no-2

Ứng dụng kiến trúc transformer để cải thiện hiệu suất phát hiện tấn công mạng trong hệ thống IDS

Tác giả:
Vũ Thị Phương, Hoàng Thị Hồng Hà, Đinh Gia Trường, Trần Thị Yến
Trang:
0
Lượt xem:
24
Số trong tạp chí:
9/9
Lượt tải:
9
Hệ thống phát hiện xâm nhập (IDS) đóng vai trò quan trọng trong việc bảo vệ an ninh mạng trước các mối đe dọa ngày càng tinh vi. Trong nghiên cứu này, chúng tôi đề xuất một mô hình phát hiện xâm nhập dựa trên kiến trúc Transformer nhằm cải thiện hiệu suất nhận diện các cuộc tấn công mạng. Bộ dữ liệu UNSW-NB15 được sử dụng để huấn luyện và đánh giá mô hình. Dữ liệu được tiền xử lý thông qua các bước xử lý giá trị thiếu, mã hóa đặc trưng phân loại, chuẩn hóa đặc trưng số và phân chia tập huấn luyện - kiểm thử theo phương pháp phân tầng. Mô hình được xây dựng với ba lớp Transformer, sử dụng cơ chế Self-attention để học mối quan hệ giữa các đặc trưng mạng. Kết quả thử nghiệm cho thấy mô hình đạt độ chính xác 98.26% và F1-score 95.80%, vượt trội so với các phương pháp truyền thống như Random Forest. Đặc biệt, mô hình giảm thiểu đáng kể số lượng tấn công bị bỏ sót, mặc dù có tỷ lệ cảnh báo giả cao hơn. So sánh với các nghiên cứu trước đây, Transformer tiếp tục khẳng định hiệu suất vượt trội,...
Hệ thống phát hiện xâm nhập (IDS) đóng vai trò quan trọng trong việc bảo vệ an ninh mạng trước các mối đe dọa ngày càng tinh vi. Trong nghiên cứu này, chúng tôi đề xuất một mô hình phát hiện xâm nhập dựa trên kiến trúc Transformer nhằm cải thiện hiệu suất nhận diện các cuộc tấn công mạng. Bộ dữ liệu UNSW-NB15 được sử dụng để huấn luyện và đánh giá mô hình. Dữ liệu được tiền xử lý thông qua các bước xử lý giá trị thiếu, mã hóa đặc trưng phân loại, chuẩn hóa đặc trưng số và phân chia tập huấn luyện - kiểm thử theo phương pháp phân tầng. Mô hình được xây dựng với ba lớp Transformer, sử dụng cơ chế Self-attention để học mối quan hệ giữa các đặc trưng mạng. Kết quả thử nghiệm cho thấy mô hình đạt độ chính xác 98.26% và F1-score 95.80%, vượt trội so với các phương pháp truyền thống như Random Forest. Đặc biệt, mô hình giảm thiểu đáng kể số lượng tấn công bị bỏ sót, mặc dù có tỷ lệ cảnh báo giả cao hơn. So sánh với các nghiên cứu trước đây, Transformer tiếp tục khẳng định hiệu suất vượt trội, đồng thời cho thấy tiềm năng ứng dụng trong các hệ thống an ninh mạng thời gian thực. Hướng nghiên cứu tương lai bao gồm cải thiện khả năng giải thích của mô hình, tối ưu hóa để triển khai trên môi trường tài nguyên hạn chế và mở rộng khả năng phát hiện các cuộc tấn công zero-day.
Tin liên quan
Nghiên cứu kỹ thuật Beamforming cho mạng 5G
Hoàng Văn Thực, Đoàn Mạnh Cường
Tập 54, Số 2A, 03/2025
Các hợp chất spirostan glycoside từ cây Bạch tật lê (Tribulus terrestris)
Lê Đức Giang, Bùi Hữu Tài, Phạm Hải Yến, Nguyễn Huy Hoàng, Phan Văn Kiệm, Nguyễn Văn Văn Quốc
Tập 54, Số 2A, 03/2025
Đặc điểm hình thái quần thể loài Johnius belangerii (Cuvier, 1830) ở vùng cửa sông ven biển Lạch Trường, tỉnh Thanh Hóa
Hoàng Ngọc Thảo, Nguyễn Thị Huyền Trang, Phạm Thị Linh, Đồng Thuỳ Dung, Lê Thu Huyền
Tập 54, Số 2A, 03/2025

Tạp chí khoa học Trường Đại học Vinh

Vinh University journal of science (VUJS)

ISSN: 1859 - 2228

Cơ quan chủ quản: Trường Đại học Vinh

  • Địa chỉ: 182 Lê Duẩn - Thành Phố Vinh - tỉnh Nghệ An
  • Điện thoại: (0238)3855.452 - Fax: (0238)3855.269
  • Email: vinhuni@vinhuni.edu.vn
  • Website: https://vinhuni.edu.vn

 

Giấy phép xuất bản tạp chí: 163/GP-BTTTT do Bộ Thông tin và Truyền thông cấp ngày 10/5/2023

Giấy phép truy cập mở: Creative Commons CC BY NC 4.0

 

LIÊN HỆ

Tổng biên tập: PGS.TS. Trần Bá Tiến 
Email: tientb@vinhuni.edu.vn

Phó Tổng biên tập: PGS.TS. Phan Văn Tiến
Email: vantienkxd@vinhuni.edu.vn

Thư ký tòa soạn: TS. Đỗ Mai Trang
Email: domaitrang@vinhuni.edu.vn

Ban thư ký và trị sự: ThS. Lê Tuấn Dũng, ThS. Phan Thế Hoa, ThS. Phạm Thị Quỳnh Nga, ThS. Trần Thị Thái

  • Địa chỉ Toà soạn: Tầng 4, Tòa nhà Điều hành, Số 182 Lê Duẩn, TP. Vinh, Nghệ An, Việt Nam
  • Điện thoại: (0238)3.856.700 | Hotline: 0973.856.700
  • Email: editors@vujs.vn
  • Website: https://vujs.vn

img