Transcript 下載/瀏覽

A Technique of Combining IDS and IPS
Together in Response Intrusion
指導教授：葉禾田
報告學生：蔡昀璋
2009 First International Workshop on Education
Technology and Computer Science
 作者

◦ Zheng Wu, Debao Xiao, Hui Xu, Xi Peng and Xin Zhuang
◦ Institute of Computer Network & Communication Technology
論文簡介
摘要與前言
 文獻回顧

◦ ARP
◦ ARP詐欺攻擊

研究過程
◦ 研究架構圖
◦ 判斷流程圖

結論
報告大綱

IDS And IPS
◦ 外部攻擊（70％以上）
◦ 內部攻擊

Man in the Middle attack（MITM）
◦ Virtual Inline
 ARP詐欺攻擊
IDS – 檢測及反應
 IPS – 對應動作

摘要與前言

ARP
◦ Address Resolution Protocol
◦ Broadcast 特性所發展之功能
文獻回顧

ARP詐欺攻擊
◦ 「ARP spoofing」或「ARP poisoning」
 Broadcast 特性所發展之攻擊手法
攔截封包
 竄改封包
 轉重封包

文獻回顧

架構圖
研究過程

流程圖
研究過程

AIMP
◦ 適用小型網路
 Switch
◦ 技術較為複雜

Virtual Inline
◦ 適用大型網路
 Route
◦ 需要有硬體基礎設施
比較