-
یوتاب: روشی جدید مبتنی بر تحلیل های شباهت و شکست جریان های شبکه برای تشخیص بات نت های نسل جدید
جزئیات بیشتر مقاله- تاریخ ارائه: 1392/07/24
- تاریخ انتشار در تی پی بین: 1392/07/24
- تعداد بازدید: 997
- تعداد پرسش و پاسخ ها: 0
- شماره تماس دبیرخانه رویداد: -
یکی از ویژگی های ذاتی هر بات نت انجام فعالیت های گروهی توسط میزبان های آلوده به بات است. این میزبان ها فرامین یکسانی را دریافت کرده و فعالیت های مخرب مشابهی را انجام می دهند که باعث می شود جریان های شبکه آن ها شباهت زیادی با هم داشته باشند. علاوه بر آن، جریان های شبکه هر میزبان آلوده به بات ممکن است به دلایل مختلفی از قبیل خرابی سرویس دهندگان فرمان و کنترل، وجود دیواره های آتش فعال، تولید نام های دامنه الگوریتمی و غیره با شکست مواجه شوند. در سال های اخیر روش های زیادی برای تشخیص بات نت ها مبتنی بر تحلیل شباهت یا تحلیل شکست جریان های شبکه پیشنهاد شده است. در این مقاله، روشی جدید با نام یوتاب پیشنهاد می شود که از ترکیب هر دو تحلیل فوق برای تشخیص بات نت های نسل جدید استفاده می کند. در این روش، ترافیک شبکه به عنوان ورودی دریافت شده و برای هر یک از جریان های tcp، udp و dns یک بردار ویژگی استخراج می شود. سپس با خوشه بندی این بردارهای ویژگی، میزبان های دارای فعالیت های گروهی مشکوک و با محاسبه نرخ شکست جریان، میزبان های دارای شکست های مشکوک شناسایی می شوند. در نهایت، شهرت منفی میزبان ها مبتنی بر سابقه فعالیت های گروهی و سابقه شکست های مشکوک آن ها محاسبه شده و میزبان های دارای شهرت منفی بالا به عنوان میزبان های آلوده به بات گزارش می شوند. نتایج آزمایش های انجام شده برای تشخیص سه بات نت متفاوت نشان می دهند که روش پیشنهادی قادر است این بات نت ها را با نرخ هشدار نادرست پایین تشخیص دهد.
مقالات جدیدترین رویدادها
-
استفاده از تحلیل اهمیت-عملکرد در ارائه الگوی مدیریت خلاقیت سازمانی و ارائه راهکار جهت بهبود
-
بررسی تاثیر ارزش وجوه نقد مازاد بر ساختار سرمایه شرکت های پذیرفته شده در بورس اوراق بهادار تهران
-
بررسی تأثیر سطح افشای ریسک بر قرارداد بدهی شرکت های پذیرفته شده در بورس اوراق بهادار تهران
-
بررسی تأثیر رتبه بندی اعتباری مبتنی بر مدل امتیاز بازار نوظهور بر نقد شوندگی سهام با تأکید بر خصوصی سازی شرکت ها
-
تأثیر آمیخته بازاریابی پوشاک ایرانی بر تصویر ذهنی مشتری پوشاک ایرانی (هاکوپیان)
-
اثر جداگرهای لاستیکی-سربی بر روی ساختمان های با سیستم های قاب خمشی در تحریکات دور و نزدیک گسل
-
تحلیل سه بعدی پایداری شیروانی خاکی مسلح شده با شمع تحت شرایط سر آزاد به روش کاهش مقاومت برشی
-
خستگی مرتبط با سرطان در مبتلایان به سرطان پستان تحت شیمی درمانی
-
ارائه راهکاری برای ترسیم نمودارهای متدولوژی عاملگرای تروپوس توسط سیستم های انتقال گراف
-
حسابرسی عملکرد و پاسخگویی
مقالات جدیدترین ژورنال ها
-
مدیریت و بررسی افسردگی دانش آموزان دختر مقطع متوسطه دوم در دروان کرونا در شهرستان دزفول
-
مدیریت و بررسی خرد سیاسی در اندیشه ی فردوسی در ادب ایران
-
واکاوی و مدیریت توصیفی قلمدان(جاکلیدی)ضریح در موزه آستان قدس رضوی
-
بررسی تاثیر خلاقیت، دانش و انگیزه کارکنان بر پیشنهادات نوآورانه کارکنان ( مورد مطالعه: هتل های 3 و 4 ستاره استان کرمان)
-
بررسی تاثیر کیفیت سیستم های اطلاعاتی بر تصمیم گیری موفق در شرکتهای تولیدی استان اصفهان (مورد مطالعه: مدیران شرکتهای تولیدی استان اصفهان)
-
عناصر معماری پایدار در باغ سیف الدوله شهرستان ملایر
-
بررسی رابطه بین اخلاق حرفه ای با عملکرد شغلی و کیفیت زندگی کاری کارکنان ادارات فنی حرفه ای استان گلستان
-
متافیزیک در سینما: تحلیل فیلم های قدرت ماورایی و حس ششم انسان
-
بررسی اجمالی اثربخشی سازمانی
-
بررسی رابطه بین مدیریت استراتژیک منابع انسانی و عملکرد
سوال خود را در مورد این مقاله مطرح نمایید :