tailieunhanh - Hệ thống phát hiện tấn công botnet sử dụng web proxy và Convolutional Neural Network

Bài viết đề xuất một họ kiến trúc tổng quát sử dụng thuộc nhóm Convolutional Neural Network để biến đổi từ đặc trưng thô do các công cụ ghi nhận và phân tích network flow cung cấp thành đặc trưng cấp cao hơn, từ đó tiến hành phân lớp (nhị phân) để đánh giá một flow tương ứng với tình trạng bị botnet tấn công hay không. | TẠP CHÍ KHOA HỌC ĐẠI HỌC ĐÀ LẠT Tập 10 Số 3 2020 3-24 HỆ THỐNG PHÁT HIỆN TẤN CÔNG BOTNET SỬ DỤNG WEB PROXY VÀ CONVOLUTIONAL NEURAL NETWORK Trần Đắc Tốta Phạm Tuấn Khiêma Phạm Nguyễn Huy Phươnga a Khoa Công nghệ Thông tin Trường Đại học Công nghiệp Thực phẩm TP. Hồ Chí Minh TP. Hồ Chí Minh Việt Nam Tác giả liên hệ Email tottd@ Lịch sử bài báo Nhận ngày 10 tháng 02 năm 2020 Chỉnh sửa ngày 20 tháng 5 năm 2020 Chấp nhận đăng ngày 15 tháng 6 năm 2020 Tóm tắt Botnet đang ngày càng trở thành những mối đe dọa nguy hiểm nhất trong lĩnh vực an ninh mạng nhiều hướng tiếp cận khác nhau để phát hiện tấn công bằng botnet đã được nghiên cứu. Tuy nhiên dù bất kì hướng tiếp cận nào được sử dụng sự tiến hóa về bản chất của botnet cùng tập các quy luật được định nghĩa sẵn để phát hiện ra botnet có thể ảnh hưởng đến hiệu suất của hệ thống phát hiện botnet. Trong bài báo này chúng tôi đề xuất một họ kiến trúc tổng quát sử dụng thuộc nhóm Convolutional Neural Network để biến đổi từ đặc trưng thô do các công cụ ghi nhận và phân tích network flow cung cấp thành đặc trưng cấp cao hơn từ đó tiến hành phân lớp nhị phân để đánh giá một flow tương ứng với tình trạng bị botnet tấn công hay không. Chúng tôi thử nghiệm trên tập CTU-13 với các cấu hình khác nhau của convolutional neural network để đánh giá tiềm năng dùng deep learning với convolutional neural network vào bài toán phát hiện botnet. Đặc biệt là đề xuất hệ thống phát hiện Botnet sử dụng Web proxy. Đây là một kỹ thuật giúp triển khai hệ thống phát hiện botnet với chi phí thấp mang lại hiệu quả cao. Từ khóa AntiBotDDOS Botnet Convolutional neural network Tấn công từ chối dịch vụ Web proxy. DOI http 2020 Loại bài báo Bài báo nghiên cứu gốc có bình duyệt Bản quyền 2020 Các Tác giả. Cấp phép Bài báo này được cấp phép theo CC BY-NC 3 TẠP CHÍ KHOA HỌC ĐẠI HỌC ĐÀ LẠT CHUYÊN SAN KHOA HỌC TỰ NHIÊN VÀ CÔNG NGHỆ DETECTING WEB-BASED BOTNETS USING A WEB PROXY AND A CONVOLUTIONAL NEURAL .

• Quản trị Web
• Tấn công từ chối dịch vụ
• Hệ thống phát hiện botnet
• Công cụ phát sinh luồng
• Giao thức HTTP
• Bộ dữ liệu CTU 13
• Bài thuyết trình An ninh mạng
• Dịch vụ phân tán
• Tấn công từ chối dịch vụ phân tán
• Mô hình tấn công DDOS
• Mô hình bảo vệ tấn công DDOS
• Chống tấn công DDOS
• chính sách an ninh FW
• Mô hình tấn công khuếch đại
• mô hình DDOS
• Mô hình agent handler
• Tạp chí khoa học
• Kỹ thuật phát hiện nguồn gốc tấn công
• Nguồn gốc tấn công
• Chối dịch vụ
• Tấn công DoS thông thường
• Tấn công DoS phân tán
• Hệ thống máy tính
• Kỹ thuật máy tính
• Tấn công DOS là gì
• Cơ chế hoạt động của DDOS
• Smurf Attack “SYN” Flooding
• Phòng chống tấn công từ chối dịch vụ
• Tìm hiểu tấn công
• từ chối dịch vụ
• công nghệ thông tin
• bảo vệ Website
• tình huống node gây hại
• Kỹ thuật phần mềm
• Luận án tiến sĩ
• Luận án tiến sĩ Kỹ thuật phần mềm
• tấn công tử chối dịch vụ
• DOS
• tài liệu về DOS
• khái niệm DOS
• tổng quan về DOS
• Tạp chí Khoa học và Công nghệ
• Mạng ngang hàng
• Bảng băm phân tán
• Tấn công mạo nhận
• Tấn công che khuất
• Tấn công nhiễm độc bảng định tuyến
• lịch sử cuộc tấn công
• cách nhận biết khi tấn công
• giải pháp phòng tránh
• công cụ phòng tránh
• các dạng tấn công
• Cách tấn công thông dụng vào web
• IIS unicode exploit
• Tấn công web server qua lỗi của hệ thống
• Tấn công từ chối dịch vụ patch management
• Công cụ tấn công
• Kiện toàn bảo mật cho máy chủ web
• Tấn công SYN Flood
• Gói tin giả mạo
• Tấn công mạng
• Sự tiêu tốn băng thông mạng
• Tấn công DDOS
• Tấn công băng thông
• Giảm tải băng thông
• Băng thông mạng
• an ninh mạng
• bảo vệ máy tính
• bảo mật dữ liệu
• từ chối dịch vụ DDOS
• DoS attack
• Luận văn Thạc sĩ
• Luận văn Thạc sĩ Công nghệ thông tin
• Tính năng cảnh báo tấn công
• Mã nguồn mở Nagios
• Công cụ hỗ trợ giám sát mạng
• Giao thức TCP/IP
• Hội thảo khoa học Công nghệ thông tin và truyền thông
• Information and Communication technology conference 2022
• Thuật toán học máy
• Thuật toán rừng ngẫu nhiên
• dạng tấn công DoS
• dạng tấn công DDoS
• hệ thống mạng
• mạng máy tính
• Luận văn mạng viễn thông
• Báo cáo thực tập điện tử viễn thông
• Đồ án viễn thông
• Đề tài DoS
• Đề tài tấn công từ chối dịch vụ
• Đề tài phương pháp tấn công DoS
• Hệ thống kiểm soát truy nhập
• Chuyển đổi địa chỉ mạng
• Hệ thống thông tin
• Tấn công từ chối dịch vụ DDos
• Xây dựng hệ thống phòng chống tấn công mạng
• luận văn
• máy chủ DNS
• nội bộ và Internet
• Thỏa hiệp file
• Lỗ hổng thông tin
• máy khách DNS
• thiết lập cấu hình
• công nghệ AITF
• giao thức AITF
• giảm tải mạng
• từ chối dịch vụ phân tán
• Luận án tiến sĩ Kỹ thuật
• Kỹ thuật Viễn thông
• Công nghệ SDN
• Giải pháp phòng chống DDoS