IV . EXPERIMENTAL ANALYSISThe netwo

IV . EXPERIMENTAL ANALYSIS
The network security situation awareness system we
developed by ourselves was applied in the experiment. This
system includes a network security situation generation
engine based on knowledge discovery. The test data LLDOS
1.0 was provided by MIT Lincoln Lab, which was collected
under the attack inspect situation of DARPA2000 [14].
LLDOS 1.0 was the first data collection which was created
by DARPA. It was consists of five attack stages: get the list
of active hosts, find weak Solaris hosts, invade the system by
Solaris Sadmind buffer overflow bug, install mstream DDoS
trojan on the controlled hosts, start attack on the remote
server by the controlled hosts. The attack data collection was
replay in the experiment network and the attack scene was
regenerated. With our distribute network security situation
awareness system Net-SSA, sensors deplored in the
experiment network can detect security events and reported
to the control center which was responsible of data fusion
and correlation analysis of the multi-sensor information.

ผลลัพธ์ (ไทย) 1:

IV ทดลองวิเคราะห์
ระบบรับรู้สถานการณ์ความปลอดภัยเครือข่ายเรา
พัฒนา โดยตนเองนำมาใช้ในการทดลอง นี้
ระบบรวมถึงการสร้างสถานการณ์ความปลอดภัยเครือข่าย
เครื่องยนต์ตามการค้นพบความรู้ ข้อมูลทดสอบ LLDOS
1.0 ได้โดย MIT ลินคอล์นแล็บ ซึ่งถูกรวบรวม
ภายใต้การโจมตีตรวจสอบสถานการณ์ของ DARPA2000 [14] .
LLDOS 10 ได้รวบรวมข้อมูลแรกที่ถูกสร้าง
โดย DARPA มันประกอบด้วย 5 ระยะโจมตี: รับรายการ
ของโฮสต์ที่ใช้งานอยู่ ค้นหาโฮสต์โซลาริสอ่อน บุกระบบโดย
บักโซลาริส Sadmind บัฟเฟอร์มากเกินไป ติดตั้ง mstream DDoS
โทรจันบนโฮสต์ควบคุม เริ่มการโจมตีระยะไกล
เซิร์ฟเวอร์ โดยโฮสต์การควบคุม รวบรวมข้อมูลโจมตีถูก
เล่นในเครือข่ายทดลอง และฉากโจมตีถูก
สร้างใหม่ กับสถานการณ์ความปลอดภัยของเครือข่ายของเรากระจาย
ระบบรับรู้ Net-SSA เซ็นเซอร์เสียใจมากต่อใน
ทดลองเครือข่ายสามารถตรวจสอบความปลอดภัยเหตุการณ์ และรายงาน
ศูนย์ควบคุมซึ่งรับผิดชอบของการหลอมเหลวข้อมูล
และการวิเคราะห์ความสัมพันธ์ข้อมูลเซนเซอร์หลาย

ผลลัพธ์ (ไทย) 2:

IV การวิเคราะห์การทดลอง
การรักษาความปลอดภัยระบบเครือข่ายการรับรู้สถานการณ์ที่เรา
พัฒนาขึ้นโดยตัวเองถูกนำมาใช้ในการทดลอง นี้
รวมถึงระบบเครือข่ายสถานการณ์การรักษาความปลอดภัยรุ่น
เครื่องยนต์อยู่บนพื้นฐานของการค้นพบความรู้ ข้อมูลการทดสอบ LLDOS
1.0 ถูกจัดให้โดย MIT Lab ลินคอล์นซึ่งได้รับการเก็บ
ภายใต้การโจมตีตรวจสอบสถานการณ์ของ DARPA2000 [14]
LLDOS 1.0 การเก็บรวบรวมข้อมูลเป็นครั้งแรกที่ถูกสร้างขึ้น
โดย DARPA มันประกอบด้วยห้าขั้นตอนการโจมตี: ได้รับรายชื่อ
ของโฮสต์ที่ใช้งานหาเจ้าภาพ Solaris อ่อนแอบุกรุกระบบโดย
Solaris Sadmind ข้อผิดพลาดหน่วยความจำล้นติดตั้ง DDoS mstream
โทรจันบนโฮสต์ควบคุมเริ่มต้นการโจมตีในระยะไกล
เซิร์ฟเวอร์โฮสต์ควบคุม การเก็บรวบรวมข้อมูลการโจมตีเป็น
ใหม่ในเครือข่ายของการทดลองและการโจมตีที่เกิดเหตุได้รับการ
สร้างขึ้นใหม่ กับของเรากระจายการรักษาความปลอดภัยเครือข่ายสถานการณ์
ระบบการรับรู้สุทธิ SSA, เซ็นเซอร์เสียดายใน
เครือข่ายการทดลองสามารถตรวจจับเหตุการณ์การรักษาความปลอดภัยและมีการรายงาน
ไปยังศูนย์ควบคุมที่เป็นความรับผิดชอบของฟิวชั่นข้อมูล
และการวิเคราะห์ความสัมพันธ์ของข้อมูลหลายเซ็นเซอร์

ผลลัพธ์ (ไทย) 3:

4 . การวิเคราะห์ทดลอง
สถานการณ์ความปลอดภัยเครือข่ายการรับรู้ระบบเรา
พัฒนาโดยคนไทย ใช้ในการทดลอง ระบบนี้

รวมถึงสถานการณ์ความปลอดภัยเครือข่ายรุ่นเครื่องยนต์ขึ้นอยู่กับการค้นพบความรู้ ข้อมูล ทดสอบ lldos
1.0 โดย MIT Lincoln Lab ซึ่งเป็นข้อมูล
ภายใต้การโจมตีตรวจสอบสถานการณ์ของ darpa2000 [ 14 ] .
lldos 10 เป็นครั้งแรกในการเก็บข้อมูลซึ่งถูกสร้างขึ้นโดย DARPA
. มันประกอบด้วยห้าขั้นตอนการโจมตี : ได้รับรายชื่อ
งานโยธา หาเจ้าภาพ Solaris อ่อนแอ บุกระบบโดย
Solaris sadmind ล้นข้อผิดพลาด , ติดตั้ง mstream DDoS
โทรจันบนควบคุมโฮสต์ เริ่มโจมตีบนเซิร์ฟเวอร์ระยะไกล
โดยควบคุมโฮสต์ ข้อมูลรวบรวม
โจมตีเล่นใหม่ในการทดสอบเครือข่ายและการโจมตีฉากคือ
7 . กับการรักษาความปลอดภัยเครือข่ายของเรากระจายสถานการณ์
ระบบความตระหนักสุทธิ SSA , เซ็นเซอร์ deplored ในการทดลองสามารถตรวจจับเหตุการณ์การรักษาความปลอดภัยเครือข่าย

ให้ศูนย์ควบคุมและรายงานซึ่งเป็นผู้รับผิดชอบข้อมูลและการวิเคราะห์ความสัมพันธ์ของฟิวชั่น
ข้อมูล multi-sensor .