Đang tải... (xem toàn văn)
Đề tài : NGHIÊN CỨU MỘT SỐ PHƯƠNG PHÁP BẮT GIỮ, PHÂN TÍCH VÀ NHẬN DẠNG LUỒNG LƯU LƯỢNG IP TRÊN INTERNET Luận văn gồm có 3 chương chính với các nội dung như sau: Chương 1: Tổng quan về Internet và lưu lượng IP. Đề cập một cách tổng quan về lịch sử phát triển, cấu trúc mạng Internet, các loại lưu lượng IP và sự cần thiết phải phân loại lưu lượng IP. Chương 2: Các phương pháp bắt giữ và phân tích luồng lưu lượng IP. Đề cập đến các phương pháp đo lường trên mạng Internet, phương pháp nén dữ liệu đo, các thuật toán và phương pháp phân tích luồng lưu lượng IP. Chương 3: Mô hình tự động nhận dạng, phân loại lưu lượng IP trên Internet và đề xuất ứng dụng.
MỤC LỤC Trang DANH MỤC CÁC HÌNH VẼ V DANH MỤC CÁC BẢNG VI LỜI MỞ ĐẦU 1 CHƯƠNG 1: TỔNG QUAN VỀ INTERNET VÀ LƯU LƯỢNG IP 3 1.1. Mạng Internet 3 1.1.1. Lịch sử phát triển của Internet 3 1.1.2. Tổ chức của mạng Internet 4 1.2. Tổng quan về lưu lượng IP 6 1.2.1. Các loại lưu lượng trên Internet 6 1.2.1.1. Lưu lượng thoại 6 1.2.1.2. Lưu lượng dữ liệu 7 1.2.2. Các gói tin, luồng lưu lượng IP 9 1.2.2.1. Khái niệm luồng lưu lượng IP 9 1.2.2.2. Cơ chế kết thúc luồng 11 1.2.3. Các thuộc tính của luồng lưu lượng IP 11 1.2.4. Sự cần thiết phải phân loại lưu lượng IP 16 1.3. Mô hình lưu lượng IP 17 1.4. Kết luận chương 17 CHƯƠNG 2: CÁC PHƯƠNG PHÁP BẮT GIỮ VÀ PHÂN TÍCH LUỒNG LƯU LƯỢNG IP 18 2.1. Các phương pháp bắt giữ lưu lượng IP trên Internet 18 2.1.1 Đo lường thụ động 21 2.1.1.1 Tiến trình bắt giữ gói lưu lượng 22 2.1.1.2 Tiến trình phân tích thô dữ liệu gói bắt được 23 2.1.1.3 Đo lường mạng đường trục 26 2.1.1.4 Đo lường mạng nội bộ 27 2.1.1.5 Đo lường mạng quay số (Dial- up và ADSL) 28 2.1.2 Phương pháp nén dữ liệu đo và kỹ thuật lấy mẫu lưu lượng IP 29 2.1.2.1 Thuật toán lấy mẫu 32 2.1.2.2 Tần số lấy mẫu và khoảng lấy mẫu 34 2.2 Phân tích luồng lưu lượng IP trên Internet 37 2.2.1 Lý thuyết lưu lượng và Internet 39 2.2.2. Sắp xếp mức thông trong tiến trình Semi-Markov và chuổi Markov 42 2.2.2.1. Sơ bộ 43 2.2.2.2 Chuỗi Markov rời rạc thời gian 44 2.2.2.3. Các tiến trình Semi-Markov 45 2.2.2.4. Chuỗi thời gian liên tục Markov 47 2.2.3. Phương pháp dự đoán phân bố phù hợp với dữ liệu đo thực nghiệm 50 2.5. Kết luận chương 55 I CHƯƠNG 3 : MÔ HÌNH TỰ ĐỘNG NHẬN DẠNG, PHÂN LOẠI LƯU LƯỢNG IP TRÊN INTERNET VÀ ĐỀ XUẤT ỨNG DỤNG 56 3.1. Cơ sở lý thuyết 56 3.1.1. Tổng quan về học tự động 56 3.1.2. Lựa chọn thuộc tính 57 3.1.3. Thuật toán phân loại 57 3.2. Xây dựng mô hình tự động nhận dạng và phân loại lưu lượng IP 62 3.2.1. Mô hình đề xuất 62 3.2.2. Chú thích mô hình 63 3.3. Đề xuất ứng dụng: 64 3.4 Kết luận chương 66 KẾT LUẬN 68 II THUẬT NGỮ, CHỮ VIẾT TẮT Viết tắt Nghĩa tiếng Anh Nghĩa tiếng Việt ∀ For all Với mọi ∋ Such that Thỏa mãn ∃ there exists Tồn tại ⇒ implies Nghĩa là, hàm ý ⇔ implies and is implied by Bao hàm và kéo theo bởi { } i x the set whose elements are i x Tập gồm các phần tử là i x ∈ belonging to Thuộc ¥ the set of all natural integers Tập các số tự nhiên nguyên ¢ the set of all integer numbers Tập các số nguyên ¡ the set of all real numbers Tập các số thực ( )f t The value of (.)f at t Giá trị của (.)f tại thời điểm t ADU/PDU Application/Protocol Data Unit Đơn vị dữ liệu ứng dụng/ giao thức CDF/CCDF Complement/Cummulative Density Function Hàm mật độ xác suất lũy tích/ lũy tích bù DoS Denial of Service Tấn công từ chối dịch vụ I.A.T Inter-arrival time Khỏang thời gian giữa các thời điểm đến ICMP Internet Control Message Protocol Giao thức điều khiển Internet IG Information Gain Lượng thông tin (của một thuộc tính) IPFIX IP Flow Import Export Kiến trúc đo lường luồng lưu lượng IP HTTPS Hyper Text Transfer Protocol Secured Giao thức Web bảo mật KS Kolmogorov - Smirnov Chỉ số kiểm tra mức độ phù hợp kNN k Nearest Neighbor Tên thuật toán học tự động LCO Level Crossing Ordering Sắp xếp mức thông LAN Local Area Network Mạng nội hạt MAC Media Access Control Giao thức điều khiển truy nhập NBD Naive Bayes Discretization Tên thuật toán học tự động POP3 Post Office Protocol V3 Giao thức nhận thư điện tử III QoS Quality of Services Chất lượng dịch vụ SSE Sum of Square due to Error Chỉ số kiểm tra mức độ phù hợp SMTP Simple Mail Transfer Protocol Giao thức gửi thư điện tử RTT Round Trip Time Trễ từ phía phát -> phía thu-> phát TTL Time To Live Thời gian sống của gói tin trên mạng IV DANH MỤC CÁC HÌNH VẼ Hình 1-1. Ví dụ về một mạng ISP 5 Hình 1-2: Cấu trúc gói tin UDP (UDP packet) 9 Hình 1-3: Cấu trúc gói tin TCP 10 Hình 2.1: Đồ thị log-log CCDF của các phân bố vệt dài 42 Hình 2-2: thuật toán mô phỏng 2 LCO DTMCS thoả mãn điều kiện (2.10) và (2.11) 45 Với điều kiện (2.10) và (2.11), thuật toán được nêu ở hình 2.2 mô phỏng 2 LCO DTMCS X và Y, để có X ≤lc Y. Điều kiện (2.11) bảo đảm trước khi Y đạt giá trị lớn nhất, tình trạng X mà dựa trên đó X chuyển tiếp. Vì vậy, khi X và Y bắt đầu từ 1 mức chung, thủ tục này dẫn đến, Xn ≤ Yn n ≤ inf {m € : Ym = sup I} và cũng dẫn đến kết quả X ≤lc Y. 45 Hình 2-3: thuật toán mô phỏng LCO SMPS với vector xác suất sinh p thoả mãn điều kiện (2.12) và (2.13) 46 Hình 2-4: Thuật toán mô phỏng 2 LCO CTMCS với vector sinh xác suất p thoả mãn điều kiện (2.14) và (2.15) 49 Hình 3-1: Sơ đồ mô hình đề xuất 62 Hình 3-2: Đầu dữ liệu vàolà các thiết bị như switch, router, network card, 63 Hình 3-3: Các gói tin được bắt giữ và lấy mẫu dựa theo IP Header trước khi đưa vào phần phân loại và phân tích luồng theo cơ chế học tự động. 63 Hình 3-4: Các ứng dụng có thể lấy dữ liệu trực tiếp từ các gói được bắt giữ, hoặc lấy dữ liệu từ các luồng thu thập, hoặc lấy kết quả từ khâu phân loại luông và học tự động. 64 V DANH MỤC CÁC BẢNG Bảng 1-1: Các thuộc tính chung của các luồng 12 Bảng 1-2: Các thuộc tính trên mỗi hướng của luồng 13 Bảng 2-1: Một số phép đo điển hình trên mạng Internet 18 Bảng 2-2: Một số công cụ thu thập và đo lường lưu lượng IP hiện có 35 36 VI LỜI MỞ ĐẦU Quá trình hội tụ công nghệ trong lĩnh vực viễn thông đã làm cho mạng Internet trở thành hạ tầng truyền thông chủ yếu của tất cả các ứng dụng thông tin liên lạc như: duyệt Web, thư điện tử, truyền file thậm chí cả các ứng dụng