full2012.pdf - page 452

1) ออกแบบโดยการโจมตีไปที่เครื่ องเหยื่อโดยตรงในรู ปแบบ Multicast IP address โดยทําการติดตั้ งระบบ
เครือข่ายและติดตั้งอุปกรณ์เครื อข่ายตามภาพที่ 2 จากผลการทดสอบประสิ ทธิภาพของระบบตรวจจับการบุ กรุก จะสแกน
โพรโทคอล TCP เป็ นหลัก โดยผู ้บุกรุกเครื อข่ายส่ วนใหญ่ใช้ในการสแกนหาช่องโหว่ของระบบเครื อข่ายที่ต้องการโจมตีซึ่ ง
จะได้ผลการทดลองแยกตามรูปแบบการโจมตีและโพรโทคอล และผลวิเคราะห์ แยกแต่ละโพรโทคอลในการวิเคราะห์ผลการ
โจมตีนั้ นได้เก็บผลเฉพาะ
£µ¡š¸É 3 กราฟแสดงผลของโพรโทคอล TCP โดยการโจมตีผ่านระบบเครื อข่ายด้วย Multicast IP Address
โพรโทคอลที่ใช้ในการส่ งข้อมูลที่สําคัญและเป็ นโพรโทคอล หลักที่ใช้ ในการโจมตี ส่วนการตรวจจับของ
โพรโทคอล TCP จากการโจมตีด้วย Multicast IP Address ดังภาพที่ 3 เป็ นการตรวจจับของโพรโทคอล TCP แสดงให้เห็ นว่า
เมื่อระบบตรวจจับการบุกรุ กของเครือข่ายแบบมีสายจะสามารถตรวจจับการโจมตี ในโพรโทคอล TCP ได้มากกว่าสองเท่า
เมื่อเปรียบเทียบกันกับแบบที่มีระบบตรวจจับการบุกรุ กของเครื อข่ายแบบไร้สาย ประมาณ 52.75 %
£µ¡š¸É 4 กราฟแสดงผลของโพรโทคอล UDP โดยการโจมตีผ่านระบบเครื อข่ายด้วย Multicast IP Address
จากภาพที่ 4 การตรวจจั บของโพรโทคอล UDP แสดงให้เห็ นว่าที่ ระบบตรวจจับการบุ กรุ กของเครื อข่ายแบบมีสาย
จะสามารถจับการโจมตีในโพรโทคอล UDP TCP ได้มากกว่าสองเท่ากับแบบที่มีระบบตรวจจับการบุ กรุกของเครื อข่ายแบบ
ไร้สาย ประมาณ 72.6 %
452
การประชุมวิชาการระดับชาติ มหาวิ ทยาลัยทักษิณ ครั้งที่ 22 ประจำปี 2555