Hộ chiếu sản phẩm: Trình phát hiện bất thường

Trình phát hiện bất thường — ADGICX dựa trên G-sim. Dành cho máy tính để bàn và máy tính xách tay chạy Windows và điện thoại Android.

1. Đây là gì

Trình phát hiện bất thường là một chương trình theo dõi tình trạng của máy tính để bàn, máy tính xách tay hoặc điện thoại. Nó tự học cách máy này hoạt động trong trạng thái bình thường và nhận thấy khi hoạt động lệch khỏi trạng thái bình thường đó. Nhờ vậy, những điều bất thường được phát hiện sớm hơn trước khi sự cố xảy ra.

Nền tảng của trình phát hiện là G-sim, một phát triển của ADGICX. G-sim đọc từng chỉ số của máy riêng lẻ và theo dõi không chỉ giá trị của nó mà còn cả cách nó thay đổi theo thời gian: nhịp điệu, tăng trưởng, suy giảm, đột biến.

Trình phát hiện có thể được cài đặt trên bất kỳ máy tính để bàn hoặc máy tính xách tay chạy Windows nào, bất kể nhà sản xuất, và trên điện thoại Android.

2. Cách nó hoạt động

Cài đặt. Trong 5 phút đầu tiên sau khi khởi động, trình phát hiện quan sát hoạt động bình thường của máy và ghi nhớ những gì là bình thường đối với nó. Trong thời gian này, bạn chỉ cần làm việc như bình thường.
Theo dõi. Sau khi cài đặt, trình phát hiện so sánh từng chỉ số với mức bình thường của máy này. Nếu chỉ số lệch khỏi mức bình thường vượt quá ngưỡng (mặc định là 6 sigma — thước đo mức độ giá trị lệch khỏi mức bình thường), đó là một khoảnh khắc bất thường.
Khoảnh khắc bất thường. Dòng trên cùng của bảng điều khiển chuyển sang màu hổ phách, khoảnh khắc đó được ghi vào nhật ký cùng với ba chương trình đang tải máy nhiều nhất vào giây đó, và một tín hiệu nhỏ sẽ phát ra.
Mức bình thường được điều chỉnh. Nếu máy hoạt động ổn định theo một cách mới trong thời gian dài, trình phát hiện sẽ dần dần chấp nhận điều mới này là bình thường.

3. Trình phát hiện đo gì trên máy tính

Mười tám chỉ số của Windows:

toàn bộ bộ xử lý và từng lõi riêng lẻ của nó, tần số bộ xử lý;
RAM và bộ nhớ ảo (bộ nhớ dự phòng trên đĩa);
ổ đĩa: tốc độ đọc, tốc độ ghi, dung lượng ổ đĩa C: đã sử dụng;
mạng: lượng dữ liệu nhận và gửi;
số lượng chương trình (tiến trình) và luồng đang chạy, chuyển đổi tác vụ và ngắt mỗi giây, thời gian hoạt động kể từ lần bật cuối cùng.

Ngoài ra, nếu có trên máy: card đồ họa NVIDIA, nhiệt độ bộ xử lý và tốc độ quạt (được đọc bởi chương trình miễn phí LibreHardwareMonitor, được cài đặt cùng với trình phát hiện), dung lượng pin laptop.

4. Tám con mắt của trình phát hiện

Ngoài việc giá trị lệch khỏi mức bình thường, trình phát hiện còn theo dõi cách bản chất của tín hiệu thay đổi. Để làm điều này, nó có tám con mắt — tám người canh gác trên G-sim. Mỗi con mắt phát hiện một hành vi mà chúng tôi đã kiểm tra bằng thực nghiệm và quan sát chỉ số của máy nơi hành vi này được thể hiện. Sau khi khởi động, các con mắt sẽ tự điều chỉnh theo máy — trên bảng điều khiển sẽ hiển thị số phút còn lại.

Mất hài hòa — tín hiệu có nhịp điệu ổn định, và nó đã biến mất hoặc yếu đi.
Trôi tần số — nhịp điệu quen thuộc từ từ dịch chuyển: trở nên nhanh hơn hoặc chậm hơn.
Hài hòa mới — một nhịp điệu mới xuất hiện trong tín hiệu mà trước đây không có.
Mất đồng bộ — các chỉ số thường đi cùng nhịp đã không còn khớp nhau.
Giảm tốc độ nghiêm trọng — sau một đợt tăng đột biến, máy mất nhiều thời gian hơn để trở lại bình thường. Đây là dấu hiệu sớm cho thấy hoạt động có thể bị gián đoạn.
Bão hòa — chỉ số đạt đến giới hạn của nó và bị kẹt ở đó.
Tự tăng tốc — sự tăng trưởng tự tăng tốc.
Thay đổi chế độ — máy đã chuyển sang một trạng thái ổn định khác và duy trì ở đó.

Độ nhạy của các con mắt thay đổi trong cài đặt: nghiêm ngặt hơn — các con mắt kích hoạt sớm hơn, nhẹ nhàng hơn — ít thường xuyên hơn.

