Tóm tắt Luận văn Thạc sĩ: Phát hiện mã độc dựa trên phân tích mẫu

Trong bối cảnh kỹ thuật số ngày càng phát triển, phần mềm độc hại (mã độc) tiếp tục là một mối đe dọa an ninh mạng nghiêm trọng, với sự gia tăng nhanh chóng của các chủng loại sử dụng kỹ thuật đa hình và lẩn tránh để vượt qua các hệ thống phòng thủ truyền thống. Mặc dù các phương pháp phân tích tĩnh đã cho thấy hiệu quả nhất định, chúng gặp khó khăn trước sự tinh vi ngày càng tăng của mã độc hiện đại. Do đó, nhu cầu về các giải pháp phát hiện mạnh mẽ và thích ứng hơn là vô cùng cấp thiết. Nghiên cứu này tập trung vào việc phát triển một phương pháp phát hiện mã độc hiệu quả dựa trên phân tích mẫu, nhằm cung cấp một cách tiếp cận toàn diện và linh hoạt hơn để đối phó với thách thức bảo mật này.

Các nhà nghiên cứu, sinh viên sau đại học trong lĩnh vực an ninh mạng, hệ thống thông tin và học máy; các kỹ sư bảo mật và chuyên gia phát triển phần mềm.

Luận văn này trình bày một giải pháp toàn diện cho vấn đề phát hiện mã độc ngày càng phức tạp trong kỷ nguyên số. Mở đầu bằng cái nhìn tổng quan về lịch sử, phân loại và các phương pháp phân tích mã độc truyền thống như phân tích tĩnh và phân tích động, nghiên cứu làm nổi bật những hạn chế của chúng, đặc biệt là khi đối mặt với các chủng mã độc sử dụng kỹ thuật đa hình và lẩn tránh. Để khắc phục những thách thức này, phương pháp phát hiện mã độc dựa trên phân tích mẫu được đề xuất, tích hợp sâu rộng các kỹ thuật học máy. Cụ thể, luận văn phác thảo một mô hình phát hiện mã độc, trong đó tập trung vào quá trình xử lý dữ liệu độc hại, trích xuất dữ liệu có thể phân tích được, và khám phá các mẫu tuần tự để xác định ngưỡng phát hiện chính xác. Phương pháp này không chỉ xem xét các kỹ thuật phân tích mã độc hiện có mà còn nâng cấp chúng bằng cách áp dụng các thuật toán học máy, từ việc thu thập dữ liệu thử nghiệm đến huấn luyện mô hình và đánh giá kết quả. Giá trị ứng dụng của công trình nằm ở khả năng cung cấp một cơ chế phòng thủ hiệu quả hơn chống lại các tấn công zero-day và mã độc biến thể. Điều này có ý nghĩa quan trọng trong việc cải thiện khả năng phục hồi của hệ thống an ninh mạng, bảo vệ dữ liệu và thông tin cá nhân trước các mối đe dọa ngày càng tinh vi.