10/05/2026
📢 RECAP buổi chia sẻ về PHÁT HIỆN HÀNH VI ĐỘC HẠI TRONG MẠNG IOT BẰNG BIỂU DIỄN ĐỒ THỊ ĐỘNG 📢
Chủ nhật ngày 10/5/2026, IST Lab đã tổ chức buổi seminar sinh hoạt hàng tuần với chủ đề nghiên cứu chuyên sâu về An toàn thông tin: Ứng dụng biểu diễn đồ thị động (Dynamic Graph Representation) và mạng nơ-ron đồ thị (GNN) trong việc phát hiện hành vi độc hại trên mạng IoT.
Dưới đây là nội dung chi tiết và những phân tích chuyên sâu từ buổi seminar:
📍 1. Tóm tắt nội dung và phương pháp nghiên cứu
🔹 Mục tiêu: Phát hiện sớm các hành vi độc hại trong môi trường IoT.
🔹 Trọng tâm: Đi sâu vào nhóm "Bất thường hành vi" (Anomaly/Behavioral) thông qua phân tích luồng mạng (network flow) với 4 loại chính:
* Traffic Anomaly: Lưu lượng bất thường (DDoS, Port scanning).
* Data Exfiltration: Đánh cắp dữ liệu.
* C&C Communication: Điều khiển từ xa (Botnet, HTTP/HTTPS ngụy trang).
* Cryptojacking: Đào tiền điện tử trái phép.
🔹 Công nghệ cốt lõi: Kết hợp Biểu diễn đồ thị động (Dynamic Graph) để theo dõi kết nối mạng theo thời gian thực và Mạng nơ-ron đồ thị (GNN) để phân tích các đặc trưng (sload, duration, spkts/dpkts).
🔹 Điểm nhấn: Phân tích hoàn toàn dựa trên thống kê luồng mạng mà không cần giải mã payload, được kiểm thử trên các bộ dữ liệu chuẩn như UNSW-NB15, CICIDS2017, CICIoT2023.
📈 2. Ưu điểm
✔️ Hoạt động tốt với lưu lượng mã hóa: Hướng tiếp cận flow-based không cần kiểm tra sâu gói tin (DPI), cực kỳ phù hợp khi giao thức HTTPS/TLS ngày càng phổ biến trong IoT.
✔️ Nắm bắt ngữ cảnh phức tạp: GNN biểu diễn thiết bị là "node", kết nối là "edge", giúp phát hiện các cuộc tấn công có tổ chức, phối hợp nhiều thiết bị (như Botnet, DDoS phân tán).
✔️ Phù hợp đặc thù IoT: Thiết bị IoT có chu kỳ giao tiếp cố định. Đồ thị động phát hiện rất tốt sự phá vỡ các chu kỳ này.
✔️ Phát hiện tấn công Zero-day: Học hành vi "bình thường" để bắt "dị thường", không cần phụ thuộc vào tập luật (signature) có sẵn như các IDS/IPS truyền thống.
⚠️ 3. Nhược điểm
▪️ Chi phí tính toán & độ trễ: Xây dựng đồ thị liên tục và chạy GNN tốn nhiều tài nguyên. Rất khó triển khai trực tiếp trên các thiết bị Edge/Gateway cấu hình yếu, dễ gây trễ trong phát hiện real-time.
▪️ Rủi ro false positives (dương tính giả): Khi mạng có cập nhật firmware đồng loạt hoặc hiện tượng "flash crowd", cấu trúc đồ thị thay đổi mạnh, dễ khiến hệ thống báo động nhầm.
▪️ Tiền xử lý phức tạp: Pipeline biến đổi từ gói tin thô (PCAP) -> Flows -> Ma trận đồ thị tốn thời gian, dễ tạo nút thắt cổ chai cho toàn hệ thống.
▪️ Phụ thuộc dataset: Dữ liệu huấn luyện thường từ môi trường mô phỏng, có thể lệch pha với các kỹ thuật tấn công IoT thực tế hiện nay (concept drift).
💡 Tổng kết
Buổi chia sẻ đã mang lại nhiều góc nhìn học thuật giá trị. Phương pháp dựa trên đồ thị mở ra tiềm năng to lớn trong bảo mật IoT, nhưng đồng thời cũng đặt ra bài toán tối ưu hóa kiến trúc và tài nguyên tính toán để có thể áp dụng rộng rãi vào thực tế.
📌 liên hệ
🏢 IST Lab - PTIT Information Security Technology Laboratory
📞 SĐT: +84 90 989 9791
📧 Email: [email protected]