control center also generate the cu

control center also generate the current situation of the
network security and user can see the inspect results and the
view of the network security situation in real time by
graphical interfaces.
TABLE I. THE ArrCACK RECORDS
Stage Source IP
Stage I 202.77.162.213
Stage2 202.77.162.213
Stage3 202.77.162.213
172.16.115.20
Stage4 172.16.112.10
172.16.112.50
Destination IP
172.16.112.0124
172.16.113.0124
172.16.114.0124
172.16.115.0124
Active hosts in
stage I
172.16.115.20
172.16.112.10
172.16.112.50
202.77.162.213
Event Type
ICMP Ping Sweep
RPC portmap Sadmind
request UDP
RPC Sadmind
overflow attempt
RPC Sadmind query
with root credentials
attempt UDP
RSERVICES rsh root
StageS Forged IP 131.84.1.31 Possible DDoS Attack
Table I gave the records reported by the sensors during
the 5 stages of the whole network attack process. According
with the security situation modeling, alert events generated
from various security sensors were simplified, filtered, fused
and correlated. The number of the warning events decreased
greatly from 64481 to 6164. At the same time, according to
the corelation rule, it converts many trivial attacks which
aimed at the victim host from Forged IP into a DDoS attack.
With calculation of the risk value, mark the nodes of the
experiment network with different colors. The nodes with
high risk were marked in red. Furthermore, with analysis of
the attack events, the path of the attack was marked, and the
current network security situation view is formed, as shown
in Figure 2. .,.u._ I m ,

ผลลัพธ์ (ไทย) 1:

ศูนย์ควบคุมยังสร้างสถานการณ์ปัจจุบันของ
ความปลอดภัยเครือข่ายและผู้ใช้สามารถดูผลการตรวจและ
ดูสถานการณ์ความปลอดภัยของเครือข่ายในเวลาจริงโดย
อินเทอร์เฟซแบบกราฟิกได้
I. ตารางระเบียน ArrCACK
ขั้นต้นทาง IP
ระยะฉัน 202.77.162.213
Stage2 202.77.162.213
Stage3 202.77.162.213
172.16.115.20
Stage4 172.16.112.10
172.16.112.50
Destination IP
172.16.112.0124
172.16113.0124
172.16.114.0124
172.16.115.0124
ใช้งานโฮสต์ใน
ระยะฉัน
172.16.115.20
172.16.112.10
172.16.112.50
202.77.162.213
ชนิดเหตุการณ์
ICMP Ping กวาด
RPC portmap Sadmind
ขอ UDP
RPC Sadmind
พยายามมากเกินไป
สอบถาม RPC Sadmind
ด้วยข้อมูลประจำตัวของราก
พยายาม UDP
RSERVICES มีราก
ขั้นปลอม IP 131.84.1.31 โจมตี DDoS
ตารางที่ผมให้ข้อมูลที่รายงาน โดยเซ็นเซอร์ระหว่าง
ขั้น 5 ของเครือข่ายทั้งโจมตีกระบวนการ ตาม
กับจำลองสถานการณ์ความปลอดภัย แจ้งเตือนเหตุการณ์สร้าง
ต่าง ๆ ปลอดภัยจาก เซนเซอร์ได้ง่ายขึ้น กรอง fused
และ correlated การลดลงของจำนวนเหตุการณ์เตือน
มากจาก 64481 เพื่อ 6164 ในเวลาเดียวกัน ตาม
corelation การปกครอง แปลงหลายเล็กน้อยโจมตีซึ่ง
โฮสต์เหยื่อจาก IP ปลอมเข้าโจมตี DDoS เป็น
การคำนวณค่าความเสี่ยง ทำเครื่องหมายโหนดของการ
เครือข่ายทดลองที่ มีสีแตกต่างกัน โหนด้วย
ความเสี่ยงสูงถูกทำเครื่องหมายสีแดง นอกจากนี้ กับวิเคราะห์
เหตุการณ์โจมตี เส้นทางของการโจมตีถูกทำเครื่องหมาย และ
ดูสถานการณ์ความปลอดภัยเครือข่ายปัจจุบันจะเกิดขึ้น แสดง
ในรูปที่ 2 .,.u._ I m ,