پایش مشخصه های جریان های بات نتی با ارائه یک سامانه تحلیل ترافیک شبکه | ||
| پدافند غیرعامل | ||
| مقاله 3، دوره 7، شماره 4، 1395، صفحه 23-32 اصل مقاله (1.01 M) | ||
| نوع مقاله: مقاله پژوهشی | ||
| نویسندگان | ||
| افشین فیروزی* 1؛ مریم رحیمی پور2؛ شهرام جمالی3 | ||
| 1جهاد دانشگاهی گیلان - بندر انزلی | ||
| 2دانشگاه آزاد واحد علوم تحقیقات | ||
| 3دانشگاه محقق اردبیلی | ||
| چکیده | ||
| باتنت یکی از خطرات مهم ولی کمتر شناخته شده در اینترنت است. باتنتها شبکهای از کامپیوترهای تسخیر شده تحت کنترل هستند که از طریق یک کانال فرمان و کنترل برای حملاتی با قدرت تخریب بالا و وسعت زیاد هدایت میشوند. باتنتها اغلب برای اقدامات خرابکارانه مهمی همچون حملات انکار سرویس توزیع شده مورد بهرهبرداری قرار میگیرند. برای مقابله با این نوع از حملات لازم است ساختار، ویژگیها و رفتار ترافیکی باتنت به خوبی مورد بررسی قرار گیرد بنابراین شناسایی شاخصههای اصلی باتنتها و مانیتورینگ جریانهای باتنتی در ایجاد و توسعه تکنولوژیهای مواجهه با این خطر امنیتی مهم، موثر خواهد بود. در این مقاله باتنتها، چرخه حیات آنها و انواع توپولوژی و پروتکلهای مورد بهرهگیری آنها بررسی و با پیادهسازی یک شبکه آلوده به باتنت و ارائه سامانه آنالیز جریان شبکه، رفتارها و ویژگیهای ترافیک باتنتی مستند میشود. با پیادهسازی این سامانه ویزگیهای جریانها و رفتار باتنتی بهنحو مطلوبی نمایش داده شده است. مشاهده این ویژگیها برای ارائه راهکارهای تشخیص مقابله با حملات مبتنی بر باتنت موثر خواهد بود. | ||
| کلیدواژهها | ||
| بات نت؛ جریان؛ حمله؛ فرمان و کنترل | ||
| مراجع | ||
|
| ||
|
آمار تعداد مشاهده مقاله: 4,476 تعداد دریافت فایل اصل مقاله: 2,396 |
||