5. Những gì hiển thị trên bảng điều khiển

Bảng điều khiển của trình phát hiện mở trong trình duyệt trên cùng máy này tại địa chỉ 127.0.0.1:8733. Đây là địa chỉ của chính máy, không thể nhìn thấy từ bên ngoài.

Dòng trên cùng: «Yên tĩnh — mọi thứ trong giới hạn bình thường của máy này», «Khoảnh khắc bất thường» với tên chỉ số hoặc «Đang tạm dừng».
Dòng «Hiện tại» — máy đang làm gì ngay bây giờ bằng những từ đơn giản: «bộ xử lý đang tải», «đang ghi vào đĩa», «đang tải xuống từ mạng», «không đủ bộ nhớ — đang dùng bộ nhớ ảo». Nếu mọi thứ yên tĩnh — «yên tĩnh».
Dòng «Dự báo» — dựa trên sự tăng trưởng hiện tại của các giá trị có giới hạn (bộ nhớ, đĩa, bộ nhớ ảo, nhiệt độ), tính toán sau bao nhiêu phút chỉ số sẽ đạt đến giới hạn. Nếu còn dưới 30 phút để đạt đến giới hạn, dòng này sẽ chuyển sang màu hổ phách.
Dòng «Sức khỏe» — các giới hạn trực tiếp: bộ nhớ đã sử dụng 90% trở lên, bộ nhớ ảo 80% trở lên, ổ đĩa C: 90% trở lên, nhiệt độ bộ xử lý hoặc card đồ họa 85 °C trở lên.
Các ô: hoạt động của máy, bộ xử lý, hiệu suất, bộ nhớ, ổ đĩa hiện tại, mạng hiện tại, hoạt động hệ thống, tần số, tăng trưởng (rò rỉ bộ nhớ), nhiệt độ bộ xử lý, pin, card đồ họa.
Lưới tất cả các chỉ số — mỗi chỉ số có giá trị hiện tại, độ lệch so với mức bình thường và biểu đồ trong vài phút gần đây.
Tám con mắt — mỗi con mắt có trạng thái («đang cài đặt», «yên tĩnh» hoặc «đã kích hoạt»), chỉ số mà nó đang theo dõi và biểu đồ.

6. Các nút

▶ Khởi động — bỏ tạm dừng, tiếp tục theo dõi.
⏸ Dừng — tạm dừng theo dõi: các chỉ số vẫn hiển thị, nhưng các khoảnh khắc bất thường không được tính. Tiện lợi khi bạn cố tình làm điều gì đó bất thường và không muốn có cảnh báo không cần thiết.
↻ Hiệu chỉnh lại — trình phát hiện quên mức bình thường trước đó và học lại trong 5 phút. Cần thiết nếu phần cứng thay đổi hoặc máy bắt đầu hoạt động khác đi.
📋 Nhật ký — danh sách các khoảnh khắc bất thường: khi nào, chỉ số nào, mức độ lệch khỏi mức bình thường và ai đang tải máy vào thời điểm đó. Khi nhật ký đóng, số lượng khoảnh khắc mới sẽ hiển thị trên nút.
🕓 Lịch sử — dòng thời gian «máy đã làm gì»: một dấu hiệu xuất hiện mỗi khi trạng thái của nó thay đổi.
🗄 Bộ nhớ — mọi thứ mà trình phát hiện, các con mắt và các mô-đun đã ghi lại.
🧩 Mô-đun — bật các tính năng bổ sung và cài đặt của chúng.
⚙ Cài đặt — ngưỡng cảnh báo, thời gian cài đặt, tốc độ điều chỉnh mức bình thường, độ nhạy của các con mắt.
🔔 Âm thanh — bật hoặc tắt tín hiệu nhỏ khi có khoảnh khắc bất thường mới.

7. Chế độ

Cài đặt — 5 phút đầu tiên sau khi khởi động và sau nút «Hiệu chỉnh lại». Trình phát hiện học mức bình thường, không có cảnh báo.
Theo dõi — chế độ chính: trình phát hiện phát hiện các lệch khỏi mức bình thường, ghi nhật ký và lịch sử.
Tạm dừng — sau nút «Dừng». Các chỉ số vẫn hiển thị, các lệch không được tính.

8. Cài đặt

Ngưỡng cảnh báo — mặc định là 6 sigma. Nhỏ hơn — trình phát hiện nhạy hơn, lớn hơn — ít nhạy hơn.
Thời gian cài đặt — mặc định là 300 giây (5 phút).
Điều chỉnh mức bình thường — mặc định là 0,02. Số càng lớn, mức bình thường càng nhanh chấp nhận hành vi ổn định mới của máy là bình thường.
Độ nhạy của các con mắt — từ 0 (nghiêm ngặt hơn) đến 1 (nhẹ nhàng hơn).

9. Mô-đun

Cơ bản — chính trình phát hiện: sức khỏe, khoảnh khắc bất thường, dự báo, biểu tượng gần đồng hồ. Nó luôn được bật. Bên cạnh đó có bốn mô-đun, mỗi mô-đun được bật và tắt riêng biệt trong phần «Mô-đun»; tắt một cái — những cái còn lại vẫn hoạt động.

