Loading...
| Friend's email | |
| Your name | |
| Your email | |
| enter code | |
This page was sent successfuly
- Type of Document: M.Sc. Thesis
- Language: Farsi
- Document No: 42722 (19)
- University: Sharif University of Technology
- Department: Computer Engineering
- Advisor(s): Kharrazi, Mehdi
- Abstract:
- Network Telescopes are used to extract security features of large a?a?s targeted large net-works.In this method all tra?cs received targeted to an unused address blo? are processedto ?nd useful informations about descriptive parameters of work propagation.Currently all resear?es are focused on dark addresses or unused address blo?s, in this re-sear? the idea is generalized to cover used and white address blo?s. Also the structure ofnetwork telescope is de?ned with a new manner whi?added more details to prediction andestimation methods. To extract security features of a?a?events, a newmethod have been introduced for inferenceabout a?a? parameters. ?e proposed method may be used to predict and correct accumu-lated parameters of network a?a?s. ?e model is based on a self propagating agent modelsseparating scanning strategy frompropagation pa?ern. ?is model include peer to peer com-munication between nodes and may be used for any worm with di?erent strategy.As a demonstration we have used the model to predict probability of infection of wi?y wormover internet. We have found an underestimation in previous resear? about number of in-fected worms
- Keywords:
- Network Security ; Network Telescope
Digital Object List
-
محتواي پايان نامه
- view
Bookmark
- فهرست شکلها
- مقدمه
- چارچوب تحقیق و محدودیتها
- تشریح مفاهیم
- دستهبندی شبکهتلسکوپها
- سوالات اصلی و خاستگاه پژوهش
- نیاز به مدل استنتاج مبتنی بر تئوری
- نیاز به سنجش و کنترل شبکههای بزرگ
- محدودیتهای پیش رو
- نقش و پیشینه تحقیق
- ترسیم جایگاه تحقیق
- فهرست کارهای انجام شده در این پایاننامه
- تشریح ساختار پایاننامه
- چارچوب تحقیق و محدودیتها
- طرح شبکهتلسکوپ بر روی فضای روشن
- تعاریف
- مفهوم احتمال آلودگی
- مفهوم احتمال سرایت
- مفهوم احتمال مقاومت
- مفهوم احتمال آلودگی
- اصطلاحات
- مفهوم شبکهتلسکوپ و تابش زمینه
- محدودیتهای روشهای قبلی
- تعمیم مفهوم شبکهتلسکوپ بر روی قطعات روشن
- وقایع قابل رهگیری روی قطعات روشن
- مشاهده از راه دور حملات اختلالدرسرویس
- مشاهده انتشار کرمها در شبکههای بزرگ
- پویش باتنتها در سطح اینترنت
- ارزشهای افزوده تلسکوپ بر روی قطعات روشن
- عناصر شبکهتلسکوپ روشن
- مقایسه کرمها از منظر قابلیت شبکهتلسکوپ
- جمعبندی
- تعاریف
- تحلیل تلسکوپمحور انتشار، مدل استنتاجی
