6.5 Using Signature attackIn [8], G

6.5 Using Signature attackIn [8], Gray Hole attack is implemented. Both the scenarios i.e. with and without the presence of malicious nodes is implemented and packed delivery ratio is calculated for both scenarios. In malicious scenario packet delivery ratio is comparatively less. Using an algorithm such malicious nodes can be identified.
Simulations results are in two format i.e. NAM and trace file. After simulation of both scenarios, we get two trace results from normal scenario andmalicious scenario accordingly. Using these trace results a new detection algorithm is proposed which uses these two trace files to detect malicious node.
The algorithm analyzes the data collected from both trace files. First trace file is for normal scenario which defines legal behavior. In malicious scenario, some nodes are set as malicious. Now trace file behavior of these malicious nodes is compared with legal behavior which defines a specific behavior pattern of Gray Hole attack for malicious node. This behavior pattern is called signature of attack which is used to detect malicious node.
When user defines any scenario then its trace file is compared with previously created signature of attack. If the signature is matched with trace results of some nodes from user defined scenario then it declares those specific nodes as malicious.
In this method, a main criterion for identification of a malicious node is the creation of signature of attack from malicious scenario and it is compared with a normal scenario. Nodes which drops packet according to signature are misbehaving nodes, while remaining nodes are normal behaving ones

Kết quả (Việt) 1:

6,5 sử dụng chữ ký tấn [8], Gray lỗ tấn công được thực hiện. Cả hai kịch bản, tức là có và không có sự hiện diện của các nút độc hại được thực hiện và tỷ lệ đóng gói giao hàng được tính cho cả hai kịch bản. Trong kịch bản độc hại gói phân phối tỷ lệ là tương đối ít. Bằng cách sử dụng một thuật toán như vậy nút độc hại có thể được xác định.Kết quả mô phỏng là trong hai định dạng tức là NAM và dấu vết tập tin. Sau khi mô phỏng tình huống cả hai, chúng tôi có hai theo dõi kết quả từ kịch bản bình thường andmalicious kịch bản cho phù hợp. Bằng cách sử dụng các kết quả theo dõi một thuật toán phát hiện mới được đề xuất sử dụng những tập tin này hai theo dõi để phát hiện các nút độc hại.Các thuật toán phân tích các dữ liệu thu thập được từ cả hai tập tin dấu vết. Tập tin dấu vết đầu tiên là dành cho kịch bản bình thường trong đó xác định hành vi pháp lý. Trong kịch bản độc hại, một số nút được thiết lập như là độc hại. Bây giờ dấu vết tập tin hành vi của các nút độc hại được so sánh với các hành vi pháp lý được định nghĩa một mô hình hành vi cụ thể của Gray lỗ tấn công cho nút độc hại. Mô hình hành vi này được gọi là chữ ký của cuộc tấn công được sử dụng để phát hiện các nút độc hại.Khi người dùng xác định bất kỳ kịch bản sau đó tập tin theo dõi của nó được so sánh với các chữ ký trước đó tạo ra tấn công. Nếu chữ ký được kết hợp với theo dõi kết quả của một số nút từ người dùng xác định kịch bản sau đó nó tuyên bố những nút cụ thể như là độc hại.Trong phương pháp này, một tiêu chí chính để xác định một node độc hại là việc tạo ra các chữ ký của cuộc tấn công từ các tình huống nguy hiểm và nó được so sánh với một kịch bản bình thường. Các nút giọt gói theo chữ ký hỏng nút, trong khi các nút còn lại là bình thường những người có hành vi

Kết quả (Việt) 2:

6.5 Sử dụng Chữ ký attackIn [8], Gray lỗ tấn công được thực hiện. Cả hai kịch bản tức là có và không có sự hiện diện của các nút độc hại được thực hiện và tỷ lệ giao hàng đóng gói được tính cho cả hai kịch bản. Trong kịch bản độc hại tỷ lệ giao gói tin là tương đối ít. Sử dụng thuật toán hạch độc hại như vậy có thể được xác định.
Mô phỏng kết quả là ở định dạng hai tức là NAM và dấu vết tập tin. Sau khi mô phỏng của cả hai kịch bản, chúng tôi nhận được hai kết quả trace từ kịch bản bình thường andmalicious kịch bản phù hợp. Sử dụng các kết quả này dấu vết một thuật toán phát hiện mới được đề xuất trong đó sử dụng hai dấu vết tập tin để phát hiện nút độc hại.
Các thuật toán phân tích các dữ liệu thu thập từ các tập tin dấu vết. Đầu tiên dấu vết tập tin là cho kịch bản bình thường trong đó xác định hành vi phạm pháp luật. Trong kịch bản độc hại, một số nút được thiết lập như là độc hại. Bây giờ theo dõi hành vi của tập tin của các nút độc hại được so sánh với các hành vi phạm pháp luật trong đó xác định một mô hình hành vi cụ thể của Gray lỗ tấn công cho nút độc hại. Mô hình hành vi này được gọi là chữ ký của cuộc tấn công được sử dụng để phát hiện các nút độc hại.
Khi người dùng định nghĩa bất kỳ kịch bản sau đó dấu vết tập tin của nó được so sánh với chữ ký được tạo trước đó của cuộc tấn công. Nếu chữ ký là phù hợp với kết quả dấu vết của một số nút từ người sử dụng kịch bản được xác định sau đó nó tuyên bố những nút cụ thể là mã độc.
Trong phương pháp này, một tiêu chí chính để xác định một nút độc hại là việc tạo ra chữ ký của cuộc tấn công từ kịch bản độc hại và nó là so với một kịch bản bình thường. Các nút mà giọt gói theo chữ ký được hỏng nút, trong khi các nút còn lại là những hành xử bình thường