TAR
 

Thai Academic Reference Database » National Conference on Computer Information Technologies » CIT 2010 »

Please use this identifier to cite or link to this item: http://tar.thailis.or.th/handle/123456789/28

Title: Performance Evaluation of MAC Address Spoofing Detection Techniques
Other Titles: การประเมินสมรรถภาพของการตรวจจับการปลอมแปลงแมคแอดเดรส
Authors: อรรถพล สุวรรณษา
สมนึก พ่วงพรพิทักษ์
Keywords: MAC Address Spoofing
Network Attacks
Spoofing Detection
การปลอมแปลงแมคแอดเดรส
การโจมตีเครือข่าย
วิธีตรวจจับการปลอม
Issue Date: 15-Mar-2010
Publisher: สำนักงานคณะกรรมการการอุดมศึกษา
Abstract: MAC address spoofing is an attacking technique, which is very easy and effective. By using MAC address spoofing techniques, attackers can change their MAC address to the MAC address of a victim for unauthorized access into the network. The spoofing technique allows an attacker to access network resources under a legitimate user’s permission. Network Access Control (NAC) can then fail to protect the network system. Many solutions to detect such a spoofing attack have been previously proposed. However, none of them have been evaluated extensively. In this paper, we have therefore experimented on the previous solutions and proved that they are failed. Furthermore, we have discovered some interesting behaviors for better detecting the spoofing technique by observing an anomalous behavior of spoofed packets.
Description: การปลอมหมายเลขแมคแอดเดรสเป็นวิธีการในการจู่โจมที่ทำได้ง่ายและได้ผลเป็นอย่างมาก ซึ่งผู้โจมตีสามารถเปลี่ยนหมายเลขแมคแอดเดรสให้ตรงกับเหยื่อซึ่งเป็นผู้ใช้งานที่ถูกต้อง เพื่อลักลอบเข้ามาในเครือข่ายโดยรอดพ้นจากการตรวจจับได้ แม้แต่ระบบควบคุมการเข้าถึงเครือข่าย (แนค) ก็ยังล้มเหลวในการทำงาน ทั้งนี้ได้มีการนำเสนอถึงวิธีการตรวจจับการปลอมหมายเลขแมคแอดเดรสมาก่อนหลายวิธี แต่ยังไม่มีการทดสอบสมรรถภาพของวิธีเหล่านี้อย่างจริงจัง ดังนั้น งานวิจัยนี้จึงได้ทดลองเพื่อทดสอบวิธีตรวจจับดังกล่าว และพบว่าวิธีการตรวจจับที่เสนอล้วนแต่ล้มเหลวได้ในสถานการณ์ต่างๆ นอกจากนี้เรายังได้ค้นพบพฤติกรรมผิดปกติที่น่าสนใจจากการสังเกตซึ่งสามารถนำมาช่วยใช้ในการตรวจการปลอมหมายเลขแมคแอดเดรสได้ดีขึ้นอีกด้วย
URI: http://tar.thailis.or.th/handle/123456789/28
Appears in Collections:CIT 2010

Files in This Item:

File Description SizeFormat
CIT2010_07.pdf479.35 kBAdobe PDFView/Open

Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.

 

Sitemap | Privacy & Security | Terms & Conditions

Office of Information Technology Administration for Eduactional Development
328 Sri-Ayuthaya Rd, Ratchathewi, Bangkok 10400 Tel.02-3545678
ThaiLIS is Thailand Library Integrated System