BỘ THÔNG TIN VÀ TRUYỀN THÔNG
HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG
------------------
Huỳnh Nguyên Chính
GIẢI PHÁP PHÁT HIỆN NHANH CÁC HOT-IP
TRONG HỆ THỐNG MẠNG VÀ ỨNG DỤNG
LUẬN ÁN TIẾN SĨ KỸ THUẬT
HÀ NỘI – 2017
BỘ THÔNG TIN VÀ TRUYỀN THÔNG
HỌC VIỆN CÔNG NGHỆ BƢU CHÍNH VIỄN THÔNG
------------------
Huỳnh Nguyên Chính
GIẢI PHÁP PHÁT HIỆN NHANH CÁC HOT-IP
TRONG HỆ THỐNG MẠNG VÀ ỨNG DỤNG
Chuyên ngành: Hệ thống thông tin
Mã số: 62.48.01.04
LUẬN ÁN TIẾN SĨ KỸ THUẬT
Ngƣời hƣớng dẫn khoa học:
1. PGS.TS. NGUYỄN ĐÌNH THÚC
2. TS. TÂN HẠNH
HÀ NỘI – 2017
i
LỜI CAM ĐOAN
Tôi xin cam đoan đây là công trình nghiên cứu do tôi thực hiện. Các số liệu
và kết quả trình bày trong luận án là trung thực, chƣa đƣợc công bố bởi bất kỳ tác
giả nào khác. Tất cả những tham khảo từ các nghiên cứu liên quan đều đƣợc nêu
nguồn gốc một cách rõ ràng trong danh mục các tài liệu tham khảo.
Tác giả luận án
Huỳnh Nguyên Chính
ii
LỜI CẢM ƠN
Trong quá trình hoàn thành luận án này, tôi đã đƣợc quý thầy cô nơi cơ sở
đào tạo giúp đỡ tận tình, cơ quan nơi công tác tạo mọi điều kiện thuận lợi, bạn bè
cùng gia đình thƣờng xuyên động viên khích lệ.
Luận án này không thể hoàn thành tốt nếu không có sự tận tình hƣớng dẫn và
sự giúp đỡ quý báu của PGS.TS Nguyễn Đình Thúc và TS. Tân Hạnh. Tôi xin đƣợc
bày tỏ lòng biết ơn sâu sắc nhất đến hai thầy.
Tôi xin chân thành cảm ơn lãnh đạo Học viện Công nghệ Bƣu chính Viễn
thông, Khoa Quốc tế và Đào tạo sau đại học đã tạo điều kiện thuận lợi, hỗ trợ hoàn
thành các thủ tục để giúp tôi hoàn thành đƣợc luận án của mình.
Cuối cùng, tôi xin cảm ơn tất cả bạn bè và ngƣời thân đã đóng góp nhiều ý
kiến thiết thực và có những lời động viên khích lệ quý báu giúp tôi hoàn thành tốt
luận án.
Hà Nội, tháng 04 năm 2017
iii
MỤC LỤC
LỜI CAM ĐOAN ....................................................................................................... i
LỜI CẢM ƠN ............................................................................................................ ii
MỤC LỤC ................................................................................................................ iii
DANH MỤC CÁC TỪ VIẾT TẮT ........................................................................ vii
DANH MỤC CÁC BẢNG ........................................................................................ x
DANH MỤC CÁC HÌNH VẼ.................................................................................. xi
DANH MỤC CÁC KÝ HIỆU................................................................................ xiv
MỞ ĐẦU .................................................................................................................... 1
1. GIỚI THIỆU .................................................................................................. 1
2. LÝ DO CHỌN ĐỀ TÀI ................................................................................. 2
3. MỤC TIÊU NGHIÊN CỨU .......................................................................... 3
3.1. Mục tiêu tổng quát ....................................................................................... 3
3.2. Các mục tiêu cụ thể ...................................................................................... 3
4. ĐỐI TƢỢNG, PHẠM VI NGHIÊN CỨU .................................................... 4
5. PHƢƠNG PHÁP NGHIÊN CỨU ................................................................. 4
6. NHỮNG ĐÓNG GÓP CHÍNH CỦA LUẬN ÁN ......................................... 4
7. GIỚI THIỆU TỔNG QUAN VỀ NỘI DUNG LUẬN ÁN ........................... 5
CHƢƠNG 1. TỔNG QUAN VỀ HOT-IP TRÊN MẠNG ..................................... 8
1.1. GIỚI THIỆU .................................................................................................. 8
1.2. MỘT SỐ KHÁI NIỆM VÀ ĐỊNH NGHĨA ................................................ 10
1.3. VỊ TRÍ THU THẬP VÀ XỬ LÝ DỮ LIỆU ................................................ 13
1.3.1. Inline ........................................................................................................ 13
1.3.2. Promiscuous (passive) ............................................................................. 14
1.4. CÁC NGHIÊN CỨU LIÊN QUAN ............................................................ 14
1.4.1. Các nghiên cứu về tấn công DoS/DDoS.................................................. 15
1.4.2. Các nghiên cứu về sâu Internet ................................................................ 22
1.4.3. Các nghiên cứu về thuật toán phát hiện phần tử tần suất cao .................. 25