目錄 - ç ”ç©¶ç™¼å±•è™• - 稻江科技暨管理學院

稻 江 學 報 第 五 卷 第 一 期
殖 狀 態 、 觸 發 狀 態 與 執 行 狀 態 。 蠕 蟲 可 能 會 先 偵 測 主 機 是 否 已 被 感 染 , 而 且 會 在 多 工 系 統 假 扮 成
系 統 程 式 , 或 是 更 名 成 不 會 被 使 用 者 或 管 理 者 注 意 的 名 字 。
3.1 研 究 流 程 :
參 、 研 究 設 計 與 系 統 實 作
確 認 研 究 問 題
資 料 收 集
相 關 文 獻 探 討
系 統 初 步 建 置
系 統 監 視 與 紀 錄
撰 寫 核 心 資 料 庫
測 試 、 調 整
系 統 完 成 , 結 論
圖 4 研 究 流 程 圖
3.2 系 統 建 置 流 程 :
系 統 初 步 建
置
監 視 、 紀 錄
撰 寫 核 心 資 料
庫
測 試 、 調 整
1. 系 統 初 步 建 置 : 選 用 Linux 為 作 業 系 統 ,Apache 為 網 站 伺 服 器 , 使 用 MySQL 資 料 庫 與
phpMyAdmin 介 面 連 結 , 設 定 Snort 抓 到 的 訊 息 紀 錄 在 MySQL 上 , 接 著 將 BASE 這 個 軟 體
與 MySQL 資 料 庫 與 Snort 結 合 , 就 能 在 網 頁 上 檢 視 Snort 紀 錄 的 攻 擊 封 包 。
2. 監 視 、 紀 錄 : 利 用 Snort 軟 體 持 續 監 聽 每 日 的 網 路 流 量 與 封 包 , 並 記 錄 這 些 資 訊 。
3. 撰 寫 核 心 資 料 庫 : 將 所 監 聽 到 的 資 訊 , 利 用 統 計 的 方 法 建 立 出 異 常 行 為 資 料 庫 。
首 先 先 將 系 統 行 為 量 化 為 可 以 「 記 數 」 的 形 式 , 例 如 可 允 許 的 失 敗 登 入 次 數 、 嘗 試 存 取 檔
案 的 次 數 等 ; 在 一 段 期 間 內 個 別 使 用 者 的 行 為 超 過 這 些 預 先 設 定 的 門 檻 值 ( 門 檻 值 可 以 根 據
經 驗 或 是 一 段 時 間 內 的 統 計 平 均 得 到 , 再 設 定 進 去 ), 我 們 就 把 它 當 作 異 常 的 使 用 行 為 。
138