کاوش: ارائه روش تحلیل باتنت و تأثیر ترافیک عادی شبکه بر مرحله انتخاب و استخراج ویژگی مبتنی بر فاصله مینکوفسکی | ||
| پدافند الکترونیکی و سایبری | ||
| مقاله 11، دوره 9، شماره 1 - شماره پیاپی 33، بهار 1400، صفحه 137-147 اصل مقاله (1.12 M) | ||
| نوع مقاله: مقاله پژوهشی | ||
| نویسندگان | ||
| محمد جواد فقیه نیا1؛ رضا جلایی* 2؛ حامد شجاعی یاس1 | ||
| 1کارشناس ارشد مرکز تحقیقات صدر | ||
| 2استادیار دانشگاه جامع امام حسین (ع) | ||
| چکیده | ||
| گسترش روزافزون تهدید باتنت و توسعه بسترهای جدید استقرار باتنت مانند اینترنت اشیا، لزوم مقابله را نشان میدهد. پژوهشهایی که در حوزه تشخیص باتنت مبتنی بر روشهای یادگیری ماشین انجام شده است؛ نشان میدهد این روشها کارایی لازم را جهت تشخیص باتنت دارند. این درحالی است که عدم وجود یک مجموعه دادگان استاندارد در این حوزه، یکی از چالشها در سامانههای تشخیص باتنت است که موجب افزایش نرخ خطا و کاهش نرخ تشخیص در محیط واقعی میشود. در این مقاله، ترافیک عادی و باتنت با ارائه روشی مبتنی بر بردار فاصله مینکوفسکی تحلیل شده است. نتایج مقاله نشان میدهد که جریان ترافیک عادی، مرحله انتخاب و استخراج ویژگی را با تغییر در اهمیت ویژگیها مؤثر میکند. این روش به ویژگیها بر اساس نزدیک نمودن بردارهای رفتاری بات-بات و دور نمودن بردارهای رفتاری باتعادی امتیاز میدهد. نتایج این آزمایشها بر روی ده مجموعه دادگان عادی و سه مجموعه دادگان بات، نشان داد امتیاز یک ویژگی در محیطهایی با ترافیک عادی متفاوت بیش از 50% افزایش یا کاهش دارد. | ||
| کلیدواژهها | ||
| باتنت؛ جریان شبکه؛ استخراج ویژگی؛ فاصله مینکوفسکی؛ فاصله رفتاری | ||
| مراجع | ||
|
| ||
|
آمار تعداد مشاهده مقاله: 803 تعداد دریافت فایل اصل مقاله: 667 |
||