- خاستگاهها و نیازمندیها
- تلسکوپ روشن در تفاوت با مدلهای تلسکوپ تاریک
- مشاهدات ریزدانه تلسکوپ روشن
- تفکیک راهبرد از انتشار
- ورودی قابل تعیین
- عدم پیچیدگی پارامترهای مدل
- تنظیمپذیری میزان تفکیک
- ماهیت مدلسازی انتشار
- دستگاه توصیف
- تعاریف و مفاهیم اولیه
- مقاومت در برابر آلودگی
- سرایت آلودگی
- راهبرد پویش
- قضایا و معادلات توصیف
- قضیهی الگوی سرایت
- قضیهی احتمال آلودگی
- قضیهی احتمال آلودگی در حالت عدم استقلال
- تعاریف و مفاهیم اولیه
- مدلسازی تغییرات همبندی
- حالت گرهها
- تعمیم دستگاه توصیف
- تولد و مرگ گرهها
- انتقالگرهها
- تعمیم دستگاه توصیف برای انتقال گرهها
- حالت گرهها
- دستگاه توصیف عمومی
- تحلیل وجود پاسخ برای دستگاه توصیف
- تنظیم دقت تفکیک
- جنبههای مهم خوشهبندی
- نوع و نسخه سیستم
- سرویسهای دهنده
- سرویس گیرنده
- همگرایی آدرس نسبت به راهبرد پویش
- الگو و پهنای باند دسترسی
- جنبههای مهم خوشهبندی
- دستگاه توصیف در حالت خوشهای
- روشهای حل دستگاه توصیف
- روش عددی
- شکل استاندارد
- شکل خوشهای
- روش معکوس تبدیل لاپلاس
- روش عددی
- ویژگیهای مدل استنتاجی
- تشریح مزیتهای دستگاه توصیف
- تفکیک الگوریتم پویش از مدل سرایت
- کاربرد مستقل از فاز آلودگی
- ناظر بر اثر مقاوم شدن گرهها
- کاهش تاثیر ازدخام در میزان خطا
- تحملپذیر در مقابل خطای اطلاعات
- مبنای تئوریک قابل اثبات
- محاسبه موازی
- مدلسازی رفتار داخل و خارج شبکه
- تاثیر حالتمندی
- خاصیت فراکتال
- امکان خوشهبندی
- تشریح کاستیها
- پیچیدگی محاسباتی راهبرد انتشار
- از دست رفتن بستهها
- تشریح مزیتهای دستگاه توصیف
- مطالعه موردی
- اهداف
- الگوی مقاومت
- منشا آلودگی و انتشار
- بیحافظگی گرهها
- خاستگاهها و نیازمندیها
- جمع بندی
- تلسکوپ احتمالات آلودگی
- تشریح روش تلسکوپ احتمال آلودگی
- احتمال دریافت عامل آلودهکننده
- استخراج پارامترهای درشتدانه از طریق تجمیع نتایج ریزدانه
- تصحیح مشاهدات
- چندسطحی بودن پیشبینیها
- روش دو بخشی تصحیح و پیشبینی تعداد گرههای آلوده
- پیشبینی احتمالات آلودگی قبل از لحظهی محور
- پیشبینی احتمالات آلودگی بعد از لحظهی محور
- رهگیری کرم ویتی بر روی قطعات روشن
- سناریو
- انتخاب دادهگان و محدودیتها
- تشریح دادهگان
- روش نمونهبرداری با استفاده از قطعات روشن و درگاه
- استخراج ورودی تلسکوپ
- سنجش سرعت میانگین ارسال
- تعیین راهبرد کرم ویتی
- سنجش الگوی مقاومت
- تحلیل استقلال متغیر زمان مقاومت و سرعت ارسال
- تحلیل استقلال متغیر زمان مقاومت و متغیر زمان آلودگی
- تطبیق خروجی تلسکوپ و مشاهدات
- اثر آدرسهای پویا
- آزمایش فرضیه اثر دیاچسیپی
- تحلیل اثر آدرسهای پویا
- پیشبینی احتمالات آلودگی در سطح زیرشبکهها
- تحلیل بازدهی محاسباتی
- مزیتهای رهگیری احتمال آلودگی نسبت به روشهای قبلی
- تشریح روش تلسکوپ احتمال آلودگی
- تحلیل پژوهشهای مرتبط
- حوزه شبکهتلسکوپ