thời gian thực như: VoIP, truyền hình trực tuyến. Một thách thức lớn được đặt ra đối với mạng Internet hiện nay là vấn đề cung cấp chất lượng dịch vụ (QoS) và giám sát mức chất lượng dịch vụ do mạng cung cấp. Để xây dựng kiến trúc cung cấp QoS và mô hình giám sát mức chất lượng dịch vụ do mạng cung cấp thì việc xác định được các biểu hiện hoạt động và biến thiên của lưu lượng của các ứng dụng trên Internet là rất quan trọng. Tuy nhiên, lưu lượng Internet luôn luôn thay đổi và không đồng nhất, và do đó, rất khó để dự đoán. Hơn nữa, cũng rất khó để giám sát lưu lượng trên một mạng diện rộng, lưu lượng rất lớn, có cơ chế quản lý phân tán và phương tiện không đồng nhất. Việc hiểu được khuôn mẫu lưu lượng và các phương pháp đo đạc chỉ là bước đầu, xa hơn nữa việc nghiên cứu để giám sát lưu lượng IP trở nên rất quan trọng và cấp thiết khi mà lưu lượng mạng phát triển theo hàm số mũ. Các vấn đề có thể giải quyết khi nhận dạng và phân tích được các luồng lưu lượng của các nhóm ứng dụng khác nhau từ lưu lượng tổng hợp trên mạng là: • Cung cấp chất lượng dịch vụ (QoS): khi phân biệt được các luồng lưu lượng IP của từng nhóm dịch vụ sẽ giúp mạng cấp mức ưu tiên xử lý tương ứng cho các gói thuộc nhóm đó. • Phát hiện tấn công trên mạng: khi phân biệt được các luồng lưu lượng IP sẽ giúp phát hiện các luồng lưu lượng lạ vốn có thể là do các cuộc tấn công mạng gây ra. • Phân tích xu hướng phát triển lưu lượng và tỉ lệ chiếm dụng tài nguyên mạng. • Điều khiển truy nhập: giúp giải quyết tình trạng tắt nghẽn mạng cũng như đảm bảo việc phân bố tài nguyên mạng dễ dàng, hợp lý. Đề tài tập trung nghiên cứu, tìm hiểu các phương pháp xây dựng mô hình bắt giữ, phân tích và nhận dạng các luồng lưu lượng trên Internet để từ đó làm cơ sở 1 cho việc xây dựng mô hình tự động nhận dạng và phân chia lưu lượng theo các nhóm ứng dụng khác nhau. Về bố cục, luận văn gồm có 3 chương chính với các nội dung như sau: Chương 1: Tổng quan về Internet và lưu lượng IP. Chương 2: Các phương pháp bắt giữ và phân tích luồng lưu lượng IP. Chương 3: Mô hình tự động nhận dạng, phân loại lưu lượng IP trên Internet và đề xuất ứng dụng. Để hoàn thành bản luận văn này, tôi đã nhận được sự hướng dẫn tận tâm và sự giúp đỡ tận tình của TS Nguyễn Gia Thái. Tôi cũng đã nhận được sự giúp đỡ quý báu của Khoa Quốc tế và Đào tạo sau Đại học Học viện Công nghệ Bưu chính-Viễn thông, của các đồng nghiệp của tôi ở Viễn thông Thừa Thiên-Huế. Tôi xin bày tỏ lời cảm ơn sâu sắc tới TS Nguyễn Gia Thái, người thầy trực tiếp hướng dẫn tôi viết bản luận văn này, đã dành cho tôi nhiều thời gian và những chỉ dẫn vô cùng quý báu bằng cả một tấm lòng của một người thầy. Tôi xin gửi lời cảm ơn sâu sắc đến thầy giáo chủ nhiệm khoa, các thầy cô giáo trong khoa Khoa Quốc tế và Đào tạo sau Đại học, Học viện Công nghệ Bưu chính-Viễn thông đã quan tâm truyền đạt giảng dạy kiến thức và các kỹ năng cơ bản, đến đồng chí Giám đốc và các đồng nghiệp trong Viễn thông Thừa Thiên-Huế đã tạo điều kiện cho tôi được học tập và hoàn thành luận văn. Tôi cũng xin trân trọng gửi