SƠ BỘ VỀ KHAI PHÁ DỮLIỆU LOGFILE IPTV

Một phần của tài liệu Khai phá dữ liệu Logfile của Firewall trong hệ thống mạng IPTV nhằm phát hiện tấn công từ chối dịch vụ (Trang 25)

Theo Kimmo Hätönen [10], việc quản lý mạng IPTV nói riêng và các mạng viễn thông nói chung yêu cầu phải có khả năng đưa ra quyết định nhanh (rapid decision-making). Khả năng này được cung cấp bởi các phương pháp khai phá dữ liệu. Việc ra quyết định dựa trên kết quả truy xuất thông tin từ một lượng lớn dữ liệu được thu thập liên tục từ các hệ thống mạng. Các dữ liệu này được tạo ra bởi các thành phần trong hệ thống (thiết bị mạng, thiết bị máy chủ, STB, các ứng dụng,…). Các thiết bị bảo mật như Firewall, IPS/IDS, Web Firewall,… cũng là một thành phần không thể thiếu trong hệ thống IPTV. Chúng cũng tham gia vào quá trình vận hành hệ thống mạng. Các thiết bị bảo mật này ghi lại những thông tin về các kết nối ra vào, kiểm tra thông tin truyền tải để phát hiện mã độc hay những hành động gây hại,… Việc theo dõi và phân tích log của những thiết bị này giúp cho người quản trị kiểm soát vận hành hệ thống tốt hơn, đảm bảo sự an toàn bảo mật của hệ thống trong quá trình cung cấp dịch vụ. Tất cả những thành phần của hệ thống sẽ tạo ra các mục log, đưa ra cảnh báo về các sự kiện, trạng thái hệ thống và một loạt các thông số về hoạt động của hệ thống. Dữ liệu log sau đó được thu thập và gửi về trung tâm vận hành, tại đây chúng được giám sát và phân tích để phát hiện ra bất kỳ vấn đề nào xảy ra trong quá trình vận hành hoặc nhằm tối ưu hiệu suất và chất lượng dịch vụ. Một hệ thống mạng trung bình có thể tạo ra hàng ngàn cảnh báo và hàng chục gigabyte dữ liệu log mỗi ngày. Dữ liệu này chứa thông tin về hiệu suất và hoạt động của tất cả các thành phần mạng và dịch vụ được cung cấp.

Khối lượng dữ liệu thu thập đặt ra những thách thức đối với các phương pháp phân tích và những công cụ hỗ trợ các chức năng quản lý mạng [10]. Ví dụ, làm thế nào để nhận ra và xác định ngay lập tức các vấn đề làm gián đoạn lưu thông dữ liệu, làm thế nào để tìm ra các vùng mạng và các thành phần cần phải tối ưu, làm thế nào để phát hiện ngay khi diễn ra các cuộc tấn công mạng làm ảnh hưởng đến hoạt động của hệ thống? Đây là những vấn đề gặp phải thường xuyên trong quá trình quản lý và vận hành mạng IPTV nói riêng và các mạng viễn thông nói chung. Trong bối cảnh như vậy, các hệ thống viễn thông chính là một trong những đối tượng đầu tiên được áp dụng các phương pháp khai phá dữ liệu vào việc hỗ trợ ra quyết định trong quá trình quản trị hệ thống.

Một trong những thách thức lớn nhất đối với các kỹ thuật khai phá dữ liệu và phát hiện tri thức là làm sao để hỗ trợ cho các quá trình liên tục, chẳng hạn bảo trì mạng, giám sát mạng, trong đó các nhiệm vụ tương tự được lặp đi lặp lại hàng ngày. Trong những nhiệm vụ này, các tập dữ liệu được phân tích hàng ngày là rất lớn và có khung thời gian chặt chẽ. Các kỹ thuật khai phá dữ liệu hiện nay đã được cải tiến rất nhiều và thực sự có hiệu quả trong việc phân tích nhanh dữ liệu với khối lượng lớn; đồng thời hỗ trợ đắc lực cho người quản trị trong việc ra quyết định.

IPTV là một hệ thống cung cấp dịch vụ có độ phức tạp cao. Việc đảm bảo chất lượng và tính liên tục của dịch vụ là mục tiêu hàng đầu của bất kỳ hệ thống IPTV nào. Biện pháp để đạt được các mục tiêu này là thường xuyên phân tích

trạng thái vận hành của hệ thống để đưa ra những quyết định điều chỉnh hoạt động, tối ưu các thông số, xử lý sự cố một cách nhanh chóng, chính xác. Việc phân tích, đánh giá hoạt động của hệ thống cũng giúp tổ chức điều chỉnh chiến lượng, đánh giá thị trường, nhận định nhu cầu của khách hàng. Chính vì vậy, việc áp dụng các kỹ thuật khai phá dữ liệu trong quản trị là rất cần thiết để đảm bảo hệ thống vận hành hiệu quả.

Một phần của tài liệu Khai phá dữ liệu Logfile của Firewall trong hệ thống mạng IPTV nhằm phát hiện tấn công từ chối dịch vụ (Trang 25)

Tải bản đầy đủ (PDF)

(59 trang)