- مفاهیم شبکهتلسکوپها و معماریهای قبلی
- مفهوم سیاهچالهها در ارتباط با شبکهتلسکوپ
- شبکهتلسکوپ توزیعی
- تحلیل ترافیک
- مشاهده رفتار قطعات خاکستری آدرس
- رهگیری درگاههای تاریک برای شناسایی تحرکات امنیتی
- تاثیر مسأله ازدحام در شمارش کامپیوترهای آلوده
- بررسی مشکلات دیوار حفاظتی بر شمار آلودگی
- شناسایی الگوریتم پویش با استفاده سنجش
- سنجش قطعات پویا آدرس
- شناسایی ردپای انتشار
- حوزه مدلسازی انتشار کرم
- مدلهای تصادفی پویش
- مدلهای خاص شبکههای دوبهدو
- مدلهای کلاسیک
- مدلهای شبه کلاسیک
- حوزه شبکهتلسکوپ
- جمعبندی
- فرصتهای پژوهشی
- امکان گسترش و بهبود تحقیق
- خوشهبندی با هدف کاهش محاسبات از طریق الگوهای انتشار
- افزودن دقت مدلسازی از طریق افزایش اثر ازدحام
- بهبود کشفپذیری تلسکوپهای تاریک
- بهبود روش نمونه برداری بر اساس نیازهای مدل استنتاجی
- بهبود دادهساختار نگهدارندهی نقشهی تلسکوپ برای پردازش سریعتر
- بهبود روش حل عددی از طریق انتشار معلومات در تکرارها
- کاربردهای شبکهتلسکوپ
- تلسکوپ راهبرد پویش
- تلسکوپ شروع انتشار
- تلسکوپ ردپای انتشار
- استخراج راهبرد به منظور تولید امضای کرم از روی مدل استنتاجی شبکهتلسکوپ
- تخمین پارامترهای آلودگیهای واگیر از طریق تجمیع نتایج ریزدانه
- ارائه الگوریتمی برای چینش حسگرهای کشف آلودگی بر اساس همبندی شبکه
- فرصتهای پژوهشی مشابه
- عمومیت بخشی از مدلسازی کرم
- تحلیل اثر آدرسهای پویا
- تشخیص کد مخرب از کاربر مخرب
- توزیع کرم از طریق هدفگیری گرههای آسیبپذیر
- تجمیع رویدادهای تصادفی
- سرشماری فضای آدرس آیپی نسخه۶ با استفاده از شبکهتلسکوپ
- بهبود روش نمونهبرداری روش تلفیقی شناسایی کرم
- رابطه تغییرات آدرس و نوع کاربری
- تفکیک بستههای شبکهتلسکوپ
- الگوی بهینهی مصرف آدرس
- امکان گسترش و بهبود تحقیق
- نتایج نهایی
- معرفی شبکه تلسکوپ روشن به عنوان یک روش سنجش از دور
- رفع مشکل شناسایی حسگرها
- تصحیح خطای حذف اطلاعات
- تنوع و افزايش كيفيت اطلاعات استخراجی
- تحليل و استخراج خصوصيات در مدل جديد
- تامین دقت مورد نياز برای استخراج خصوصیات کلان
- ارائه تلسکوپ گسترش آلودگی با حذف تاثیرات نامطلوب
- فرصتهای پژوهشی
- اثبات قضیهها
- قضیهی الگوی سرایت
- تاثیر حالتمندی عناصر
- تاثیر تولد و مرگگرهها
- تاثیر انتقال گرهها
- شکل عمومی قضیه الگوی سرایت
- قضیهی احتمال آلودگی
- تاثیر حالتمندی عناصر
- تاثیر تولد و مرگگرهها
- تاثیر انتقال گرهها
- شکل عمومی قضیه احتمال آلودگی
- قضیهی الگوی سرایت
- کد منبع الگوریتم حل عددی دستگاه توصیف
- تولید ماتریس سرایت از اطلاعات موجود
- چگالی زمان مقاومت
- تقسیم بندی زمانها بر اساس اطلاعات کرم ویتی
- تلسکوپ
- راهبرد تصادفی
- قسمت دوم پیشبینی احتمال آلودگی
- نرمال سازی مشاهدات
- استنتاج از مدل توصیف در حالت خوشهای
- حل عددی مدل توصیف
- ساختار رهگیر و نمونه بردار
- کتابنامه
- واژه نامه
- چکیده انگلیسی