tới gia đình tôi, bạn bè thân thiết đã dành cho tôi nhiều tình thương, sự ưu ái và nâng đỡ tôi trong những khó khăn để tôi hoàn thành luận văn. Với mục đích tìm hiểu và triển khai trong thực tế những kết quả nghiên cứu được, tuy nhiên do hạn chế về thời gian cũng như khả năng của bản thân nên những kiến thức trình bày trong luận văn không tránh khỏi thiếu sót, tôi mong nhận được sự đóng góp ý kiến của các thầy cô và các bạn học viên. Tôi xin chân thành cảm ơn! Hà nội, ngày 01 tháng 09 năm 2008 Nguyễn Xuân Nam 2 CHƯƠNG 1: TỔNG QUAN VỀ INTERNET VÀ LƯU LƯỢNG IP 1.1. Mạng Internet. Năm 1995, Hội đồng mạng liên bang (FNC - Federal Network Council) nhất trí thông qua một nghị quyết định nghĩa thuật ngữ Internet. Định nghĩa này ra đời với sự tham gia tư vấn của ban lãnh đạo Internet và hiệp hội hiệp hội quyền sở hữu trí tuệ (IPR). FNC nhất trí rằng những định nghĩa sau được coi là chuẩn của thuật ngữ "Internet" [7]. Internet là hệ thống thông tin toàn cầu mà: • Được nối với nhau hợp lý bằng một không gian địa chỉ độc đáo dựa trên giao thức mạng (IP). • Có thể tạo điều kiện cho các máy tính giao tiếp với nhau thông qua bộ giao thức TCP/IP. • Công khai hay bí mật cung cấp, cho phép sử dụng, truy cập các dịch vụ cao cấp được xếp trên các mục giao tiếp và cơ sở liên quan. Nói cách khác, mạng Internet là mạng của các mạng máy tính, hoạt động truyền thông tuân theo bộ các giao thức TCP/IP. Không thể có được sơ đồ cụ thể của mạng Internet vì các máy tính và các mạng máy tính liên tục đăng ký thêm vào mạng Internet cũng như các thông tin trên mạng liên tục thay đổi, cập nhật. 1.1.1. Lịch sử phát triển của Internet Internet được phát minh từ cục “Nghiên cứu các dự án quốc phòng hiện đại (ARPA)”[3], một cơ quan của Bộ quốc phòng Mỹ DOD (Department of Defence). Năm 1969, ARPA triển khai một mạng chuyển mạch gói gồm 4 nút gọi là ARPANET (Advanced Research Project Agency Network). Trong quân sự, trường hợp có chiến tranh hạt nhân, DOD muốn bảo đảm truyền số liệu tin cậy ngay cả khi các phần của mạng đã bị phá huỷ. Năm 1986, Internet mới bắt đầu phát triển đột biến. Vào thời gian đó NSF (National Science Foundation) đã tạo ra mạng NSFNET, kết nối 5 trung tâm siêu máy tính khu vực với nhau để cung cấp một mạng xương sống tốc độ cao toàn quốc trên khắp Hoa Kỳ. Các máy tính nhanh và mạnh nhất thế giới được đưa vào sử dụng 3 cho cộng đồng các giáo sư đại học và các nhà khoa học. Mạng NSFNET đã dựa trên kiến trúc TCP/IP của ARPANET. Lúc này, một người dùng ngồi tại đầu cuối ở trường đại học Standford ở California có thể nối máy tới các máy tính chủ kết nối vào Internet và truy cập tới bộ sưu tập đa dạng của các kho lưu trữ tại MIT (Massachusets Institute of Technology). Các máy chủ trên NSFNET còn cung cấp các Gateway tới các mạng khu vực và nội hạt khác. Tập hợp các mạng được kết nối với nhau này được gọi một cách đơn giản là “Internet”. Các máy tính chủ của mạng đã dùng (và cho tới nay vẫn dùng) bộ giao thức TCP/IP. Trong khoảng thời gian đó, công việc nghiên cứu về Internet đã thay thế vai trò của mạng