Capturing malicious bots using a beneficial bot and wiki
Capturing malicious bots using a beneficial bot and wiki
复制标题
使用有益的机器人和 wiki 捕获恶意机器人
DOI：
10.1145/2382456.2382477
复制
发表时间：
2012
期刊：
影响因子：
--
通讯作者：
K. Shimozono
中科院分区：
文献类型：
--
作者：
Takashi Yamanoue;Kentaro Oda;K. Shimozono
在大型网络中定位恶意机器人是有问题的，因为其内部防火墙和NAT路由器无意中隐藏了机器人的主机地址和恶意数据包。然而，仅仅为了定位机器人而消除防火墙和NAT路由器通常是不可接受的。在本文中，我们提出了一个易于部署，易于管理的网络安全控制系统定位恶意主机背后的内部安全网关。该网络安全控制系统由远程安全设备和命令服务器组成。每个远程安全设备都安装为子网与其网关之间的透明链路（实现为L2交换机），以检测目标子网中受到恶意机器人攻击的主机，同时最大限度地减少部署的影响。安全设备通过“轮询”命令服务器进行远程控制，以消除NAT穿越问题并对防火墙友好。由于远程安全设备是透明的、可远程控制的，并且对安全网关具有鲁棒性，因此我们认为它是一种有益的机器人。我们采用了一个带有wiki软件的Web服务器作为命令服务器，以充分利用其强大的定制能力，易于使用和易于部署的服务器。
Locating malicious bots in a large network is problematic because its internal firewalls and NAT routers unintentionally contribute to hiding bots' host address and malicious packets. However, eliminating firewalls and NAT routers for merely locating bots is generally not acceptable. In this paper, we propose an easy to deploy, easy to manage network security controlling system for locating a malicious host behind the internal secure gateways. This network security controlling system consists of a remote security device and a command server. Each of the remote security devices is installed as a transparent link (implemented as a L2 switch), between the subnet and its gateway, to detect a host which is compromised with a malicious bot in a target subnet, while minimizing impact of deployment. The security devices are remote controlled by 'polling' the command server in order to eliminating NAT traversal problem and to be firewall friendly. Since the remote security device lives in transparent, remote controlled and robust to security gateways, we regard it as a beneficial bot. We adopt a web server with wiki software as the command server in order to take advantage of its power of customization, easy to use and easy to deployment of the server.
一种用于 LAN 外部 PCI 识别的 MAC 地址中继 NAT 路由器
DOI：
--
发表时间：
2010
期刊：
影响因子：
--
作者：
R. Murakami;N. Yamai and K. Okayama
通讯作者：
N. Yamai and K. Okayama