Nghiên cứu, xây dựng mô hình học máy phát hiện tấn công APT vào các thiết bị IoT

Abstract

Đồ án gồm 3 chương với nội dung chính như sau: - Chương 1 cung cấp cái nhìn tổng quan về hệ thống IoT, bao gồm kiến trúc, giao thức, ứng dụng và các thách thức về bảo mật. Chương cũng trình bày chi tiết về tấn công APT, đặc điểm, mục tiêu và các giai đoạn của một cuộc tấn công APT điển hình. Cuối cùng, chương tổng hợp và phân tích các nghiên cứu liên quan đến phát hiện APT trong IoT, từ đó xác định khoảng trống nghiên cứu và định hướng cho đề tài. - Chương 2 đề xuất mô hình học máy để phát hiện tấn công APT trong IoT. Chương sẽ mô tả chi tiết các loại tấn công APT được xem xét, đặc tả tập dữ liệu được sử dụng (bao gồm tiền xử lý dữ liệu, trích chọn đặc trưng), và giới thiệu kiến trúc của mô hình học máy được đề xuất, giải thích lý do lựa chọn và các tham số được sử dụng. - Chương 3 trình bày kết quả thực nghiệm của mô hình trên tập dữ liệu đã được chuẩn bị. Chương đánh giá hiệu năng của mô hình bằng các chỉ số đánh giá phù hợp (ví dụ: độ chính xác, độ nhạy, độ đặc hiệu, F1-score, …) và so sánh kết quả với các nghiên cứu liên quan (nếu có). Cuối cùng, chương thảo luận về những hạn chế của nghiên cứu, đề xuất các hướng cải tiến và mở rộng trong tương lai.