ARPANET và vào năm 1990, ARPANET chính thức ngừng hoạt động. Nói một cách tổng quát [7], Internet là mạng diện rộng (WAN), bao gồm hàng nghìn các mạng máy tính trải rộng khắp thế giới, giúp cho hàng triệu người sử dụng trên trái đất có thể thông tin, trao đổi với nhau. Các học viện đào tạo, các thư viện, các cơ quan chính phủ, các trung tâm nghiên cứu, các dịch vụ trực tuyến và các doanh nghiệp đại diện cho các loại mạng khác nhau đã được kết nối với nhau trên khắp hành tinh để hình thành nên Internet. Sự phát triển nhanh như vũ bão của Internet mà hiện tại cứ tháng này lại tăng gấp đôi so với tháng trước, đã dẫn đến cái gọi là “Xa lộ thông tin” (Information Super Highway). Ngoài ra, nó còn là những nguồn tài nguyên vô giá cho các nhà nghiên cứu, các nhà giáo dục, các quan chức chính phủ, các thủ thư, Internet đã trở thành một công cụ thiết yếu cho mọi cá thể đang sử dụng thư điện tử, đang nghiên cứu và thực tế là mọi hoạt động liên quan đến việc thu thập thông tin. 1.1.2. Tổ chức của mạng Internet Mạng Internet bao gồm các mạng LAN (Local Area Networks) và mạng MAN (Metropolitan Area Networks) được liên kết với nhau bởi một mạng đường trục tốc độ cao [3]. Các mạng LANs và MANs ở đây có thể mạng của các trường đại học, các công ty, tổ chức, hoặc các nhà cung cấp dịch vụ khu vực, quốc gia, vv Mạng Internet đường trục bao gồm một số mạng của các nhà cung cấp dịch vụ 4 [...]... Nếu không một luồng mới sẽ được tạo ra 1.2.2.2 Cơ chế kết thúc luồng Trong quá trình phân tích luồng, ngoài việc định nghĩa khoá, cũng cần phải xác định các cơ chế bắt đầu và kết thúc của một luồng lưu lượng Thực tế hiện nay các nhà nghiên cứu hay sử dụng ba phương pháp cơ bản để xác định sự kết thúc của một luồng lưu lượng, bao gồm: phương pháp dựa trên cơ chế hoạt động của giao thức, phương pháp thời... luồng Trên thực tế, số lượng thuộc tính có thể có của luồng lưu lượng IP là rất lớn Tuy nhiên để có thể sử dụng cho việc nhận dạng và phân loại luồng lưu lượng ta có thể chỉ ra một số các đặc tính của luồng lưu lượng [5] như sau: Bảng 1-1: Các thuộc tính chung của các luồng STT 1 Thuộc tính Mô tả Tập 5 tham số định nghĩa luồng: địa chỉ IP Kiểu giá trị Khoá nguồn và đích, cổng ứng dụng nguồn và đích,... tới giây và miligiây Tuy nhiên, lưu lượng Internet luôn luôn thay đổi và không đồng nhất và do đó, rất khó để dự đoán Hơn nữa, cũng rất khó để giám sát lưu lượng trên một mạng diện rộng, lưu lượng rất lớn, có cơ chế quản lý phân tán và phương tiện không đồng 17 nhất Việc hiểu được khuôn mẫu lưu lượng và các phương pháp đo đạc chỉ là bước đầu, xa hơn nữa việc nghiên cứu để giám sát lưu lượng IP trở nên... việc phân tích và dự đoán tham số H là tham số phản ánh mức độ co cụm của lưu lượng hoặc hiện tượng phân bố vệt dài của các thông số lưu lượng tương ứng Một phương pháp khác là phân tích lưu lượng đo trong miền tần số, theo đó có thể chia lưu lượng thành 3 loại khác nhau, bao gồm : • Loại tần số thấp (|ω|≤ωL), • Loại tần số cao (|ω|≥ωH), • Loại tần số trung bình (ωL≤ |ω|≤ωH ) 26 Kết quả nghiên cứu cho... sát