بررسی روش های تشخیص نفوذ تروجانها

در دنیای امروز استفاده از کامپیوتر در بستر شبکه و اینترنت در سازمانها و شرکتها به یکی از نیازهای اصلی تبدیل شدهاست . این فضا، زمینه را برای پیشرفت هر چه سریعتر بدافزارهای کامپیوتری آماده کرده است . با توجه به تنوع بسیار زیادبدافزارها و افزایش پیچیدگی آنها، شیوه های تشخیص و جلوگیری از نفوذ آنها نیز می بایست روز به روز پیشرفته تر ومدرنتر شوند . تروجانها دسته ای از بدافزارها می باشند که به واسطه نحوه عملکردشان دارای اهمیت بسیار بالایی براینفوذگران می باشند و با توجه یه اینکه مجوز نصب تروجانها روی سیستم توسط خود کاربر داده می شود ضروری است کهبه این نوع بدافزارها توجه بیشتری شود . در این مقاله ابتدا مروری کوتاه خواهیم داشت به بررسی امنیت در سیستم عاملو انواع بدافزارها نحوه عملکرد آنها . سپس مشخصات و ویژگیهای تروجانها را بررسی خواهیم کرد . تکنیکهای تشخیصبدافزارها و متدهای آنالیز برنامه ها و فایلها را بررسی کرده و در انتها به تشریح تعدادی از متدهای تشخیص نفوذ تروجانهاخواهیم پرداخت.

کلیدواژه ها:

تروجان ، امنیت سیستم عامل ، تشخیص نفوذ ، ترافیک پنهان ، بدافزار