شناسایی و تحلیل درب های پشتی نرم افزاری در مسیریاب های سیسکو

گرایش مهاجمین برای حمله به زیرساخت های شبکه با رشد روزافزونی همراه بوده است چراکه باحمله به ابزارهای زیرساخت، حجم عظیمی از اطلاعات در اختیار آنها خواهد بود. ازین رو،مهاجمین در سالهای اخیر به طراحی بدافزار و درب های پشتی برای محصولات مختلف شرکتسیسکو از جمله مسیریاب ها پرداخته اند که این امر، باعث محسوس تر شدن نیاز به سیستم هایتشخیص بدافزار در مسیریاب ها گشته است. در این پژوهش قصد داریم تا با طراحی یک سیستمپیشنهادی به شناسایی درب های پشتی نرم افزاری در مسیریاب های سیسکو بپردازیم که با زباناسکریپت نویسی TCL طراحی می شوند. در این مقاله ابتدا به معرفی بدافزارهای طراحی شده برایمسیریاب ها می پردازیم. سپس به رفتارشناسی بدافزارهای مبتنی بر محصولات سیسکو خواهیمپرداخت و نشان خواهیم داد درب های پشتی نرم افزاری چگونه بر روی مسیریاب عمل می کنند. درادامه یک سیستم پیشنهادی مبتنی بر مدیریت رویدادها و تطابق امضاء ارائه خواهیم داد. همچنینلیست امضاءهای پرتکرار در بدافزارهای موجود را به دقت بررسی می کنیم. در پایان نیز نتیجه گیریو پیشنهاداتی برای کارهای آینده ارائه خواهیم داد.

کلیدواژه ها:

بدافزار ، درب پشتی ، TCL ، مسیریاب ، سیسکو