lưu lượng mạng IP có thể có tác động rất lớn đến hiệu năng của mạng Cấu trúc và phương pháp đo kiểm hiện tại không thể đáp ứng được những yêu cầu và đòi hỏi cho việc giám sát chính xác QoS của các ứng dụng IP Do đó, luận văn nêu bật yêu cầu cần phải phát triển những phương thức và mô hình giám sát lưu lượng mạng IP mới 18 CHƯƠNG 2: CÁC PHƯƠNG PHÁP BẮT GIỮ VÀ PHÂN TÍCH LUỒNG LƯU LƯỢNG IP 2.1 Các phương. .. số hiệu cổng ứng dụng nguồn và đích và chỉ số giao thức của gói, vv… Nói cách khác hiện không tồn tại một định nghĩa thống nhất và/ hoặc đã được chuẩn hoá nào đối với khái niệm luồng lưu lượng Internet, mà tuỳ vào mục đích nghiên cứu, các tác giả có thể định nghĩa luồng lưu lượng theo nhiều cách khác nhau Mục tiêu của chúng ta là nhằm xây dựng được một mô hình nhận dạng lưu lượng của các ứng dụng trên. .. hiện và trạng thái biến thiên của tải lưu lượng trên mạng cũng như đảm bảo rằng mạng đang cung cấp các mức chất lượng và hiệu suất định trước Mục tiêu đặt ra của bài toán này là tìm hiểu các biểu hiện biến thiên của lưu lượng ứng dụng trên mạng Internet ở mức luồng và từ đó xây dựng các mô hình phân tích và phân loại lưu lượng thành các nhóm ứng dụng có đặc tính lưu lượng tương tự nhau, do đó phương pháp. .. thu thập lưu lượng gói mạng Internet , xét trên các mặt về độ ổn định, số lượng gói bắt được, khả năng giải mã nhiều giao thức mạng, khả năng tổ chức lưu lượng đo dưới dạng cơ sở dữ liệu quan hệ hay khả năng phân tích thống kê 2.1.1.1 Tiến trình bắt giữ gói lưu lượng Trong kỹ thuật đo lường thụ động thì tiến trình quan trọng nhất là bắt giữ các gói lưu lượng truyền trong mạng và phương pháp bắt giữ... tin cậy Một mạng ISP lớn có thể có trên 50 POPs Hình 1-1 Ví dụ về một mạng ISP 6 1.2 Tổng quan về lưu lượng IP 1.2.1 Các loại lưu lượng trên Internet 1.2.1.1 Lưu lượng thoại Mô hình lưu lượng đối với dịch vụ thoại dựa trên lý thuyết Erlang gồm hai tham số chính là tốc độ xuất hiện cuộc gọi (số cuộc gọi / một đơn vị thời gian) và thời gian chiếm giữ trung bình (thời gian / một cuộc gọi) Tải lưu lượng. .. 2.1 Các phương pháp bắt giữ lưu lượng IP trên Internet Có rất nhiều lý do phải thực hiện thu thập lưu lượng Internet và đo lường các thông số liên quan của nó Tuy nhiên, có thể tóm tắt theo 3 mục tiêu chính là: - Phục vụ việc nghiên cứu đặc tính và sự biến thiên của lưu lượng - Giám sát hiệu suất hoạt động và chất lượng dịch vụ của mạng - Điều khiển truy nhập tài nguyên và cung cấp chất lượng dịch vụ . luồng lưu lượng IP 11 1.2.4. Sự cần thiết phải phân loại lưu lượng IP 16 1.3. Mô hình lưu lượng IP 17 1.4. Kết luận chương 17 CHƯƠNG 2: CÁC PHƯƠNG PHÁP BẮT GIỮ VÀ PHÂN TÍCH LUỒNG LƯU LƯỢNG IP 18 2.1 Các phương pháp bắt giữ và phân tích luồng lưu lượng IP. Chương 3: Mô hình tự động nhận dạng, phân loại lưu lượng IP trên Internet và đề xuất ứng dụng. Để hoàn thành bản luận văn này, tôi đã nhận. đảm bảo việc phân bố tài nguyên mạng dễ dàng, hợp lý. Đề tài tập trung nghiên cứu, tìm hiểu các phương pháp xây dựng mô hình bắt giữ, phân tích và nhận dạng các luồng lưu lượng trên Internet để