In this experiment, we add real bac

In this experiment, we add real background traffic on top of single DoS attack traffic in experiment I. The setup is shown in Figure 4. The background traffic is collected from a research office at National Electronics and Computer Technology Center (NECTEC). Users in this office are 35 undergraduate students. All hosts are on the same broadcast LAN 100 Mbps. The captured interval time is two minutes. We apply the same thresholds from previous experiment I. Table II shows characteristics of captured traffic and accuracy of each sub-experiment, averaged after five repetitions.
From Table II, we found zero false positive in all but the port scan experiments, similar to the result of experiment I. It turns out that if traffic data contains real background traffic,

the false positive in case of port scan is less than that of pure attack traffic. This is because the background traffic interrupts the reverse flows of port scan, causing slower arrival of response packets.

ผลลัพธ์ (ไทย) 1:

ในการทดลองนี้ เราเพิ่มพื้นหลังจริงจราจรบนโจมตี DoS เดียวค้าทดลองฉัน การตั้งค่าจะแสดงในรูปที่ 4 การจราจรพื้นหลังจะถูกรวบรวมจากงานวิจัยสำนักงานอิเล็กทรอนิกส์แห่งชาติและศูนย์เทคโนโลยีคอมพิวเตอร์ (NECTEC) ผู้ใช้ในสำนักงานนี้มีนักศึกษาระดับปริญญาตรี 35 มีโฮสต์ทั้งหมดบนออกอากาศเดียวกันกับ LAN 100 Mbps ช่วงจับเวลาเป็นนาทีที่ สอง เราใช้ขีดจำกัดเดียวกันจากการทดลองก่อนหน้านี้ I. ตาราง II แสดงลักษณะของจราจรจับและความถูกต้องของการทดลองแต่ละย่อย averaged หลังจากทำซ้ำห้าจากตาราง II เราพบศูนย์บวกเท็จในแต่พอร์ตทดลอง คล้ายกับผลของการทดลองการสแกนผม มันเปลี่ยนจากที่ถ้าการจราจรเบื้องหลังที่แท้จริง ประกอบด้วยข้อมูลจราจร ค่าบวกเท็จในกรณีการสแกนพอร์ตจะน้อยกว่าที่โจมตีบริสุทธิ์จราจร ทั้งนี้เนื่องจากการจราจรพื้นขัดจังหวะการไหลย้อนกลับของการสแกนพอร์ต เกิดมาช้าตอบสนองแพคเก็ต

ผลลัพธ์ (ไทย) 2:

ในการทดลองนี้เราเพิ่มการจราจรแบบเรียลไทพื้นหลังด้านบนของการจราจรการโจมตี DoS เดียวในการทดลองครั้งที่หนึ่งการติดตั้งจะแสดงในรูปที่ 4 การจราจรพื้นหลังเป็นที่เก็บรวบรวมจากการวิจัยที่สำนักงานอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งศูนย์เทคโนโลยี (เนคเทค) ผู้ใช้ในสำนักงานนี้มี 35 นักศึกษาระดับปริญญาตรี ครอบครัวทั้งหมดอยู่ในการออกอากาศเดียวกัน LAN 100 Mbps ช่วงเวลาที่ถูกจับเป็นสองนาที เราใช้เกณฑ์เดียวกันก่อนหน้านี้จากการทดลองครั้งที่สองครั้งที่ตารางแสดงให้เห็นลักษณะของการจราจรที่ถูกจับและความถูกต้องของแต่ละการทดลองย่อยเฉลี่ยหลังจากห้าซ้ำ.
จากตารางที่สองเราพบศูนย์บวกปลอม แต่ในการทดลองสแกนพอร์ตคล้ายกับ ผลการทดลองครั้งที่หนึ่งปรากฎว่าถ้าข้อมูลการจราจรที่มีการจราจรพื้นหลังจริงเท็จในเชิงบวกในกรณีของการสแกนพอร์ตน้อยกว่าของการจราจรโจมตีบริสุทธิ์ นี้เป็นเพราะการจราจรพื้นหลังขัดจังหวะกระแสย้อนกลับของการสแกนพอร์ตทำให้การมาถึงช้าของแพ็กเก็ตการตอบสนอง

ผลลัพธ์ (ไทย) 3:

ในการทดลองนี้เราเพิ่มการจราจรจริงบนพื้นหลังของการโจมตี DoS การจราจรในการทดลองเดียวผมติดตั้งแสดงไว้ในรูปที่ 4 ข้อมูลพื้นหลังจะถูกเก็บรวบรวมจากสำนักงานวิจัย ที่ศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ ( เนคเทค ) ผู้ใช้ในสำนักงานนี้มี 35 นิสิตระดับปริญญาตรี โฮสต์ทั้งหมดบน LAN ออกอากาศเดียวกัน 100 Mbpsจับภาพช่วงเวลาคือ 2 นาที เราใช้เกณฑ์เดียวกัน จากเดิม 2 . ตารางแสดงลักษณะของการทดลองจับภาพการจราจรและความถูกต้องของแต่ละการทดลองย่อยเฉลี่ย 5 repetitions .
จากตารางที่ 2 เราพบศูนย์บวกเท็จทั้งหมด แต่การสแกนพอร์ตการทดลองคล้ายคลึงกับผลการทดลองของผมปรากฎว่าถ้าข้อมูลจราจรมีจราจรพื้นจริง

บวกเท็จในกรณีของการสแกนพอร์ตจะน้อยกว่าของการจราจรโจมตีล้วนๆ นี้เป็นเพราะการจราจรเบื้องหลังขัดจังหวะกระแสย้อนกลับของการสแกนพอร์ต ทำให้ช้าลง การมาถึงของแพ็กเก็ตการตอบสนอง