以SIR傳染模型探討BotNet擴散模式與網路防禦管理策略效能分析之研究...
國立高雄大學資訊管理學系碩士班

 

  • 以SIR傳染模型探討BotNet擴散模式與網路防禦管理策略效能分析之研究 = A Study of BotNet Diffusion Model and Effective Analysis of Network Prevention Management Strategies Using SIR Model
  • 紀錄類型: 書目-語言資料,印刷品 : 單行本
    並列題名: A Study of BotNet Diffusion Model and Effective Analysis of Network Prevention Management Strategies Using SIR Model
    作者: 陳坤裕,
    其他團體作者: 國立高雄大學
    出版地: [高雄市]
    出版者: 撰者;
    出版年: 2012[民101]
    面頁冊數: 75面圖,表格 : 30公分;
    標題: SIR 擴散模型
    標題: SIR Propagation model
    電子資源: http://ethesys.nuk.edu.tw/ETD-db/ETD-search-c/view_etd?URN=etd-0508112-173323
    摘要註: 資訊科技之快速發展,使電腦網路在現今社會中,普及程度不斷上升。然而,電腦病毒等網路威脅也透過電腦網路對人類產生了危害。近年來,更有網路蠕蟲、木馬與自動代理人技術之結合而產生的BotNet攻擊技術。其所帶來之危害則更加劇烈。不僅造成個人隱私資料被竊取,甚至企業與政府單位所提供之網路服務也被阻斷。因此對於網路與系統管理者而言,如何透過防禦策略來降低BotNet之擴散及危害,是個值得重視的問題。然而,在眾多防禦BotNet之策略中。哪一策略能有較好之防禦效能,對於防禦者而言,之前的研究似乎沒有一個較可靠的參考依據。為此,本研究從防禦生物傳染病的角度進行類比。挑選出屏障防範(Barrier Precaution)策略以及安裝修補程式(Patching)策略來進行防禦策略效能之比較。透過數學模型的建立與模擬實驗之結果,我們發現,安裝修補程式策略的表現優於屏障防範策略。此外,在導入時間上,我們也發現越早導入安裝修補程式策略,對於整個BotNet之擴散將能更早控制到穩定的程度。同時,我們也了解到在使用安裝修補程式策略防禦BotNet時,針對已感染電腦進行修補,將比針對未受感染電腦進行修補更有效。我們的發現,不僅幫助防禦者了解不同防禦策略之防禦效能。同時也提供了在使用單一防禦策略時,將其效用發揮至最大之建議。我們希望本研究會是BotNet 防禦策略數學建模的一個起點。未來在本研究之基礎上,可再考量經濟成本或混和策略至模型中。其將能使防禦者在使用防禦策略時能有更多的參考。 With the rapid growth of Information technology, resources on the Internet can be coordinated in a more efficient and effective way. However, this advantage has its drawback when it is used with criminal purposes. In recent years, a new Internet threat (BotNet) has been created. BotNet incorporates the techniques of Internet worms, Trojans and agents together and brings serious disasters to Internet users. Hence, for defenders, choosing appropriate defense strategies becomes critical while defending BotNet. However, prior researches draw little attention on this question. Therefore, in this research, by describing the analogies of defense strategies between biological diseases and BotNet, two defense strategies are chosen. Through mathematical modeling and simulations, our simulation results show patching strategy performs better than barrier precaution strategy. Further, we also found the earlier the implementation, the earlier the BotNet outbreak approaches to steady state. Meanwhile, we found patch infected hosts performs better than patch susceptible hosts. Our findings not only help defenders to compare the effectiveness of defense strategies but also provide suggestions to maximum the effectiveness of deploy patching strategy. We anticipate our research to be a starting point for more sophisticated in modeling and analyzing the effectiveness of defense strategies against BotNet. For example, take economic perspective or hybrid defense strategies into account. This can help defender to have more references while defending BotNet.
館藏
  • 2 筆 • 頁數 1 •
 
310002364779 博碩士論文區(二樓) 不外借資料 學位論文 TH 008M/0019 464105 7543 2012 一般使用(Normal) 在架 0
310002364787 博碩士論文區(二樓) 不外借資料 學位論文 TH 008M/0019 464105 7543 2012 c.2 一般使用(Normal) 在架 0
  • 2 筆 • 頁數 1 •
評論
Export
取書館別
 
 
變更密碼
登入