เอกสารการประชุมวิชาการและนำเสนอผลงานวิจัย ครั้งที่ 21 / 2554 (Oral) - page 631

การวิเคราะห์ ประสิ ทธิภาพระบบตรวจจับการบุกรุ กโดยใช้ ฮันนี่ พอท
Performance Analysis of Intrusion Detection System by Using Honey Pot.
อรรถพล ป้ อมสถิตย์ 1*
Auttapon Pomsathit 1*
บทคัดย่อ
งานวิจัยนี้ เป็ นการการศึ กษาพฤติ กรรมของผู้บุ กรุ กโดยใช้ฮันนี่ พอทในการหลอกล่อผู ้บุกรุ กไม่ให้ โจมตีไปที่
เครื่ องเครื่ องแม่ข่ายหรื อเครื่องเหยื่อได้โดยง่าย เพื่อเป็ นการหน่วงเวลาในการโจมตี โดยใช้โปรแกรม Honeyd ในการจาลอง
เครื่ องคอมพิวเตอร์หรื อเครื่ องเครื่ องแม่ข่ายจานวนมากๆที่อยู่ในพื้นที่ ที่ต้องการจะรักษาความปลอดภัยสูงและจะใช้ IDS
เป็ นตัวตรวจจับ ซึ่ งเราจะใช้ระบบตรวจจับการบุ กรุกเครื อข่ ายโดยการใช้โปรแกรม Snort จากการทดลองจะเห็ นได้ว่าเมื่ อ
มีฮันนี่ พอทที่ทางานร่วมกับ IDS จะสามารถตรวจจับ Packets ที่เข้ามาในเครื อข่ายได้มากกว่าที่ มี IDS ทางานอยู่อย่างเดียว
และการโจมตีแบบ Multicast IP Address จะสามารถจั บ Packets ได้มากกว่าการโจมตีแบบ Unicast IP Address
คาสาคัญ : ฮันนี่พอท, ระบบตรวจจับการบุกรุก
Abstract
This research study the behavior of attacker using a Honey Pot to wangle the attacker for amiss attacking
server. In order to delay attacking by using Honeyd to simulate a computer or server that is many other areas that need to
maintain high security, they will use the IDS sensor. We will use the Intrusion Detection System (IDS) by using Snort
from the experiment can be seen that Honey Pot to work with IDS detect Packets coming into the network better than
IDS working alone. Multicast IP Address Packets attacking can be captured more attacks Unicast IP Address.
Keywords: Honeypot, Snort, IDS and IDS sensor
1 อ., สาขาเทคโนโลยีสารสนเทศ คณะวิทยาศาสตร์และเทคโนโลยี มหาวิทยาลัยราชภัฏสวนสุนันทา 10300
Corresponding author: e-mail:po.auttapon@hotmail.comTel. 081-5667176