Bộ nhớ (đám mây) — lưu trữ hoạt động của máy bạn trên máy chủ ADGICX. Lịch sử được ghi nhớ lâu hơn và tồn tại qua việc cài đặt lại trình phát hiện.
Bảo vệ — ghi nhớ những chương trình và mục khởi động tự động nào là bình thường đối với máy này, và phát hiện mọi cái mới. Không chặn hay xóa bất cứ thứ gì, chỉ ghi lại. Bổ sung cho phần mềm diệt virus tích hợp của Windows (Microsoft Defender), chứ không thay thế nó.
Trình tối ưu hóa — cứ mỗi một phút rưỡi lại kiểm tra máy: nhiều phần mềm diệt virus chạy cùng lúc (chúng gây cản trở lẫn nhau), cùng một chương trình trong mục khởi động tự động nhiều lần, ai đang chiếm bộ nhớ và bộ xử lý. Tự nó không xóa bất cứ thứ gì — quyết định là của bạn.
Thư ký — mỗi ngày một lần vào giờ đã chọn sẽ gửi báo cáo tóm tắt trong 24 giờ: có bao nhiêu khoảnh khắc bất thường, Bảo vệ đã phát hiện gì, Trình tối ưu hóa đã tìm thấy gì. Có nút «Báo cáo ngay».

10. Báo cáo qua Telegram và email

Qua ADGICX: gửi từ khóa Start cho bot của chúng tôi @adgicx_detektor_bot — nó sẽ gửi một khóa ngắn. Dán khóa vào Thư ký, chọn giờ và nơi nhận báo cáo: Telegram, email hoặc cả hai.
Bằng bot của riêng bạn: tạo một bot trong @BotFather, dán token của nó và ID người nhận của bạn (chat_id) vào Thư ký. Báo cáo sẽ được gửi trực tiếp đến Telegram, bỏ qua máy chủ ADGICX.

11. Trình phát hiện trên điện thoại Android

Một ứng dụng riêng cho điện thoại. Nó đo:

bộ xử lý (số lõi), RAM và dung lượng lưu trữ;
pin: dung lượng, nhiệt độ, điện áp và mức tiêu thụ dòng điện thực tế, nguồn cấp điện (bộ chuyển đổi, USB, sạc không dây);
nhiệt độ hệ thống, nếu điện thoại hiển thị;
mạng (Wi-Fi hoặc di động) và chuyển động của điện thoại;
tốc độ phản hồi của điện thoại — G-sim hoạt động trên tín hiệu trực tiếp này: học mức bình thường trong khoảng 7 giây, sau đó hiển thị «yên tĩnh» hoặc «khoảnh khắc bất thường».

Bảo vệ trên điện thoại ghi nhớ các ứng dụng đã cài đặt và phát hiện mọi ứng dụng mới. Android không cho phép bất kỳ chương trình nào kiểm tra nội dung của các ứng dụng khác — điều này được thực hiện bởi tính năng bảo vệ tích hợp Google Play Protect.

Mọi thứ được tính toán trên chính điện thoại, không có gì được gửi đi đâu cả.

12. Dữ liệu được lưu trữ ở đâu

Nếu không bật mô-đun «Bộ nhớ (đám mây)» và không báo cáo qua ADGICX, các chỉ số của máy bạn sẽ ở lại trên máy và không đi đâu cả.
Nếu bật «Bộ nhớ (đám mây)», hoạt động của máy sẽ được gửi đến máy chủ ADGICX và được lưu trữ dưới khóa của bạn.
Nếu bật báo cáo qua ADGICX, chỉ văn bản tóm tắt hàng ngày được gửi đến máy chủ — để chuyển tiếp cho bạn.

13. Yêu cầu

Máy tính để bàn hoặc máy tính xách tay: Windows 10 hoặc Windows 11, 64 bit. Khi cài đặt, Windows sẽ yêu cầu quyền quản trị viên — quyền này cần thiết để đọc nhiệt độ bộ xử lý.
Điện thoại: Android 8.0 trở lên. Ứng dụng được cài đặt từ tệp, vì vậy điện thoại sẽ yêu cầu cho phép cài đặt từ nguồn này.

14. Những gì trình phát hiện không làm

Không xóa, không dừng và không chặn chương trình — chỉ hiển thị và ghi lại.
Không thay thế phần mềm diệt virus.
Không đo mức tiêu thụ điện của máy tính bằng watt — cần một cảm biến riêng cho việc này. Trên điện thoại, mức tiêu thụ dòng điện của pin có thể thấy được.

15. Giá

Đăng ký hàng tháng: $5 mỗi tháng cho máy tính để bàn hoặc máy tính xách tay, $2 mỗi tháng cho điện thoại.

16. Ai sản xuất

Công ty TNHH «ADGICX.com», Kazakhstan, Almaty. Câu hỏi: zhomart@adgicx.com.