The primary goal of our research is

The primary goal of our research is to detect rogue APs
from a central location (a switch that supports a subnet) with
the detection independent of the wireless technology. We
show a scalable solution, thus not attempting to reassemble
data before analysis. Also, this solution will function
independently of the signal range of the rogue APs. Our
research involves comparing traffic characteristics of flows
from different sources in a LAN segment and detecting traffic
coming from a wireless AP.
Our scheme starts with the hypothesis that a wireless link
in a network path of multiple links would cause a more
random and temporally different spreading of packets, as
compared to a path that has only wired links. Consider Figure
1 on the following page. The objective is to differentiate the
scenario shown in Figure 1, in which a switch port is
connected to a network segment that has no wireless links,
from the scenario shown in Figure 2, in which a switch port is
connected to a segment with at least one wireless link. The
assumption is that a majority of ports in a switch are
connected to network segments that have only wired links.
The processing and decision making are performed at the
switch with the input as the link layer traffic traversing, in
both directions, a switch port. The number of hops between
the switch and end point will most likely affect the temporal
characteristics of traffic as observed at the switch. Queuing
and congestion tend to mask the temporal shaping of traffic
through end points. However, we consider scenarios that
involve network segments with, at most, 2 links from the
detecting switch. Such scenarios are commonly observed in
most Ethernet local networks. The reliability of wired links
makes the temporal characteristics of traffic, in a path, to be

ผลลัพธ์ (ไทย) 1:

เป้าหมายหลักของการวิจัยของเราจะตรวจหาอันธพาล APsจากส่วนกลาง (สลับที่สนับสนุนเครือข่ายย่อย) ด้วยการตรวจพบขึ้นอยู่กับเทคโนโลยีไร้สาย เราแสดงโซลูชันที่ปรับขนาดได้ จึง ไม่พยายามเบ็ดข้อมูลก่อนการวิเคราะห์ วิธีนี้จะทำงานด้วยอิสระช่วงสัญญาณของ APs อันธพาล ของเรางานวิจัยเกี่ยวข้องกับการเปรียบเทียบลักษณะการจราจรของขั้นตอนจากแหล่งต่าง ๆ ในเซ็กเมนต์ LAN และตรวจจราจรมาจากการไร้โครงร่างของเราเริ่มต้น ด้วยสมมติฐานที่เชื่อมโยงไร้สายในเครือข่าย เส้นทางของการเชื่อมโยงหลายจะทำให้มากขึ้นtemporally ต่าง ๆ แพร่กระจายเป็นแพคเก็ต และสุ่มเมื่อเทียบกับเส้นทางที่มีสายเชื่อมโยงเท่านั้น พิจารณารูป1 หน้าต่อไปนี้ วัตถุประสงค์จะแยกความแตกต่างสถานการณ์ที่แสดงในรูป 1 พอร์ตสวิตช์มีเชื่อมต่อกับเครือข่ายเซ็กเมนต์ที่มีการเชื่อมโยงไม่ไร้สายจากสถานการณ์ที่แสดงในรูป 2 พอร์ตสวิตช์มีเชื่อมต่อกับเซกเมนต์ด้วยการเชื่อมโยงไร้สายน้อย ที่เป็นส่วนใหญ่ของพอร์ตในสวิตช์เชื่อมต่อกับเครือข่ายที่มีเฉพาะสายเชื่อมโยงประมวลผลและตัดสินใจจะดำเนินการสลับกับการป้อนข้อมูลเป็นการเชื่อมโยงชั้นจราจรข้ามสิ่งกีดขวาง ในทั้งสองทิศทาง พอร์ตสวิตช์ จำนวนข้ามระหว่างสวิตช์และจุดสิ้นสุดจะคล้ายผลชั่วคราวลักษณะของการจราจรเป็นสังเกตที่สวิตช์ จัดคิวและแออัดมักจะ หน้ากากสร้างรูปร่างของการจราจรชั่วคราวผ่านจุดสิ้นสุด อย่างไรก็ตาม เราพิจารณาสถานการณ์ที่เกี่ยวข้องกับเครือข่าย ด้วย ที่สุด 2 ลิงค์จากตรวจสอบสวิตช์ สถานการณ์ดังกล่าวโดยทั่วไปพบในส่วนใหญ่ภายในเครือข่ายอีเทอร์เน็ต ความน่าเชื่อถือของการเชื่อมโยงแบบมีสายทำให้ลักษณะชั่วคราวของการจราจร ในเส้นทาง ให้

ผลลัพธ์ (ไทย) 2:

