- Lý do chọn đề tài: Mặc dù ra đời chưa lâu nhưng mạng Internet đã
phát triển mạnh mẽ và có ảnh hưởng sâu rộng trong tất cả các lĩnh vực của đời
sống con người. Bên cạnh những lợi ích to lớn thì nó cũng mang lại là những
phiền phức và nguy cơ không nhỏ cho các tổ chức và người dùng kết nối vào
Internet, trong đó có các nguy cơ đến từ tấn công mạng. Số lượng các cuộc tấn
công mạng trên toàn thế giới không ngừng tăng về số lượng cũng như mức độ
nguy hiểm của chúng. Các cuộc tấn công mạng có thể gây ra những hậu quả
nghiêm trọng về kinh tế, chính trị thậm chí ảnh hưởng tới an ninh của một quốc
gia. Việc phát hiện và xử lý thủ phạm gây ra các cuộc tấn công là cực kì khó
khăn. Giải pháp kỹ thuật phổ biến cho vấn đề này là phát hiện sớm các cuộc tấn
công mạng để từ đó có giải pháp thích hợp xử lý chúng.
- Những vấn đề còn tồn tại: Rất nhiều kỹ thuật đã được áp dụng để phát
hiện một kết nối mạng là tấn công mạng hay không với hiệu quả khá cao, chẳng
hạn như SVM, iSVM, Neural network Nhưng thực tế luôn đòi hỏi độ chính
xác phải cao hơn nữa.
- Mục đích nghiên cứu: M ục đích của đề tài là nghiên cứu kỹ thuật MSVM ứng dụng vào việc phát hiện và phân loại tấn công trong không gian mạng
để nâng cao hơn nữa độ chính xác của hệ thống phát hiện tấn công mạng.
- Đối tượng và phạm vi nghiên cứu: Kỹ thuật M- SVM và ứng dụng MSVM vào việc phân loại các kết nối mạng trên bộ dữ liệu KDD cup 99.
