Đề tài: Nghiên cứu phương pháp phát hiện mã độc dựa trên phân tích đa luồng lưu lượng mạng.
Ngành: Mạng máy tính và truyền thông dữ liệu Mã số: 9480102
Người hướng dẫn khoa học:
                                          1. PGS.TS. Trần Quang Đức
                                           2. PGS.TS. Nguyễn Linh Giang
Cơ sở đào tạo: Đại học Bách khoa Hà Nội
Ngày đăng: 19/06/2026
TÓM TẮT KẾT LUẬN MỚI CỦA LUẬN ÁN
Luận án đề xuất ba phương pháp mới cho bài toán phát hiện mã độc dựa trên phân tích đa luồng lưu lượng mạng, trong đó đặc trưng phân loại không được trích xuất từ từng luồng riêng lẻ mà được xây dựng từ mối quan hệ và phân phối thống kê trên tập hợp nhiều luồng đồng thời.

1. Phương pháp PRAU-GIN sử dụng thuật toán GIN cùng với hai kỹ thuật xử lý dữ liệu để phân tích đồ thị biểu diễn lưu lượng toàn cục. Cụ thể, cơ chế lọc lưu lượng nền dựa trên học bán giám sát giúp loại bỏ ảnh hưởng của các luồng lành tính, trong khi mỗi đỉnh được bổ sung véc-tơ đặc trưng cấu trúc 5 chiều, phản ánh vai trò trong tô-pô mạng.
2. Phương pháp SLIDE-GIN sử dụng cơ chế cửa sổ trượt theo số lượng kết nối để giải quyết bài toán hỗ trợ giám sát liên tục. Trên đó, đặc trưng đỉnh được xây dựng theo 4 mức độ chi tiết từ lưu lượng mạng, cho phép biểu diễn hành vi mạng đa mức.
3. Phương pháp SLIDE-XGBoost là hướng tiếp cận thay thế dựa trên học máy truyền thống, trong đó mỗi đặc trưng đơn luồng được mở rộng thành 5 đại lượng thống kê mô tả phân phối. Quy trình trích chọn đặc trưng hai pha kết hợp thông tin Mutual Information và xếp hạng bằng thuật toán RFE giúp tối ưu không gian đặc trưng, đạt hiệu quả phát hiện cao với chi phí tính toán thấp và khả năng diễn giải tốt.