เป้าหมายหลักของการวิจัยของเราคือการตรวจสอบ APs โกง
จากตำแหน่งกลาง (สวิทช์ที่รองรับเครือข่ายย่อย) ที่มี
การตรวจสอบที่เป็นอิสระของเทคโนโลยีไร้สาย เรา
แสดงให้เห็นถึงการแก้ปัญหาที่สามารถปรับขนาดจึงไม่พยายามที่จะรวมกันอีกครั้ง
ก่อนที่จะวิเคราะห์ข้อมูล นอกจากนี้การแก้ปัญหานี้จะทำงาน
เป็นอิสระจากช่วงสัญญาณของ APs โกง ของเรา
การวิจัยที่เกี่ยวข้องกับการเปรียบเทียบลักษณะการจราจรกระแส
จากแหล่งที่แตกต่างกันในส่วน LAN และตรวจหาการจราจร
ที่มาจากไร้สาย AP
โครงการของเราเริ่มต้นด้วยสมมติฐานที่ว่าเชื่อมโยงไร้สาย
ในเส้นทางของเครือข่ายของการเชื่อมโยงหลายที่จะทำให้เกิดขึ้น
แบบสุ่มและการแพร่กระจายที่แตกต่างกันชั่วคราว ของแพ็กเก็ตในขณะที่
เมื่อเทียบกับเส้นทางที่มีการเชื่อมโยงสายเท่านั้น พิจารณารูป
ที่ 1 ในหน้าต่อไป โดยมีวัตถุประสงค์เพื่อสร้างความแตกต่าง
สถานการณ์ที่แสดงในรูปที่ 1 ซึ่งอยู่ในพอร์ตสวิทช์ที่มีการ
เชื่อมต่อกับส่วนของเครือข่ายที่ไม่มีการเชื่อมโยงสาย
จากสถานการณ์ที่แสดงในรูปที่ 2 ซึ่งอยู่ในพอร์ตสวิทช์ที่มีการ
เชื่อมต่อกับส่วนที่มีอย่างน้อย เชื่อมโยงไร้สายหนึ่ง
สมมติฐานคือส่วนใหญ่ของพอร์ตสวิทช์จะถูก
เชื่อมต่อกับกลุ่มเครือข่ายที่มีสายเพียงเชื่อมโยง
การประมวลผลและการตัดสินใจจะดำเนินการที่
สวิทช์ที่มีการป้อนข้อมูลเป็น traversing จราจรชั้นเชื่อมโยงใน
ทั้งสองทิศทาง, พอร์ตสวิทช์ จำนวนของฮอปส์ระหว่าง
สวิทช์และจุดสิ้นสุดส่วนใหญ่มีแนวโน้มที่จะส่งผลกระทบต่อเวลา
ลักษณะของการจราจรเป็นข้อสังเกตที่สวิทช์ การจัดคิว
และความแออัดมีแนวโน้มที่จะปกปิดการสร้างโลกของการจราจร
ผ่านจุดสิ้นสุด อย่างไรก็ตามเราจะพิจารณาสถานการณ์ที่
เกี่ยวข้องกับกลุ่มเครือข่ายกับที่มากที่สุด 2 การเชื่อมโยงจาก
สวิทช์การตรวจสอบ สถานการณ์ดังกล่าวจะสังเกตเห็นได้ทั่วไปใน
เครือข่ายอีเธอร์เน็ตมากที่สุดในประเทศ ความน่าเชื่อถือของการเชื่อมโยงสาย
ทำให้ลักษณะชั่วคราวของการจราจรในเส้นทางที่จะ

ผลลัพธ์ (ไทย) 3:

เป้าหมายหลักของการวิจัยของเราคือการตรวจสอบโกง APS
จากตำแหน่งกลาง ( สวิตช์ที่รองรับ subnet )
การตรวจสอบอิสระของเทคโนโลยีไร้สาย เรา
แสดงโซลูชั่นระบบจึงไม่พยายามที่จะรวมกันอีกครั้ง
ข้อมูลก่อนการวิเคราะห์ นอกจากนี้ โซลูชั่นนี้จะมีฟังก์ชัน
เป็นอิสระจากสัญญาณของหัวไม้ ช่วงปี ของเรา
งานวิจัยที่เกี่ยวข้องกับการเปรียบเทียบลักษณะการจราจรไหล
จากแหล่งที่แตกต่างกันในระบบ LAN ) และการตรวจสอบการจราจร
มาจาก AP ไร้สาย .
โครงการเริ่มต้นด้วยสมมติฐานที่ว่า
เชื่อมต่อแบบไร้สายในเครือข่ายเส้นทางของการเชื่อมโยงหลายจะทำให้มากขึ้น
สุ่มและแตกต่างกันชั่วคราวแพร่กระจายของแพ็กเก็ตที่
เมื่อเทียบกับเส้นทางที่ มีเพียงสายการเชื่อมโยง พิจารณารูป
1 ในหน้าต่อไปนี้ โดยมีวัตถุประสงค์เพื่อแยกแยะสถานการณ์
แสดงในรูปที่ 1 ซึ่งในสวิตช์พอร์ต
ที่เชื่อมต่อกับเครือข่ายส่วนที่ไม่มีการเชื่อมโยงไร้สาย ,
จากสถานการณ์ที่แสดงในรูปที่ 2 ซึ่งในสวิตช์พอร์ต
เชื่อมต่อกับส่วนที่มีอย่างน้อยหนึ่งไร้สายเชื่อมโยง
สมมติฐานคือว่าส่วนใหญ่ของพอร์ตในการสวิตช์
เชื่อมต่อกับกลุ่มเครือข่ายที่มีเพียงสายการเชื่อมโยง .
การประมวลผลและการตัดสินใจปฏิบัติใน
สลับกับใส่เป็นลิงค์ชั้นจราจร traversing ใน
ทั้งสองทิศทาง สวิตช์พอร์ต จำนวน Hops ระหว่าง
สวิตช์และจุดสิ้นสุดส่วนใหญ่มีแนวโน้มที่จะส่งผลกระทบต่อลักษณะชั่วคราว
ของการจราจรการตรวจสอบที่สลับ
คิวและความแออัดมักจะปกปิดและการจราจร
ผ่านจุดปลาย อย่างไรก็ตาม เราพิจารณาสถานการณ์ว่า
เกี่ยวข้องกับกลุ่มเครือข่าย กับ มากที่สุด จาก 2 ลิงค์
ตรวจสอบสวิตช์ สถานการณ์ดังกล่าวมักพบใน
Ethernet เครือข่ายมากที่สุดในท้องถิ่น แบบมีสายโยง
ทำให้ลักษณะชั่วคราวของการจราจร ในเส้นทางที่จะ