full2012.pdf - page 454

จากภาพที่ 6 การตรวจจับของโพรโทคอล TCP แสดงให้ เห็ นว่าระบบตรวจจับการบุกรุ กทํางานร่วมกับฮันนี่พอท
ของเครือข่ายแบบมีสายจะสามารถจับการโจมตีในโพรโทคอล TCP ได้จํานวนถึงประมาณ 50,000 Packets ในขณะที่ระบบ
ตรวจจับการบุ กรุ กทํางานร่ วมกับฮันนี่ พอทของเครื อข่ายแบบไร้สาย จับได้เพียง 30,000 Packets หรื อประมาณ 35.45 %
£µ¡š¸É 7 กราฟแสดงผลของโพรโทคอล UDP โดยการโจมตีผ่านระบบเครื อข่ายด้วย Multicast IP Address
จากภาพที่ 7 การตรวจจับของโพรโทคอล UDP แสดงให้ เห็นว่าที่ ระบบตรวจจับการบุกรุ กทํางานร่วมกับฮันนี่พอท
ของเครื อข่ายแบบมี สายจะสามารถจับการโจมตีในโพรโทคอล UDP ได้มากกว่าแบบที่มีระบบตรวจจับการบุกรุกทํางาน
ร่วมกั บฮันนี่พอทของเครื อข่ายแบบไร้ สาย ประมาณ 21.29 % แต่จํานวน Packets ที่ตรวจจับได้น้อยมากเมื่อเทียบกับการ
โจมตีแบบ TCP
£µ¡š¸É 8 กราฟแสดงผลของโพรโทคอล ICMP โดยการโจมตีผ่านระบบเครื อข่ ายด้วย Multicast IP Address
จากภาพที่ 8 การตรวจจับของโพรโทคอล ICMP แสดงว่าระบบตรวจจับการบุกรุกทํางานร่วมกับฮันนี่ พอทของ
เครือข่ ายแบบมีสาย สามารถตรวจจับการโจมตีในโพรโทคอล ICMP ได้มากกว่าแบบที่มีระบบตรวจจับการบุกรุกทํางาน
ร่วมกับฮันนี่ พอทของเครื อข่ายแบบไร้สาย ประมาณ 32.15 %
- ผลการวิเคราะห์การโจมตีผ่านระบบเครื อข่ายด้วย Multicast IP Address จากกราฟโพรโทคอล TCP, UDP และ
ICMP จะเห็นได้ว่าทุกกราฟของระบบตรวจจับการบุกรุกที่ทํางานร่ วมกับฮันนี่ พอทของเครื อข่ายแบบมี สายจะสามารถจับ
454
การประชุมวิชาการระดับชาติ มหาวิ ทยาลัยทักษิณ ครั้งที่ 22 ประจำปี 2555