Đang chuẩn bị liên kết để tải về tài liệu:
Ứng dụng phương pháp tính Entropy thông tin trong việc phòng chống Ransomware

Bài viết trình bày phương pháp tính Entropy thông tin, tiến hành thực nghiệm xác định giá trị Entropy của các tập tin dữ liệu nguyên bản và khi bị mã hóa bởi mã độc tống tiền trong hệ thống mạng máy tính. Đề xuất giải pháp và xây dựng phần mềm bảo vệ dữ liệu máy tính trước sự tấn công của Ransomware dựa trên phương pháp tính Entropy thông tin. | Ứng dụng phương pháp tính Entropy thông tin trong việc phòng chống Ransomware Thông tin khoa học công nghệ ỨNG DỤNG PHƯƠNG PHÁP TÍNH ENTROPY THÔNG TIN TRONG VIỆC PHÒNG CHỐNG RANSOMWARE Hoàng Văn Quyết*, Đoàn Văn Minh Tóm tắt: Bài báo trình bày phương pháp tính Entropy thông tin, tiến hành thực nghiệm xác định giá trị Entropy của các tập tin dữ liệu nguyên bản và khi bị mã hóa bởi mã độc tống tiền trong hệ thống mạng máy tính. Đề xuất giải pháp và xây dựng phần mềm bảo vệ dữ liệu máy tính trước sự tấn công của Ransomware dựa trên phương pháp tính Entropy thông tin. Từ khóa: Entropy thông tin, Entropy liên tục, Phần mềm độc hại, Mã hóa dữ liệu. 1. MỞ ĐẦU Ngày nay, sự thuận tiện của các phương thức thanh toán điện tử, cũng như công nghệ mã hóa hiện đại là cơ sở để mã độc tống tiền (Ransomware) bùng phát và có xu hướng ngày càng gia tăng, gây hậu quả nghiêm trọng cho người sử dụng máy tính. Chính vì vậy, bảo vệ dữ liệu điện tử khỏi Ransomware là một vấn đề rất cấp thiết. Bài báo này không đề cập đến phương pháp tiêu diệt Ransomware (một phương pháp mà các hãng bảo mật lớn trên thế giới thường làm), hay phương pháp khắc phục hậu quả khi dữ liệu đã bị mã hóa bởi Ransomware do công nghệ mã hóa ngày càng hiện đại. Tác giả chỉ tập trung vào phương pháp bảo vệ dữ liệu máy tính khi bị nhiễm Ransomware, một phương pháp hiện nay chưa có hãng bảo mật nào nghiên cứu. Đặc điểm đặc trưng của dữ liệu mã hóa bởi Ransomware đó là mức độ ngẫu nhiên lớn và để đo mức độ ngẫu nhiên đó có thể sử dụng đại lượng Entropy thông tin của C. E. Shannon [3]. Từ công thức tính Entropy của C. E. Shannon, tác giả xây dựng công thức tính Entropy cho tập tin dữ liệu được lưu trên bộ nhớ, làm cơ sở tiến hành tính thực nghiệm lượng Entropy của các tập tin dữ liệu cụ thể, từ đó rút ra ngưỡng Entropy phân biệt giữa tập tin mã hóa và chưa mã hóa. Trên những cở sở lý thuyết và thực nghiệm đó, tác giả đã phát triển chương trình bảo vệ dữ liệu máy tính khi .