بررسی روشهای تشخیص شبکه های بات peer-to-peer

رشد سریع کامپیوترها و به ویژه اینترنت در کنار سودمندیهایی که برای کاربران خود به ارمغان آورده است، مشکلاتی نیز به همراه داشته است، به طوری که امروزه مجرمان اینترنتی با استفاده از برنامههای خودکاری که شبکه بات نامیده میشوند، سعی دارند تا به اهداف سوء-استفادهگرانه خود دست یابند. شبکه بات متشکل از گروهی بات یا به عبارت بهتر کامپیوترهای آلوده شده است که توسط مدیر بات تحت ساختار کنترل و دستور هدایت میشوند. با گذشت زمان حملهکنندگان اینترنتی به مدلی از شبکه بات بنام شبکه باتpeer-to-peer رویآوردهاند. در این مدل، باتها دارای معماری غیرمتمرکز هستند و مدیر بات به طور مستقیم با هرpeer که یک بات است در ارتباط میباشد، به علاوه آنها از کارایی نرم افزارهایpeer-to-peerمانندBitTorrent که در آن شناسایی بستههای سالم از بستههای آلوده تا حدودی دشوار است، نیز استفاده مینمایند. با توجه به شرایطی که شناسایی شبکه بات peer-to-peer به مرور دشوارتر میشود، تمرکز اصلی ما در این مقاله بر این است که به بررسی و تحلیل راهکارهای شناسایی جدید و موجود در این زمینه و مکانیسمها و معماریهای مطرح شده برای سیستمهای تشخیص شبکه باتpeer-to-peer بپردازیم و همچنین هر سیستم تشخیص دهنده را با استفاده از شبکه باتStorm از نظر کارآمدی، توانایی و سرعت شناسایی مورد ارزیابی قرار دهیم

کلیدواژه ها:

شبکه بات peer-to-peer/داده کاوی ، ترافیک شبکه ، رفتار ماشین میزبان ، یادگیری ماشین