Giảm Kích Thước Đặc Trưng Trong Phát Hiện Tấn Công Web Dựa Vào Bất Thường

ĐẠI HỌC QUỐC GIA HÀ NỘI

TRƯỜNG ĐẠI HỌC CÔNG NGHỆ

LÊ THANH BÌNH

GIẢM KÍCH CỠ ĐẶC TRƯNG TRONG PHÁT HIỆN

TẤN CÔNG WEB DỰA VÀO BẤT THƯỜNG

Ngành: Công nghệ thông tin

Chuyên ngành: An toàn thông tin

Mã Số: 8480102.01

LUẬN VĂN THẠC SĨ AN TOÀN THÔNG TIN

NGƯỜI HƯỚNG DẪN KHOA HỌC: TS. LÊ ĐÌNH THANH

Hà Nội – 2019

i

LỜI CẢM ƠN

Trước tiên tôi xin dành lời cảm ơn chân thành và sâu sắc đến thầy giáo,

TS. Lê Đình Thanh – người đã hướng dẫn, khuyến khích, chỉ bảo và tạo cho tôi

những điều kiện tốt nhất từ khi bắt đầu cho tới khi hoàn thành công việc của

mình.

Tôi xin dành lời cảm ơn chân thành tới các thầy cô giáo Khoa Công nghệ

Thông tin, Trường Đại học Công nghệ, ĐHQGHN đã tận tình đào tạo, cung cấp

cho tôi những kiến thức vô cùng quý giá và đã tạo điều kiện tốt nhất cho tôi

trong suốt quá trình học tập, nghiên cứu tại trường.

Đồng thời, tôi xin cảm ơn tất cả những người thân yêu trong gia đình tôi

cùng toàn thể bạn bè những người đã luôn giúp đỡ, động viên tôi những khi vấp

phải những khó khăn, bế tắc.

Mặc dù đã rất cố gắng, nỗ lực nhưng luận văn chắc chắn không tránh khỏi

những thiếu sót, tôi rất mong nhận được những ý kiến đánh giá và phê bình từ

phía các Thầy Cô để luận văn được hoàn thiện hơn.

Tôi xin chân thành cảm ơn!

Hà Nội, tháng 10 năm 2019

Học viên

Lê Thanh Bình

ii

LỜI CAM ĐOAN

Tôi xin cam đoan rằng luận văn thạc sĩ công nghệ thông tin “Giảm kích

cỡ đặc trưng trong phát hiện tấn công Web dựa vào bất thường” là công trình

nghiên cứu của riêng tôi, không sao chép lại của người khác. Trong toàn bộ nội

dung của luận văn, những điều đã được trình bày hoặc là của chính cá nhân tôi

hoặc là được tổng hợp từ nhiều nguồn tài liệu. Tất cả các nguồn tài liệu tham

khảo đều có xuất xứ rõ ràng và hợp pháp.

Tôi xin hoàn toàn chịu trách nhiệm và chịu mọi hình thức kỷ luật theo quy

định cho lời cam đoan này.

Hà Nội, ngày 10 tháng 10 năm 2019

Lê Thanh Bình

1

MỤC LỤC

LỜI CẢM ƠN .......................................................................................................i

LỜI CAM ĐOAN..................................................................................................ii

DANH MỤC HÌNH VẼ........................................................................................ 3

DANH SÁCH BẢNG BIỂU................................................................................. 4

DANH SÁCH CÁC TỪ VIẾT TẮT..................................................................... 5

MỞ ĐẦU ...................................................................................................... 6

CHƯƠNG 1 . GIỚI THIỆU .............................................................................. 7

CHƯƠNG 2 . PHÁT HIỆN TẤN CÔNG WEB SỬ DỤNG ĐẶC TRƯNG N￾GRAM VÀ BỘ PHÂN LỚP MỘT LỚP ............................................................ 12

2.1 Đặc trưng n-gram và phiên bản 2v-gram ........................................ 12

2.2 Sử dụng kết hợp nhiều bộ phân lớp một lớp .................................. 17

2.2.1 Bộ phân lớp một lớp............................................................ 17

2.2.2 Kết hợp nhiều bộ phân lớp một lớp..................................... 18

CHƯƠNG 3 . RÚT GỌN ĐẶC TRƯNG TRONG PHÁT HIỆN TẤN CÔNG

WEB .................................................................................................... 21

3.1 Tổng quan ....................................................................................... 21

3.2 Loại bỏ đặc trưng không xuất hiện................................................. 22

3.3 Rút gọn đặc trưng bằng phương pháp phân cụm............................ 25

3.4 Rút gọn đặc trưng sử dụng lý thuyết tập thô mờ............................ 25

CHƯƠNG 4 . MÔ HÌNH ĐƯỢC ĐỀ XUẤT................................................. 33

4.1 Kết hợp nhiều bộ phân lớp một lớp với đặc trưng được rút gọn bằng

tập thô mờ ................................................................................................. 33

4.1.1. Huấn luyện........................................................................... 34

4.1.2. Tính toán ngưỡng phân lớp ................................................. 35

4.1.3. Kiểm thử mô hình................................................................ 36

4.2 Thực nghiệm................................................................................... 38

4.2.1 Cài đặt thực nghiệm............................................................. 38

4.2.2 Các tập dữ liệu được sử dụng.............................................. 41

4.2.3 Các bước tiến hành cụ thể ................................................... 42

4.2.4 Kết quả và so sánh............................................................... 46

2

KẾT LUẬN .................................................................................................... 49

TÀI LIỆU THAM KHẢO................................................................................... 50