LST: An Efficient Traceback Algorithm Driven by Worm Infection Locality Export

@inproceedings{Bo-Chao:2006aa, abstract = {現今的網路攻擊手法多樣化，其中分散式阻斷服務(DDoS) 攻擊更是令人頭痛，攻擊者可以採用跳板電腦將自己的網路位址成功藏匿不被發現。而近年來的蠕蟲(Worm) 也含有這一類的行為，藉由感染行為造成廣大災情。目前對應的防護機制並沒有提供高效率的方法尋找出攻擊者的來源，也無法精確的描述出災情影響的範圍。根據Random Moonwalk Trace-Back Algorithm (RMT)，我們提出了一套改進方案－Locality Steering Trace-Back Algorithm (LST)，以攻擊與感染的行為當作traceback引導依據，而不是以隨機判斷為導向。經過實驗証明LST在辨認攻擊者的來源、攻擊的途徑以及攻擊的影響範圍上，以突出的高效率與高準確率優於RMT。}, author = {Cheng, Bo-Chao and Liao, Wei-Jie and Tsai, Tz-Hao}, citeulike-article-id = {879112}, comment = {Our proposal. The content is written in Chinese. }, day = {20}, editor = {Cheng, Bo-Chao and Liao, Wei-Jie and Tsai, Tz-Hao}, keywords = {algorithm, locality, traceback, worm}, month = {October}, posted-at = {2006-09-30 16:34:23}, priority = {0}, school = {CCU}, title = {LST: An Efficient Traceback Algorithm Driven by Worm Infection Locality}, year = {2006} }

TY - CONF ID - Bo-Chao:2006aa L3 - citeulike-article-id:879112 N2 - 現今的網路攻擊手法多樣化，其中分散式阻斷服務(DDoS) 攻擊更是令人頭痛，攻擊者可以採用跳板電腦將自己的網路位址成功藏匿不被發現。而近年來的蠕蟲(Worm) 也含有這一類的行為，藉由感染行為造成廣大災情。目前對應的防護機制並沒有提供高效率的方法尋找出攻擊者的來源，也無法精確的描述出災情影響的範圍。根據Random Moonwalk Trace-Back Algorithm (RMT)，我們提出了一套改進方案－Locality Steering Trace-Back Algorithm (LST)，以攻擊與感染的行為當作traceback引導依據，而不是以隨機判斷為導向。經過實驗証明LST在辨認攻擊者的來源、攻擊的途徑以及攻擊的影響範圍上，以突出的高效率與高準確率優於RMT。 TI - LST: An Efficient Traceback Algorithm Driven by Worm Infection Locality KW - algorithm KW - locality KW - traceback KW - worm N1 - Our proposal. The content is written in Chinese. AU - Cheng, Bo-Chao AU - Liao, Wei-Jie AU - Tsai, Tz-Hao A2 - Cheng, Bo-Chao A2 - Liao, Wei-Jie A2 - Tsai, Tz-Hao PY - 2006/10/20/ ER -