full2012.pdf - page 453

£µ¡š¸É 5 กราฟแสดงผลของโพรโทคอล ICMP โดยการโจมตีผ่านระบบเครื อข่ ายด้วย Multicast IP Address
จากภาพที่ 5 การตรวจจับของโพรโทคอล ICMP แสดงให้เห็นว่ าโดยเฉลี่ยแล้วระบบตรวจจับการบุ กรุกของ
เครือข่ายแบบมีสายจะสามารถจับการโจมตีในโพรโทคอล ICMP ได้มากกว่าแบบที่มีระบบตรวจจับการบุกรุ กของเครื อข่าย
แบบไร้สาย เฉลี่ ยประมาณ 3 เท่า หรื อประมาณ 68.27 %
ผลที่ได้การวิเคราะห์ การโจมตีผ่านระบบเครื อข่ายไปที่ เซิร์ ฟเวอร์ โดยตรง (Multicast IP Address) จากกราฟ
โพรโทคอล TCP จะเห็นว่ามีจํานวน Packets ที่ตรวจจับได้แตกต่างกันก็เพราะว่าโปรแกรม Nessus จะมีความสามารถในการ
สแกนโพรโทคอล TCP เป็ นหลัก และได้ทําการโจมตีไปที่เซิ ร์ฟเวอร์ เพียงอย่างเดียวจึ งทําให้สามารถจับจํานวน Packets ได้
ต่างกันถึงสองเท่า ส่ วนของโพรโทคอล UDP จากกราฟจะเห็นว่ามีจํานวน Packets ที่ต่างกันมาก ก็เพราะโปรแกรม Nessus
จะเน้นไปที่โพรโทคอล TCP เป็ นหลัก ผลการทดลองของโพรโทคอล UDP จึงต่างกันมาก และโพรโทคอล ICMP จะเห็ นได้
ว่าระบบตรวจจับการบุกรุ กของเครื อข่ายแบบมีสายจะสามารถจับ Packets ได้ดีกว่ าที่มีระบบตรวจจับการบุกรุกของเครื อข่าย
แบบไร้สาย
2) ออกแบบโดยการโจมตีไปในวง Network (Multicast IP Address) ในการวิเคราะห์ผลการโจมตีนั้ นได้เก็บผล
เฉพาะโพรโทคอลที่มีระบบตรวจจับการบุกรุกทํางานร่ วมกับฮันนี่พอทดัง ต่อไปนี้
£µ¡š¸É 6 กราฟแสดงผลของโพรโทคอล TCP โดยการโจมตีผ่านระบบเครื อข่ายด้วย Multicast IP Address
453
การประชุมวิชาการระดับชาติ มหาวิ ทยาลัยทักษิณ ครั้งที่ 22 ประจำปี 2555