- 會議論文
殭屍網路的攻擊路徑分析模式
The Analysis Model of Attack Paths for Botnet
摘要
現有IP溯源定位的研究，均假設網路服務供應商(Internet Service Provider, ISP)會充分合作，提供完整的路由器記錄，溯源追蹤攻擊者。實務上，假設ISP會合作牽涉聯合協防的情報交換，因此須假設在缺乏足夠路由器的記錄下，探討溯源定位的問題。本研究運用修正蟻群演算法(ant colony optimization)逆向追溯殭屍網路控制中心，建立一個殭屍網路的攻擊路徑分析數學模式。其特點為整合誘捕系統或路由器之事件記錄，將相同源端視為同一路徑，重建殭屍網路的可能攻擊路徑(attack paths)，估算各攻擊路徑之支持度與信心度。系統驗證以NS2網路模擬工具，使用假冒網址進行殭屍網路攻擊，運用蟻群演算法之攻防實驗，反向推導攻擊最可能控制中心網址，搭配地圖即時標示位置。
被引用紀錄
郭溥村（2010）。殭屍網路攻擊路徑的重建與分析〔碩士論文，崑山科技大學〕。華藝線上圖書館。https://www.airitilibrary.com/Article/Detail?DocID=U0025-2207201013321200
延伸閱讀
- 陳明烽（2012）。殭屍網路之多層次特徵分析及檢測〔碩士論文，健行科技大學〕。華藝線上圖書館。https://www.airitilibrary.com/Article/Detail?DocID=U0022-2006201218315200
- 蘇上全（2015）。在軟體定義網路環境下偵測點對點殭屍網路〔碩士論文，國立交通大學〕。華藝線上圖書館。https://doi.org/10.6842/NCTU.2015.00101
- 陳富展（2020）。基於流量行為分析之殭屍網路即時檢測系統〔碩士論文，逢甲大學〕。華藝線上圖書館。https://doi.org/10.6341/fcu.M0706687
- 陳韋頲（2018）。基於流量規律性之殭屍網路偵測〔碩士論文，逢甲大學〕。華藝線上圖書館。https://doi.org/10.6341/fcu.M0566165
- 鄭君毅（2010）。Botnet Detection Based on DNS Query Failures and Packet Characteristics〔碩士論文，國立臺灣大學〕。華藝線上圖書館。https://doi.org/10.6342/NTU.2010.10211