full2012.pdf - page 455

Packets ได้มากกว่าที่มีระบบตรวจจับการบุ กรุกที่ทํางานร่วมกับฮันนี่ พอทของเครื อข่ายแบบไร้สายโดยเฉพาะการโจมตี แบบ
TCP ระบบตรวจจับการบุกรุ กที่ ทํางานร่ วมกับฮันนี่พอทมี ความสามารถในการตรวจสูงมาก
¦»žŸ¨„µ¦ª·‹´¥
จากการทดลองได้นําผลการวัดค่าจากฐานข้อมูลทั้งหมดที่ได้ จากการโจมตีต่าง ๆ นํามาแสดงในตารางที่ 1 โดยจะ
เห็นได้ว่าผลการโจมตีแบบ DoS ทั้ ง 3 รู ปแบบด้วย Multicast IP Address นั้ น Snort Sensor ที่วางอยู่ ใน Broadcast Domain
เดียวกับเครื่อง Server IDS sensor และ Honeypot สามารถตรวจจับการบุ กรุ กการโจมตี ด้วย Multicast IP Address ผลการ
ตรวจจับ Packets ทั้งหมด (TCP, UDP และ ICMP) ระหว่างระบบตรวจจับการบุกรุ กอย่างเดียวมี ความแตกต่างกันมากกว่า
เฉลี่ยประมาณ 100 % จากระบบตรวจจับการบุกรุ กทํางานร่ วมกับฮันนี่พอท
˜µ¦µŠš¸É 1 ตารางค่าเฉลื่ยเปอร์ เซ็นต์เปรี ยบเที ยบผลการตรวจจับ Packets ทั้ งหมดระหว่างระบบตรวจจับการบุกรุ ก
ทํางานร่ วมกับฮันนี่ พอทของเครื อข่ายแบบมี สาย และระบบตรวจจับการบุกรุ กทํางานร่วมกับฮันนี่ พอทของเครื อข่าย
แบบไร้สาย
TCP attack (%) UDP attack (%) ICMP attack (%)
ระบบตรวจจับการบุกรุ ก 52.75 72.6 68.27
ระบบตรวจจับการบุ กรุ กทํางานร่ วมกับ
ฮันนี่พอท
35.45 21.29 32.15
Á°„µ¦°o µŠ°·Š
อรรถพล ป้ อมสถิตย์. บุศริ นทร์ เอี่ยมธนากุ ล. และจิรวัฒน์ สุดสวาท. (2011) “การวัดประสิทธิภาพระบบตรวจจับ
การบุ กรุกเครือข่ายแบบกระจาย,” ใน „µ¦ž¦³»¤ª· µ„µ¦šµŠ‡°¤¡·ªÁ˜°¦r ¨³Áš‡ÃœÃ¨¥¸ µ¦œÁš« (Conference on
Computer Information Technologies ®¦º° CIT2011) , (หน้า.166-169). วันที่ 26-28 มกราคม 2554 ณ มหาวิทยาลัยมหิ ดล
ศาลายา. กรุงเทพฯ : มหาวิ ทยาลัยมหิดล.
ไตรรัตน์ พุ ทธรักษา. (2550) ¦¼o ‹´ „„´ Honeypot. กรุงเทพฯ : ศูนย์ประสานงานการรักษาความปลอดภัย
คอมพิวเตอร์.
Yan Zhang,Shuguang Huang,Yongyi Wang. (2012) “IDS Alert Classification Model Construction Using
Decision Support Techniques,” in International Conference on Computer Science and Electronics Engineering , ( pp.
301-305). 23-25 March 2012. Hangzhou, Zhejiang China.
Chunfu Jia and Deqiang Chen. (2009) “Performance Evaluation of a Collaborative Intrusion Detection System,”
in International Conference on Natural Computation, (pp. 409-413). 14-16 August 2009. Tianjian,China.
Jianxiao Liu and Lijuan Li. (2008) “A Distributed Intrusion Detection System Based on Agents,” in Pacific-
Asia Workshop on Computational Intelligence and Industral Application, (pp. 553-557). 19-20 December 2008.
Wuhan, China.
455
การประชุมวิชาการระดับชาติ มหาวิ ทยาลัยทักษิณ ครั้งที่ 22 ประจำปี 2555