17.02.08
1. ชื่อฐานข้อมูล Signature : CHAT MSN message
หมายเลข : NDC001
วันที่ติดตั้งฐานข้อมูล : 06/11/07
ลักษณะการตรวจจับ : เป็นการบันทึกข้อมูลจราจร การใช้งาน MSN ในลักษณะคุยกัน
ประโยชน์ : ติดตามลักษณะการตามห่วงโซ่เหตุการณ์ (Chain of Event)เพื่อพิจารณา Log ที่เกิดขึ้น
Who : ชื่อ (Nick Name)
What : ลักษณะการสนทนา , การส่ง-รับ files
Where : MSN , Yahoo , IRC , Camfrog
When : ทราบถึงเวลาการใช้งาน
Why : ทราบถึงเนื้อหา (Content) ที่มีลักษณะเป็นการบุกรุกหรือเป็นการใช้งานปกติ
ภาพหน้าจอในการเก็บบันทึกข้อมูลจราจรจากการใช้สนทนาโดยใช้โปรแกรม MSN
