เอกสารการประชุมวิชาการและนำเสนอผลงานวิจัย ครั้งที่ 21 / 2554 (Oral) - page 637

ภาพที่ 8 แสดงผลของโพรโทคอล ICMP โดยการโจมตีผ่านระบบเครื อข่ ายคอมพิวเตอร์ขนาดเล็ก ไประบบเครื อข่าย
(Multicast IP Address) โดยใช้โปรแกรม Nessus
- วิเคราะห์ ผลการทดลองการแจ้งเตื อนการโจมตีแบบ Multicast IP Address
จากภาพที่ 6 การตรวจจับของโพรโทคอล TCP แสดงให้เห็นว่าที่ IDS ทางานร่วมกับฮันนี่พอท
จะมี Packets ที่ใกล้เคี ยงกับที่มี IDS อย่างเดียวโดยมีค่าเฉลี่ ยประมาณ 20 % ส่วนในภาพที่ 7 และ 8 เป็ นการตรวจจับโพร
โทคอล UDP และ ICMP ผลการแจ้งเตือนการโจมตีระบบ IDS และ IDS ร่ วมกับฮันนี่พอทมี ค่าต่างกันอย่ างมาก โดยเฉลี่ย
83.33% สาหรับการโจมตี แบบ UDP และ 91.22% สาหรั บการโจมตีแบบ ICMP โดยระบบ IDS ร่ วมกับฮันนี่พอทสามา
รถแจ้งเตือนการโจมตีได้มากกว่า เนื่องจากเป็ นวิธีการโจมตีในลักษณะส่ งข้อมูลไปหลายทิ ศทางแบบมีจุดปลายจึงมี โอกาส
ที่การโจมตีจะไปถึงทั้ ง IDS และ ฮันนี่พอทได้มากขึ้น และทาให้ IDS สามารถเรี ยนรู้รู ปแบบการโจมตีจนสามารถแจ้งเตือน
ให้ผู้ ดูแลระบบได้แม่นยามากขึ้น
สรุปผลการทดลอง
จากการทดลองระบบหลอกล่อ (Honeypot) และตรวจจับการบุกรุ กเครือข่ายนั้น ระบบที่มี IDS ใช้งานร่ วมกับฮัน
นี่ พอทจะสามารถตรวจ Packets ได้มากกว่าที่มี IDS ทางานอย่างเดียว อันเนื่ องมากจากฮันนี่พอทสามารถจาลองเครื่อง
คอมพิวเตอร์ ให้มีจุ ดอ่อนและง่ ายต่อการบุกรุ กจากผู ้ประสงค์ร้าย อี กทั้ งเป็ นการลดโอกาสที่ จะโจมตี เครื่องคอมพิวเตอร์
(Server) ที่มีการใช้งานจริ ง ส่วนการโจมตีรู ปแบบ Unicast IP Address และ Multicast IP Address จะเป็ นการยื นยันได้ว่า
IDS ที่ ใช้ร่วมกับฮันนี่พอทจะสามารถตรวจจับ Packets ได้จานวนมากกว่าการติดตั้ งเฉพาะ IDS เพียงอย่างเดี ยว ในกรณีการ
โจมตีแบบ Multicast IP Address
ปั จจุบันได้มีหลายงานวิจัย (Krawetz N.,2004. Wira Z.,2008. Lanoy A.,2006) ที่มีการนาเอาระบบหลอกล่ อ
(Honeypot) จานวนหลายตัวติดตั้ งผ่านระบบเสมื อน ซึ่ งน่าจะทาให้ผู้ ประสงค์ ร้ายลดโอกาสในการโจมตี ระบบได้เพิ่มมาก
ขึ้ นอีกทั้ งเพิ่มโอกาสที่ ให้ระบบตรวจจับหรื อป้ องกันการบุกรุกสามารถเรี ยนรู้ รู ปแบบการโจมตีได้มากขึ้ น ซึ่ งทางผู ้วิจัยอยู่
ระหว่างการรวบรวมข้อมู ลและจะมีการนาเสนอผลงานวิจัยดังกล่าวในโอกาสถัดไป