ thống cải tiến với tên là SVELTE-VC.Kết quả mô phỏng cho thấy thuật toán cải tiến đã có hiệu quả so với phương phápcũ. Tỉ lệ phát hiện thành công các cuộc tấn công vẫn giữ được như trong SVELTEtrong khi tỉ lệ phát hiện sai đã giảm xuống đáng kể.Từ khóa: SVELTE, IDS, Internet of ThingsABSTRACTMy graduation thesis will present an improvement to intrusion detection systemin the Internet of Things, SVELTE [6] that was introduced in 2013.SVELTE reconstructs the network topology on a control device, this devicefunctions as sending and receiving data centre among internal and external networknodes.The reconstruction is based on informations that the control device has receivedfrom internal network devices. When transfer is in progress, because of the loss ofinformation or network attacks, the inconsistency of informations among deviceswould happen. Therefore, a module in SVELTE was created to solve this problem. MyThesis proposes an improvement to the inconsistent information detection algorithmin SVELTE, using a novel vector clock timestamp technique [1]. Improved system isalso called SVELTE-VC.The simulation results indicate that our improved system has achieved betterperformance: the detection rate for attack is the same as SVELTEs while the wrongalarm rate significantly reduces.Keyword: SVELTE, IDS, IoTLời cam đoanTôi xin cam đoan những vấn đề được trình bày trong luận văn về xây dựng hệthống phát hiện xâm nhập theo thời gian thực trong mạng Internet của vạn vật là do sựtìm hiểu của cá nhân dưới sự hướng dẫn của Tiến sĩ Nguyễn Đại Thọ.Tất cả những tham khảo từ các nghiên cứu liên quan đều được trích dẫn, nêu rõnguồn gốc một cách rõ ràng từ danh mục tài liệu tham khảo trong luận văn. Trong luậnvăn này, tôi cam đoan không sao chép nguyên bản tài liệu, công trình nghiên cứu củangười khác mà không chỉ rõ về tài liệu tham khảo.Hà Nội, ngày 28 tháng 9 năm 2016Học viênĐặng Xuân Đích