مروری بر شبکه های بات و آنالیز و بررسی پیشرفته ترین روشهای تشخیص آنها

واژه بات به برنامه ای اشاره می کند که کارهای تکراری را انجام می دهد یا به عنوان یک عامل یا رابط کاربر برای کنترل دیگر برنامه ها عمل می کند. روش های زیادی برای ورود این بات ها به سیستم قربانی وجود دارند. رایج ترین روش اضافه شدن آنها به عنوان payload به تروجان ها و یا دیگر نرم افزارهای مخرب می باشد. روش های دیگر هم شامل دانلود درایور های آلوده، و یا به عنوان پیوست به ایمیل ها و یا اسپم ها می باشد. تشخیص شبکه بات را میتوان به عنوان اولین راه کار در مواجهه با تهدیدهای شبکه به حساب آورد. با توجه به این که شبکه های بات توانایی زیادی در تولید انواع فعالیتهای مخرب در سطح شبکه دارند، بنابراین روشهای تشخیص شبکه بات، نقش مهمی را در این راستا ایفا میکنند. در این مقاله انواع روش های تشخیص باتنت را بررسی و مرور میکنیم.

کلیدواژه ها:

بات ، باتنت ، تشخیص نفوذ ، آنومالی ، درخت تصمیم