ارایه یک رویکرد جدید جهت شناسایی بات نت ها توسط خوشه بندی مخلوط گوسیGMM

امروزه بات نت ها به عنوان یکی از خطرناکترین تهدیدات برای زیرساخت شبکه جهانی اینترنت محسوب میشود، و برای فعالیتهای بدخواهانه ای همچون انجام حملات توزیع شده جلوگیری از سرویس، ارسال هرزنامه های خطرناک، و نشت اطلاعات شخصی مورداستفاده قرار میگیرند. روشهای موجود برای تشخیص بات نتها باوجوداینکه ایدههای خوبی را ارائه میدهد اما هنوز تا کامل شدن فاصله زیادی دارند. به دلیل اینکه بسیاری از این روشها قادر به تشخیص باتها در مراحل آغازین از چرخه حیات آن نیستند، یا به یک پروتکل فرمان و کنترل خاص وابستهاند. بات نتها جزئی عده از اینترنت شدهاند که افراد و سازمانهای خرابکار و بداندیش با انگیزه های مختلف توسط آن معمولا به انجام اعمالی مخالف با قوانین حقوقی، عرفی و مقاصد انسانی میپردازند. با توجه به نقش گسترده شبکه جهانی اینترنت در زندگی امروز بشر و استفاده های مختلفی که از آن میشود، لزوم توجه به این مسئله حس میشود. در این پژوهش از طرح آنالیز ترافیک شبکه به صورت برون خط استفاده میشود. این طرح ریزی درواقع از طریق آنالیز کردن جزئیات تاکتیکها و طرح عمل و تکنیکهای یک مهاجم فراهم شده است که برای کشف و خنثی کردن حمله و اثرات آن مورداستفاده قرار میگیرد.

کلیدواژه ها:

بات نت ، رباتهای اینترنتی ، مدلهای متمرکز ، مدلهای توزیع شده.