基於NetFlow之大型網路蠕蟲偵測系統

Abstract

網路蠕蟲近年來已成為網際網路上一個重要的安全議題，網路蠕蟲不僅是對終端主機造成實質上的資訊安全危害，其在進行攻擊時所產生的大量封包以及連線，連帶的降低整個網際網路運作的效能。此外，在管理大型網路時需要監測此類問題乃必須要有一有效的機制，由於傳統使用封包擷取之方式，難以有效處理大型網路上的流量，而若以SNMP監測流量異常，又失之細節，需要網路管理者進一步分析，耗力費時。有鑑於此，本文提出一使用NetFlow作為分析資料來源之網路蠕蟲偵測系統，協助大型網路之網路管理者監測可疑之網路蠕蟲活動，並協助網路管理者辨識網路蠕蟲之種類，有效瞭解實際問題，加速網路管理者處理異常之速度。